datavirus

Datavirusdefinition

ett datavirus är en typ av skadlig kod som bifogas ett annat program (som ett dokument), som kan replikera och sprida sig efter att en person först kör det på sitt system. Till exempel kan du få ett e-postmeddelande med en skadlig bilaga, öppna filen omedvetet och sedan körs dataviruset på din dator. Virus är skadliga och kan förstöra data, sakta ner systemresurser och logga tangenttryckningar.

cyberbrottslingar skapar inte nya virus hela tiden, istället fokuserar de sina ansträngningar på mer sofistikerade och lukrativa hot. När folk pratar om att” få ett virus ” på sin dator, menar de vanligtvis någon form av skadlig kod—det kan vara ett virus, datormask, Trojan, ransomware eller någon annan skadlig sak. Virus och skadlig kod fortsätter att utvecklas, och ofta använder cyberbrottslingar den typ som ger dem den bästa avkastningen vid den aktuella tiden.

ett datavirus fungerar på ungefär samma sätt:

1. ett datavirus kräver ett värdprogram.
2. ett datavirus kräver användaråtgärder för att överföra från ett system till ett annat.
3. ett datavirus fäster bitar av sin egen skadlig kod till andra filer eller ersätter filer direkt med kopior av sig själv.

det är det andra virusegenskapen som tenderar att förvirra människor. Virus kan inte spridas utan någon form av åtgärd från en användare, som att öppna ett infekterat Word-dokument. Maskar, å andra sidan, kan spridas över system och nätverk på egen hand, vilket gör dem mycket vanligare och farligare.

Famously spred 2017 WannaCry ransomware-masken runt om i världen, tog ner tusentals Windows-system och rakade i en märkbar mängd ospårbara Bitcoin-lösenbetalningar för de påstådda Nordkoreanska angriparna.

datavirus fångar vanligtvis inte rubriker så-åtminstone inte längre. De är fortfarande en skadlig typ av skadlig kod, men de är inte den enda typen av hot där ute idag, på din dator eller mobila enhet.

Windows, Mac, Android och iOS

många datavirus riktar sig till system som kör Microsoft Windows. Mac, å andra sidan, har haft ett rykte som virussäkra supermaskiner, men i Apples egen upptagning får Mac-datorer skadlig kod. Det finns fler Windows-användare i världen än Mac-användare och cyberbrottslingar väljer helt enkelt att skriva virus för operativsystemet (OS) med den största mängden potentiella offer.

idag kan” datorn ” i våra fickor vara den vi använder oftast: våra smartphones. Android och iOS är mottagliga för olika former av skadlig kod, för. Lyckligtvis erbjuder de flesta cybersäkerhetsföretag som Malwarebytes skydd för Windows, Mac, Android och iOS idag.

Datavirusexempel

ibland för att förstå vad något är, måste vi undersöka vad det inte är. med det i åtanke, låt oss spela: är det ett Virus?

I är det ett Virusspel kommer vi att ta en titt på exempel på saker som människor på Internet ofta tror är ett virus och förklara varför det är eller inte. vad kul!

är en Trojan ett virus? Trojaner kan vara virus. En Trojan är ett datorprogram som låtsas vara något det inte är för att smyga på din dator och leverera någon form av skadlig kod. För att uttrycka det på ett annat sätt, om ett virus döljer sig så är det en Trojan. En Trojan kan vara en till synes godartad fil hämtas från webben eller ett ord doc bifogas ett e-postmeddelande. Tror att filmen du hämtade från din favorit P2P-delningssida är säker? Vad sägs om det ”viktiga” skattedokumentet från din revisor? Tänk två gånger, eftersom de kan innehålla ett virus.

är en mask ett virus? Maskar är inte virus, även om termerna ibland används omväxlande. Ännu värre, termerna används ibland tillsammans i en konstig och motsägelsefull ord sallad; dvs en ”mask virus malware.”Det är antingen en mask eller ett virus, men det kan inte vara båda, eftersom maskar och virus hänvisar till två liknande men olika hot. Som tidigare nämnts behöver ett virus ett värdsystem för att replikera och någon form av åtgärd från en användare att sprida sig från ett system till ett annat. En mask behöver omvänt inte ett värdsystem och kan spridas över ett nätverk och alla system som är anslutna till nätverket utan användaråtgärd. En gång på ett system är maskar kända för att släppa skadlig kod (ofta ransomware) eller öppna en bakdörr.

är ransomware ett virus? Ransomware kan vara ett virus. Har viruset hindra offren från att komma åt deras system eller personliga filer och kräver lösen betalning för att återfå tillgång Baccarat la ransomware? Om så är fallet är det ett ransomware-virus. Faktum är att den allra första ransomware var ett virus (mer om det senare). Numera kommer de flesta ransomware som ett resultat av datormask, som kan spridas från ett system till ett annat och över nätverk utan användaråtgärder (t.ex. WannaCry).

är ett rootkit ett virus? Rootkits är inte virus. En rootkit är ett mjukvarupaket som är utformat för att ge angripare ”root” – åtkomst eller administratörsåtkomst till ett visst system. Avgörande kan rootkits inte självreplikera och spridas inte över system.

är ett programfel ett virus? Programvarufel är inte virus. Även om vi ibland hänvisar till ett biologiskt virus som en ”bugg” (t. ex. ”Jag fick en magebugg”), programfel och virus är inte samma sak. En programvara bugg hänvisar till ett fel eller misstag i datorkoden som en viss programvara består av. Programfel kan orsaka program för att bete sig på ett sätt som programvarutillverkaren aldrig tänkt. Y2K-felet orsakade berömda program att visa fel datum, eftersom programmen bara kunde hantera datum fram till år 1999. Efter 1999 året rullade över som vägmätare på en gammal bil till 1900. Medan Y2K-felet var relativt ofarligt kan vissa programfel utgöra ett allvarligt hot mot konsumenterna. Cyberbrottslingar kan dra nytta av buggar för att få obehörig åtkomst till ett system för att släppa skadlig kod, stjäla privat information eller öppna en bakdörr. Detta är känt som en exploit.

Hur förhindrar jag datavirus?

förhindra datavirus från att infektera din dator börjar med situationsmedvetenhet.
” situationsmedvetenhet är något som brottsbekämpning och militärer har praktiserat i årtionden. Den hänvisar till en polis eller en soldats förmåga att uppfatta hot och göra det bästa beslutet möjligt i en potentiellt stressande situation,” sade Malwarebytes säkerhetschef, John Donovan.

” när det gäller cybersäkerhet är situationsmedvetenhet din första försvarslinje mot cyberhot. Genom att hålla utkik efter phishing-attacker och undvika misstänkta länkar och bilagor kan konsumenterna i stor utsträckning undvika de flesta skadliga hot.”

angående e-postbilagor och inbäddade länkar, även om avsändaren är någon du känner: virus har varit kända för att kapa Outlook – kontaktlistor på infekterade datorer och skicka virusbelastade bilagor till vänner, familj och kollegor, Melissa-viruset är ett perfekt exempel.

om ett e-postmeddelande läser konstigt är det förmodligen en phishing-bluff eller malspam. När du är osäker på äktheten i ett e-postmeddelande, var inte rädd för att nå ut till avsändaren. Ett enkelt samtal eller textmeddelande kan spara mycket problem.

nästa, investera i bra cybersäkerhetsprogramvara. Vi har gjort en åtskillnad mellan datavirus och skadlig kod, som nu väcker frågan, ”Behöver jag antivirusprogram eller anti-malware-programvara?”Vi har täckt detta ämne tidigare i detalj så kolla in vår artikel om antivirus vs. Anti-malware. För nu är det dock en snabb glans om ämnet.

Antivirus (av) avser tidiga former av cybersäkerhetsprogramvara som fokuserar på att stoppa datavirus. Bara virus. Anti-malware avser allomfattande hotskydd som är utformat för att stoppa gammaldags virus såväl som dagens skadliga hot. Med tanke på valet mellan traditionell AV med begränsad hotdetekteringsteknik och modern anti-malware med alla klockor och visselpipor, investera i Anti-malware och vila lätt på natten.

som tidigare nämnts i detta stycke är traditionella av-lösningar beroende av signaturbaserad detektering. Av skannar din dator och jämför varje fil mot en databas med kända virus som fungerar mycket som en kriminell databas. Om det finns en signaturmatchning kastas den skadliga filen i virusfängelse innan den kan orsaka skador.

problemet med signaturbaserad upptäckt är att det inte kan stoppa det som kallas ett nolldagsvirus; det vill säga ett virus som cybersäkerhetsforskare aldrig har sett tidigare och för vilket det inte finns någon kriminell profil. Tills nolldagsviruset läggs till i databasen kan Traditionell av inte upptäcka det.

Malwarebytes Multivektorskydd kombinerar omvänt flera former av hotdetekteringsteknik till en skadlig krossmaskin. Bland dessa många lager av skydd använder Malwarebytes vad som kallas heuristisk analys för att leta efter telltale skadligt beteende från ett visst program. Om det ser ut som ett virus och beter sig som ett virus, är det förmodligen ett virus.

Hur tar jag bort datavirus?

att gå tillbaka till vår virusanalogi en sista gång—att ta bort ett virus från din kropp kräver ett hälsosamt immunsystem. Samma för din dator. Ett bra anti-malware program är som att ha ett hälsosamt immunsystem. När ditt immunsystem rör sig genom din kropp och letar efter och dödar invaderande virusceller, skannar Anti-malware efter filer och skadlig kod som inte hör hemma på ditt system och blir av med dem.

den fria versionen av Malwarebytes är ett bra ställe att börja om du vet eller misstänker att din dator har ett virus. Tillgänglig för Windows och Mac, den fria versionen av Malwarebytes kommer att söka efter malware infektioner och rensa upp dem i efterhand. Få en gratis premium-test av Malwarebytes för Windows eller Malwarebytes för Mac för att stoppa infektioner innan de börjar. Du kan också prova våra Android-och iOS-appar gratis för att skydda dina smartphones och surfplattor.

nyheter om datavirus

• Barcode Scanner app på Google Play infekterar 10 miljoner användare med en uppdatering
• ’ berätta bara för mig hur man fixar min dator: ’en kraschkurs om upptäckt av skadlig kod
• behöver Chromebooks antivirusskydd?
• Scammers använder gamla webbläsare trick för att skapa falska virus nedladdning
• våra datorer, oss själva: digital vs. biologisk säkerhet
• Malware vs. virus: vad är skillnaden?

historia av datavirus

dagens malware författare är skyldiga mycket till cyberbrottslingar från förr. Alla taktik och tekniker som används av cyberbrottslingar som skapar modern skadlig kod sågs först i tidiga virus. Saker som trojaner, ransomware och polymorf kod. Dessa kom alla från tidiga datavirus. För att förstå dagens hotlandskap måste vi titta tillbaka genom tiden och titta på virusen från förr.

1949, John von Neumann och ”self-reproducing machines”
det var i dessa sallad dagar databehandling som matematiker, ingenjör och polymath John von Neumann höll en föreläsning om teori och organisation av komplicerade automater där han först hävdade att datorprogram kunde ”själv reproducera.”I en tid där datorer var storleken på hus och program lagrades på milslånga stansband, måste Neumanns ideer ha låtit som något från en sci-fi-massaroman.

1982, proto-dataviruset
1982 visade en femtonårig pojke som prankade sina vänner Neumanns teori en verklighet. Rich Skrenta ’ s Elk Cloner betraktas allmänt som det första proto-dataviruset (termen ”datavirus” fanns inte ännu). Elk Cloner riktade Apple II datorer, vilket infekterade maskiner för att visa en dikt från Skrenta:

Elk Cloner: programmet med en personlighet
det kommer att få på alla dina diskar
det kommer att infiltrera dina marker
Ja, Det är Cloner!

det kommer att hålla fast vid dig som lim
det kommer att ändra RAM för
skicka in Cloner!

andra noterbara firsts-Elk Cloner var det första viruset att sprida via löstagbara lagringsmedia (det skrev sig till någon diskett in i datorn). Under många år framöver, det är hur virus reste över system-via infekterad diskett gått från användare till användare.

1984, datavirus, definierat
1984 datavetare Fred Cohen lämnade in sin doktorsavhandling papper, datavirus – teori och experiment där han myntade termen ”datavirus”, vilket är bra eftersom ”komplicerad självreproducerande automat” är en riktig munsbit. I samma papper gav Cohen oss också vår första definition av” datavirus ”som” ett program som kan ”infektera” andra program genom att modifiera dem för att inkludera en eventuellt utvecklad kopia av sig själv.”

1984, Core War
fram till denna punkt, de flesta talar om datavirus hände bara i rarified luften av campus och forskningslaboratorier. Men en vetenskaplig amerikansk artikel från 1984 släppte viruset ut ur labbet. I stycket delade författaren och datavetenskapsmannen A. K. Dewdney detaljerna i ett spännande nytt dataspel av hans skapelse som heter Core War. I spelet tävlar datorprogram om kontroll av en virtuell dator. Spelet var i huvudsak en stridsarena där datorprogrammerare kunde ställa sina virala skapelser mot varandra. För två dollar skulle Dewdney skicka detaljerade instruktioner för att ställa in dina egna Kärnkrigstrider inom ramen för en virtuell dator. Vad skulle hända om ett stridsprogram togs ut ur den virtuella datorn och placerades på ett riktigt datorsystem? I en uppföljningsartikel för Scientific American delade Dewdney ett brev från två italienska läsare som inspirerades av deras erfarenhet av Core War för att skapa ett riktigt virus på Apple II. Det är inte en sträcka att tro att andra läsare var på samma sätt inspirerade.

1986, det första PC-viruset
Hjärnviruset var det första som riktade sig mot Microsofts textbaserade Windows-föregångare, MS-DOS. Hjärnbarnet från pakistanska bröder och mjukvaruingenjörer, Basit och Amjad Farooq, Brain agerade som en tidig form av upphovsrättsskydd, vilket hindrade människor från att piratkopiera sin hjärtövervakningsprogramvara. Om målsystemet innehöll en piratkopierad version av brors programvara, skulle ”offret” få meddelandet på skärmen, ”Välkommen till fängelsehålan . . . Kontakta oss för VACCINATION ” tillsammans med brödernas namn, telefonnummer och företagsadress i Pakistan. Annat än skuld snubbla offer i att betala för sin piratkopierad programvara, hjärnan hade inga skadliga effekter.

talar med F-Secure, Basit kallade hjärnan ett ” mycket vänligt virus.”Amjad tillade att dagens virus, ättlingar till hjärnan, är ”en rent kriminell handling.”

1986, virus går in i stealth mode
även 1986 var BHP-viruset det första som riktade sig mot Commodore 64-datorn. Infekterade datorer visade ett textmeddelande med namnen på de flera hackare som skapade viruset—den digitala motsvarigheten till scrawling ”(ditt namn) var här” på sidan av en byggnad. BHP skiljer sig också från att vara det första stealth-viruset; det vill säga ett virus som undviker upptäckt genom att dölja de förändringar det gör i ett målsystem och dess filer.

1988, årets datavirus
1988, man kan argumentera, var året datavirus gick mainstream. I September samma år uppträdde en berättelse om datavirus på omslaget till TIME magazine. Omslagsbilden avbildade virus som söta, googly eyed tecknade insekter som kryper över en stationär dator. Fram till denna punkt var datavirus relativt ofarliga. Ja, de var irriterande, men inte destruktiva. Så hur gick datavirus från olägenhetshot till systemförstörande pest?

1988, A message of peace goes haywire
virus handlade om fred och kärlek—tills de började krascha människors datorer. MacMag-viruset orsakade infekterade Mac-datorer för att visa ett meddelande på skärmen i mars 2, 1988:

RICHARD BRANDOW, utgivare av MacMag, och hela dess personal
vill ta tillfället i akt att förmedla sin
UNIVERSAL budskap om fred
till alla Macintosh-användare runt om i världen

tyvärr, en bugg i viruset orsakade infekterade Mac-datorer att krascha långt innan Brandow dag ”universal peace.”Viruset var också utformat för att ta bort sig själv efter att ha visat Brandows meddelande men slutade radera andra användarfiler tillsammans med det. Ett av offren, en mjukvaruchef som arbetar för Aldus Corp, kopierade oavsiktligt viruset till en förproduktionsversion av Aldus’ Freehand illustration-programvara. Den infekterade frihand kopierades sedan och skickades till flera tusen kunder, vilket gjorde MacMag till det första viruset som sprids via legitim kommersiell mjukvaruprodukt.

Drew Davidson, den person som faktiskt kodade MacMag-viruset (Brandow var inte en kodare), berättade för tiden att han skapade sitt virus för att uppmärksamma sina programmeringsförmåga.

” jag trodde bara att vi skulle släppa det och det skulle vara snällt,” sa Davidson.

1988, första sidan av New York Times
lite över en månad efter TIME magazine-stycket, en berättelse om den ”allvarligaste datorvirusattacken” i USA: s historia dök upp på framsidan av New York Times. Det var Robert Tappan Morris internetmask, felaktigt kallad ” virus.”I all rättvisa visste ingen vad en mask var. Morris skapelse var arketypen. Morris-masken slog ut mer än 6000 datorer när den spred sig över ARPANET, en regering som drivs tidig version av Internet begränsad till skolor och militära installationer. Morris worm var den första kända användningen av en ordbok attack. Som namnet antyder innebär en ordboksattack att man tar en lista med ord och använder den för att försöka gissa användarnamnet och lösenordskombinationen för ett målsystem.

Robert Morris var den första personen som anklagades enligt den nyligen antagna lagen om datorbedrägeri och missbruk, vilket gjorde det olagligt att röra med statliga och finansiella system och alla datorer som bidrar till amerikansk handel och kommunikation. I sitt försvar avsåg Morris aldrig att hans namnmask skulle orsaka så mycket skada. Enligt Morris var masken utformad för att testa säkerhetsbrister och uppskatta storleken på det tidiga Internet. En bugg orsakade masken att infektera riktade system om och om igen, med varje efterföljande infektion förbrukar processorkraft tills systemet kraschade.

1989, datavirus gå viral
i 1989 AIDS Trojan var det första exemplet på vad som senare skulle komma att kallas ransomware. Offren fick en 5.25-tums diskett i posten märkt” AIDS-Information ” som innehåller ett enkelt frågeformulär som är utformat för att hjälpa mottagarna att ta reda på om de var i riskzonen för AIDS-viruset (det biologiska).

medan en apt (om än okänslig) metafor finns det ingen indikation på att virusets skapare, Dr.Joseph L. Popp, tänkte dra paralleller mellan hans digitala skapelse och det dödliga AIDS-viruset. Många av de 20 000 diskmottagarna, rapporterade Medium, var delegater för Världshälsoorganisationen (WHO). WHO avvisade tidigare Popp för en AIDS-forskningsposition.

laddar frågeformuläret infekterade målsystem med AIDS Trojan. AIDS Trojan skulle då ligga vilande för nästa 89 boot ups. När offren startade sin dator för 90: e gången, de skulle presenteras med ett meddelande på skärmen skenbart från ”PC Cyborg Corporation” krävande betalning för ”din programvara leasing,” liknar hjärnan virus från tre år tidigare. Till skillnad från Hjärnviruset krypterade AIDS-trojanen offrens filer.

i en tid före Bitcoin och andra spårbara kryptokurser måste offren skicka lösenmedel till en postbox i Panama för att få dekrypteringsprogramvaran och återfå åtkomst till sina filer. Fonder, Popp hävdade efter hans arrestering, var avsedda för AIDS-virusforskning.

1990-talet, Rise of the Internet
av 1990 ARPANET avvecklades till förmån för sin offentliga, kommersiellt tillgängliga kusin Internet. Och tack vare Tim Berners-Lees banbrytande arbete med webbläsare och webbsidor var Internet nu en användarvänlig plats som alla kunde utforska utan speciell teknisk kunskap. Det fanns 2, 6 miljoner användare på Internet 1990, enligt vår värld i Data. I slutet av decenniet skulle antalet överstiga 400 miljoner.

med uppkomsten av Internet kom nya sätt för virus att sprida sig.

1990, Mighty morphin’ 1260 virus
Cybersecurity-forskaren Mark Washburn ville visa svagheterna i traditionella antivirusprodukter (av). Traditionell av fungerar genom att jämföra filerna på din dator med en jätte lista över kända virus. Varje virus på listan är gjord av datorkod och varje kodavsnitt har en unik signatur—som ett fingeravtryck. Om ett kodavsnitt som finns på din dator matchar det för ett känt virus i databasen flaggas filen. Washburns 1260-virus undvek upptäckt genom att ständigt ändra sitt fingeravtryck varje gång det replikerade sig över ett system. Medan varje kopia av 1260-viruset såg ut och agerade på samma sätt var den underliggande koden annorlunda. Detta kallas polymorf kod, vilket gör 1260 till det första polymorfa viruset.

1999,”du har mail (och även ett virus)”
Tänk tillbaka till 1999. Om någon du kände skickade ett e-postmeddelande som läste ”här är dokumentet du begärde … visa inte någon annan; -), ” du öppnade bilagan. Det var så Melissa-viruset spred sig och det spelade på allmänhetens naivet bisexual om hur virus fungerade fram till den tiden. Melissa var ett makrovirus. Virus av denna typ gömmer sig inom det makrospråk som vanligtvis används i Microsoft Office-filer. Öppna ett viralt Word-dokument, Excel-kalkylblad, etc. utlöser viruset. Melissa var det snabbast spridande viruset fram till den tiden och infekterade cirka 250 000 datorer, rapporterade Medium.

2012, en fullständig Shamong över Saudiarabien
vid det 21: a århundradet hade färdplanen för framtida hot mot skadlig kod ställts in. Virus banade väg för en helt ny generation destruktiv skadlig kod. Cryptojackers använde smidigt våra datorer för att mina kryptokurser som Bitcoin. Ransomware höll våra datorer gisslan. Banktrojaner, som Emotet, stal vår finansiella information. Spyware och keyloggers skuldra surfade oss från hela webben, stjäla våra användarnamn och lösenord.

gamla skolvirus var för det mesta en sak av det förflutna. Under 2012 gjorde dock virus ett sista grepp om världens uppmärksamhet med Shamoon-viruset. Shamoon riktade datorer och nätverkssystem som tillhör Aramco, det statligt ägda saudiarabiska oljebolaget, som svar på saudiska regeringens politiska beslut i Mellanöstern. Attacken står som en av de mest destruktiva malware attacker på en enda organisation i historien, helt utplåna tre fjärdedelar av Aramco system, New York Times rapporterade. I ett perfekt exempel på vad som kommer runt går runt, cybersäkerhetsforskare har föreslagit att attacken började med en infekterad USB—lagringsenhet-den moderna motsvarigheten till disketterna som används för att bära det allra första viruset, Elk Cloner.

idag har tekniska supportbedrägerier
årtionden gått sedan datavirus nådde sin destruktiva Zenit men det finns ett relaterat Hot du borde veta om. Vanligtvis kallas en teknisk support bluff eller ett virus Bluff, detta moderna hot är inte ett virus alls.

här är hur teknisk support bedrägerier arbete. Offret serveras en falsk popup-annons efter landning på en falsk webbplats eller som ett resultat av en adware infektion. I ett nytt exempel, bedragare använde malvertising att länka offer till skadliga supportwebbplatser efter offer sökte efter saker som matlagning tips och recept. Vi har också sett hackade WordPress-webbplatser omdirigeras för att stödja bedrägliga webbplatser. Den falska annonsen är utformad för att se ut som en systemvarning som genereras av operativsystemet, och det kan säga något som ”Säkerhetsvarning: din dator kan vara infekterad av skadliga virus”, tillsammans med kontaktinformation för ”teknisk Support.”Det finns inget virus och inget tekniskt stöd—bara bedragare som får det att verka som om du har ett virus och kräver betalning för att ”fixa” det.

enligt Federal Trade Commission fanns det 143,000-rapporter om tekniska supportbedrägerier i 2018, med totala förluster som uppgick till $55 miljoner. Vad som gör denna bluff särskilt skrämmande är att cyberbrottslingar ofta riktar sig mot den mest utsatta delen av världens befolkning. Människor som var 60 år och äldre var fem gånger mer benägna att rapportera att de var offer för en teknisk supportbedrägeri.