1. ESET NOD32 Antivirus

6. Ordlista
6.1 Typer av infiltreringar
En infiltrering är ett skadligt program som försöker få tillgång
till och/eller skada en användares dator.
6.1.1 Virus
Ett datorvirus är en infiltrering som skadar befintliga filer på
datorn. Virus har fått sitt namn efter biologiska virus, eftersom
de sprider sig mellan olika datorer på ungefär samma sätt.
Datorvirus angriper huvudsakligen körbara filer och
dokument. Ett virus sprider sig genom att lägga till sin "kropp"
till slutet av en målfil. I korthet fungerar ett datorvirus så här:
när den infekterade filen körs aktiverar viruset sig självt (innan
originalprogrammet aktiveras) och utför den fördefinierade
uppgiften. Först därefter körs ursprungsprogrammet. Ett virus
kan inte infektera en dator om inte en användare (antingen
medvetet eller omedvetet) själv kör eller öppnar det skadliga
programmet.
Hur aktiva och allvarliga datorvirus är varierar. Vissa av dem är
extremt farliga eftersom de avsiktligt kan ta bort filer från en
hårddisk. Å andra sidan finns det virus som inte orsakar någon
verklig skada. De är endast avsedda att irritera användaren
och demonstrera författarnas tekniska kunskaper.
Det är viktigt att lägga märke till att virus (jämförda med
trojaner och spionprogram) ökar i sällsynthet eftersom de inte
är kommersiellt lockande för författare av skadlig
programvara. Termen "virus" används ofta felaktigt som
beteckning på alla typer av infiltreringar. Denna användning
försvinner gradvis och byts ut mot den nya, mer korrekta
termen "skadlig kod" (skadlig programvara).
Om datorn har infekterats av ett virus är det nödvändigt att
återställa infekterade filer till ursprungsläget, dvs. rensa dem
med hjälp av ett antivirusprogram.
Exempel på virus: OneH a lf, Teng a och Ya nkee Doodle.
6.1.2 Maskar
En datormask är ett program som innehåller skadlig kod och
som attackerar värddatorer och sprider sig via ett nätverk. Den
huvudsakliga skillnaden mellan ett virus och en mask är att
maskar själva kan sprida sig och flytta runt - de är inte
beroende av värdfiler (eller startsektorer). Maskar sprids via epostadresser
i din kontaktlista eller utnyttjar sårbarheter i
säkerheten hos nätverksprogram.
Maskar är därför mer livskraftiga än datorvirus. På grund av
Internets breda tillgänglighet sprids över hela världen inom
några timmar från det att de släpps – i vissa fall räcker det
med några minuter. Denna förmåga att snabbt sprida sig själva
gör maskar farligare än andra typer av skadlig programvara.
En mask som har aktiverats på en dator kan orsaka ett antal
olika problem: Den kan ta bort filer, försämra datorns
prestanda eller till och med inaktivera vissa program. Sättet på
vilket maskar fungerar gör det möjligt för dem att bli
transportmedel för andra typer av infiltreringar.
Om datorn infekteras av en mask rekommenderar vi att ta
bort de infekterade filerna, eftersom de troligen innehåller
skadlig kod.
Exempel på välkända maskar är: Lovsa n/Bla ster, Stra tion/
W a rezov, Ba g le och N etsky.
6.1.3 Trojanska hästar
Från början definierades trojanska hästar i datorsammanhang
som en klass av infiltreringar som utger sig för att vara
användbara program och på så sätt lurar användare att köra
dem. Idag finns det inte längre behov för trojanska hästar att
maskera sig. Deras enda syfte är att infiltrera datorn på ett så
enkelt sätt som möjligt och uppnå sina skadliga syften.
"Trojansk häst" har blivit till en mycket allmän term som
beskriver alla infiltreringar som inte hamnar under någon
specifik infiltreringsklass.
Eftersom det är en mycket omfattande kategori delas den ofta
in i många underkategorier:
Hämtare - ett skadligt program som hämtar andra
infiltreringar från Internet.
Spridare - en typ av trojansk häst som är avsedd att lägga in
andra typer av skadlig programvara på infekterade datorer.
Bakdörr - ett program som kommunicerar med
fjärrangripare och låter dem få tillgång till ett system och ta
kontroll över det.
Keylogger-program (registrerar tangenttryckningar) - ett
program som registrerar varje tangent som användaren
trycker på och skickar denna information till fjärrangripare.
Uppringningsprogram - program som får datorn att ringa
upp dyra betalnummer. Det är nästan omöjligt för en
användare att upptäcka att en ny anslutning skapades.
Uppringningsprogram orsakar endast skada tillsammans
med modem för uppringda anslutningar, vilket nästan inte
används längre.
Trojaner förekommer vanligen i form av körbara filer. Om
en fil på datorn identifieras som en trojansk häst
rekommenderar vi att ta bort den, eftersom den troligen
innehåller skadlig kod.
Exempel på välkända trojanska hästar är: N etBus,
Troja ndow nloa der.Sm a ll.ZL, Sla pper.
6.1.4 Reklamprogram
Reklamprogram (även kallat adware) är reklamfinansierade
program. Program som visar annonsmaterial hamnar under
den här kategorin. Reklamprogram öppnar ofta ett nytt
fönster med annonser i en webbläsare eller så kan startsidan
ändras. Reklamprogram levereras ofta tillsammans med
gratisprogram, vilket gör att utvecklarna av gratisprogrammen
kan täcka utvecklingskostnaderna för sina (ofta användbara)
program.
23