Malware

Fra IT2
(Omdirigert fra Datavirus)
Hopp til: navigasjon, søk

Malware kommer av de engelske ordene Malicious Software og er en fellesbetegnelse på ondsinnet programvare.


Typer av malware

  • Datavirus
  • Ormer
  • Trojanere
  • Spyware
  • Adware
  • Backdoors
  • Spam
  • Phishing
  • Pharming
  • DDoS
  • Keyloggere

Datavirus

Et type program som har en evne til å reprodusere seg selv. Virus kan ikke spre seg uten at den bringes med en vert. Det sprer seg ved å kopiere programkoden inn i eksekverbare filer, "boot" sektorer på disketter og harddisker og i dokumentmakroer. Datavirus sprer seg typisk over flere faser. Merk at det er variasjon i mønsteret fra datavirus til datavirus:

  • En infisert datafil blir kopiert til en infisert eller uinfisert maskin.
  • Datafilen eksekveres
  • Viruset aktiveres og kopierer seg inn i nye vertsfiler.
  • Denne vertsfilen kopieres til en ny maskin osv

Ormer

En variant av virus er ormer, som ikke trenger noen vert for spredning. Den har de mekanismer selv som trengs for spredning, men opptrer forøvrig på samme måte som virus.

I tillegg til reproduksjon, kan både virus og ormer ha andre funksjoner. De kan være harmløse, og ikke ha annen funksjon enn spredning, til svært destruktive ved å slette alle data på harddisk og alle lagringsmedia som senere settes inn i maskinen. De kan være tidsbomber som går av på en gitt tid, eller logiske bomber som går av under en gitt forutsetning eller handling. Ofte er ormer benyttet for å avlytte brukeres passord og for å skaffe kontroll, og ta over maskinen. Ofte spres de gjennom e-post, og sender seg selv videre til alle på adresselista i e-postprogrammet.

Det minste kjente dataviruset er på 13 bytes. Det største kjente viruset er på over 2,84 Terabytes. Viruset ble formet under feilprogrammering av programvare i datahovedbasen NKPA, Florida.

Trojanere

En annen variant er Trojanere. Dette er uønsket programvare som utgir seg for noe annet, et produkt som folk gjerne vil ha. Jo mer populært, jo større vil sannsynligheten være for at programvaren blir lastet ned. Trojanske hester kan også ha funksjoner som gir brukeren inntrykk av at programvaren som er lastet er reell, og den skjulte programvaren kan opere fritt. Ofte inneholder Trojanske hester spionprogramvare, men kan også inneholde virus som starter å spre seg etter nedlasting.

Spyware

Kalles ofte på norsk spionprogramvare, og er en form for ondsinnet programvare som installeres og ligger ofte skjult på offerets datamaskin og overvåker hva brukeren gjør, uten brukerens samtykke.

Tanken bak spyware er å overvåke brukerens gjøremål på datamaskinen og deretter bruke disse opplysningene til feks. markedsføringsformål og deretter vise reklame. Det finnes også spyware som er laget for bruk til industrispionasje og også for å hente private opplysninger om brukeren og deretter utføre identitetstyveri.

Tegn på at maskinen er infisert med spyware kan være at maskinen har blitt betydelig treigere, at det dukker opp "pop-up"-vinduer med reklame på skjermen og at nettleserens startside er byttet om.