آشنایی با برنامه های مخرب

کاربرانی هستند که درک درستی از برنامه های مخرب ندارند و حتما شنیده اید که به عنوان ویروس از آن ها یاد می کنند . در این مطلب قصد داریم که به بررسی انواع برنامه های مخرب بپردازیم. با مدیا سافت همراه باشید.

برنامه های مخرب برنامه هایی اند که هدفشون سوء استفاده از کامپیوتر قربانی و تخریب اطلاعات آن است .

انواع برنامه های مخرب

1- اسب تروا (Trojan)

برنامه ای است با ظاهری معلوم و مطلوب و اثری نهان که معمولا غیر متوقع است. معمولا اثر نهان عملی انجام می دهد که امنیت سیستم را به خطر می اندازد و زمینه های نفوذ بعدی نفوذگر را فراهم می کند. تکثیر تروا بصورت خودکار نیست.

2- ویروس (Virus)

اسب تروایی است که تکثیرش خودکار است . برنامه ی کامپیوتر است که خود را وارد یک یا چند فایل می کند و سپس عملی را انجام می دهد که این عمل ممکن است مخرب باشد یا صدمه ای نزند . در کل مستقل کار نمی کند وحتما باید وارد یک برنامه یا فایل شود .

3- کرم (Worm)

یک برنامه ی کامپیوتری است که به صورت مستقل می تواند خودش را از یک کامپیوتر به کامپیوتر دیگر کپی کند. در واقع نوعی ویروس است که خود را از طریق شبکه تکثیر می کند.

4- باکتری یا خرگوش

برنامه ای است که یک دسته از کلاس منابع را به طور کامل جذب می کند و در دست می گیرد.

5- برنامه های جاسوسی (Spy ware)

برنامه های جاسوسی یا Spy wareها برنامه هایی هستند که اطلاعاتی را از کامپیوتر کاربر جمع آوری می کنند و به یک کامپیوتر در راه دور ارسال می کنند.

6- بمب منطقی (Logical / Bomb)

برنامه ای است که منتظر وقوع یک رویداد خارجی می باشد و عملی را انجام می دهد که تخلف از امنیت سیستم می باشد. به طور مثال با فرارسیدن یک تاریخ خاص هارددیسک کامپیوتر را فرمت می کند.

انواع ویروس :

• آلوده کننده (Boot Sector)

این نوع ویروس Boot Sector را آلوده می کند. بنابراین می تواند در حین راه اندازی سیستم اجرا شود.

• آلوده کننده های برنامه های اجرایی (Executable Virus)

برنامه های اجرایی را آلوده می کند.

• آلوده کننده های چند بخشی (Multi-partite Virus)

ترکیبی از آلوده کننده های قبلی می باشند.

• ویروس های مقیم در حافظه TSR (Terminate and Stay Resident)

پس از آنکه برنامه ی مربوطه پایان یافت ، ویروس در حافظه به صورت فعال باقی می ماند.

• ویروس های مخفی کار (Stealth Virus)

ویروسی است که آلودگی فایل ها را مخفی می کند.

• ویروس های چند شکلی (Poly-Morphic Virus)

کد این ویروسها ثابت نیست و در هر کپی تغییر خواهد کرد که این امر باعث می شود تشخیص ویروس مشکل شود.

• ماکرو ویروس ها (Macro Virus)

ویروس هایی هستند که از تعدادی دستورالعمل تشکیل شده اند و به جای آنکه مستقیما اجرا شوند ، توسط یک برنامه ی دیگر تفسیر و اجرا می شوند.

چند نکته جهت پی بردن به برنامه های مخرب :

• تغییر حجم و اندازه یا هر ویژگی دیگر به صورت مشکوک
• فعالیت های غیرطبیعی
• منشا مشکوک