Virus, spyware och malware: vad är skillnaden?

Som vi har sagt alltför många gånger behöver du absolut antivirusskydd för dina datorer och andra enheter. Men när vi säger det, pratar vi inte om ett program som inte gör något annat än att skydda mot datavirus. Ett ordentligt antivirusprogram känner igen och försvarar alla typer av programvara som är utformad med skadlig avsikt, inte bara virus. Det är vad vi rekommenderar när vi uppmanar dig att installera ett antivirusprogram.

De allra flesta skadliga program är dock inte virus. Varför? Eftersom malware-kodare vill tjäna pengar och det är svårt att tjäna pengar på ett virus. Lyckligtvis erbjuder moderna antivirusverktyg fullspektrat skydd mot skadlig programvara, vilket eliminerar alla typer av skadlig programvara. Den bästa programvaran skyddar mot alla typer av hot, så du behöver vanligtvis inte veta vilket är vilket. Fortfarande kan situationer uppstå när du behöver veta, och de många berättelserna i nyheterna om säkerhetsbrott, hacks och attacker kan vara förvirrande om du inte känner till villkoren. Oroa dig inte: Vår snabba och smutsiga guide till de vanligaste typerna av hot du sannolikt kommer att läsa om (och förhoppningsvis inte stöter på) kan hjälpa dig att ta dig upp.

Hot definierat med replikationsmetod

Ett virus körs när användaren startar ett infekterat program eller startar från en infekterad disk eller USB-enhet. Virus har en låg profil för att sprida sig stort utan att upptäckas. För det mesta infekterar viruskoden helt enkelt nya program eller skivor. Så småningom, ofta vid ett fördefinierat datum och tidpunkt, sparkar nyttolasten i virus. Tidiga nyttolaster var ofta sinneslösa destruktiva; i dag är de mer benägna att stjäla information eller genomföra en DDoS-attack (Distribuerad avslag på tjänst) mot en större webbplats.

Maskar liknar virus, men de kräver inte att användaren ska starta ett infekterat program. Enkelt uttryckt, en mask kopierar sig själv till en annan dator och startar sedan den kopian. 1988 orsakade Morris-ormen, avsedd som ett enkelt bevis på begreppet, allvarliga skador på det spirande Internet. Även om det inte var tänkt att vara skadligt, sugade den över-entusiastiska självreplikationen upp en enorm mängd bandbredd.

Precis som grekiska styrkor lurade troens folk genom att dölja krigare inuti Trojan Horse, döljer Trojan- program skadlig kod inom en till synes användbar applikation. Spelet, verktyget eller annan applikation utför vanligtvis sin angivna uppgift, men förr eller senare gör det något skadligt. Denna typ av hot sprids när användare eller webbplatser oavsiktligt delar det med andra. Trojaner kan vara riktiga pengarskapare. Banktrojaner injicerar falska transaktioner för att tömma dina onlinekonton. Andra trojaner stjäl din personliga information så att deras skapare kan sälja dem på Dark Web.

Hot definieras av beteende

Virus, maskar och trojaner definieras av hur de sprider sig. Andra skadliga program tar sina namn från vad de gör. Spyware, inte förvånande, hänvisar till programvara som spionerar på din dator och stjäl dina lösenord eller annan personlig information. Spyware kan också bokstavligen spionera på dig genom att kika genom datorns webbkamera. Många moderna antivirusprogram inkluderar komponenter som är specifikt utformade för spionprogramskydd.

Adware dyker upp oönskade s, eventuellt riktade till dina intressen genom att använda information som stulits av en spionprogramkomponent.

Rootkit- teknik ansluts till operativsystemet för att dölja ett skadligt program. När ett säkerhetsprogram frågar Windows för att få en lista med filer, tar rootkit bort sina egna filer från listan. Rootkits kan också dölja poster i registret.

En botinfektion skadar inte din dator aktivt, men det gör ditt system med att skada andra. Det döljer sig lugnt tills ägaren, eller "bot herder", sänder ett kommando. Sedan, tillsammans med hundratals eller tusentals andra, gör det vad som helst. Bots används ofta för att skicka skräppost, så spammarens egna system är inte inblandade.

Vissa skadliga program finns specifikt för att hjälpa till att distribuera annan skadlig programvara. Dessa dropper- program tenderar att vara små och inte påträngande själva, men de kan trotta en stadig ström av annan skadlig programvara på din dator. En dropper kan få instruktioner från sin fjärrägare, som en bot gör, för att avgöra vilken skadlig programvara den kommer att distribuera. Ägaren betalas av andra skadliga skribenter för denna distributionstjänst.

Som namnet antyder innehåller ransomware din dator eller dina data för lösen. I den vanligaste formen kommer ett ransomware-hot att kryptera dina dokument och kräva betalning innan det kommer att dekryptera dem. I teorin bör ditt antivirusprogram hantera ransomware precis som det gör någon annan typ av skadlig programvara. Eftersom konsekvenserna av att missa en ransomware-attack är så svårt kan du dock köra ett separat ransomware-skyddsverktyg.

scareware

Det är inte alla antivirusprogram som de verkar. Vissa är faktiskt förfalskade, oseriösa program som inte skyddar din säkerhet och skadar ditt banksaldo. I bästa fall erbjuder dessa program inget verkligt skydd; i värsta fall inkluderar de aktivt skadliga element. De arbetar hårt för att skrämma dig för att betala för registrering, så de kallas ofta scareware. Om du registrerar dig har du båda slösat bort dina pengar och överlämnat din kreditkortsinformation till skurkarna. Att undvika scareware blir allt svårare när programmen blir mer förfinade.

Flera vektorer, enkla lösningar

Dessa kategorier är inte ömsesidigt exklusiva. Till exempel kan ett enda hot virusstil, stjäla din personliga information som spionprogram och använda rootkit-teknik för att dölja sig för ditt antivirus. Ett scareware-program är en typ av trojan, och det kan också stjäla privata data.

Observera att din säkerhetslösning också kan ta flera sätt. En fullskalig säkerhetssvit inkluderar naturligtvis en antiviruskomponent, men andra komponenter kompletterar det skyddet. Brandväggen förhindrar attacker från internet och kan också spåra försök att utnyttja systemsårbarheter. Ett spamfilter stänger av försök att smyga skadlig programvara på din dator via e-post. Vissa erbjuder till och med ett VPN för att skydda din internettrafik.

Termen skadlig programvara omfattar alla dessa typer av skadlig programvara. Alla program vars syfte är skadligt är ett skadligt program, rent och enkelt. Industrigrupper som Anti-Malware Testing Standards Organization (AMTSO) använder denna term för tydlighet, men allmänheten ber fortfarande om antivirus, inte anti-malware. Vi sitter fast med ordet antivirus. Kom bara ihåg att ditt antivirusprogram ska skydda dig mot all skadlig programvara.