computervirus

computervirus er uønskede programmer eller stykker kode, der forstyrrer computerens funktion. De spredes gennem forurenede filer, data og usikre netværk. Når det kommer ind i dit system, kan det replikere for at producere kopier af sig selv for at sprede sig fra et program til et andet program og fra en inficeret computer til en anden computer. Så vi kan sige, at det er et selvreplikerende computerprogram, der forstyrrer computerens funktion ved at inficere filer, data, programmer osv.

der er mange antivirusser, som er programmer, der kan hjælpe dig med at beskytte din maskine mod vira. Det scanner dit system og renser de vira, der opdages under scanningen. Nogle af de populære antivirusser omfatter Avast, McAfee, Kaspersky osv.

typer af computervirus:

Overskriv Virus:

det er den enkleste computervirus, der overskriver koden til værtscomputersystemets fil med sin egen ondsindede kode. Indholdet af den inficerede fil erstattes delvist eller fuldstændigt uden at ændre størrelsen på filen. Således ødelægger den den oprindelige programkode ved at overskrive den med sin defekte kode. De inficerede filer skal slettes eller erstattes med en ny kopi, da denne virus ikke kan fjernes eller desinficeres.

Tilføj Virus:

som navnet antyder, tilføjer denne virus sin ondsindede kode til slutningen af værtsprogrammets fil. Derefter ændrer det filens overskrift på en måde, at filens overskrift omdirigeres til starten af den ondsindede kode for append-viruset. Således udføres denne kode hver gang programmet kører. Det ødelægger dog ikke værtsprogrammet; snarere ændrer det det på en måde, at det holder viruskoden og gør det muligt for koden at køre sig selv.

makrovirus

makrovirus ændrer eller inficerer makroerne i et dokument eller en datafil. Det er indlejret som en makro i et dokument og tilføjer dets koder til makroerne i dokumentet. Virusen spredes, når inficerede dokumenter eller datafiler åbnes i andre computere.

det spredes også gennem programmer, der udfører makroer som f.eks. Hver gang et dokument åbnes ved hjælp af disse programmer, vil andre relaterede dokumenter også blive inficeret.

den første makrovirus, der fik navnet concept, spredte sig gennem e-mails med vedhæftede Ms-orddokumenter. Det inficerede Msord 6.0 og Ms ord 95 dokumenter, som blev gemt ved hjælp af Gem som mulighed. Heldigvis forårsagede det ikke nogen skade, bortset fra at vise en besked på skærmen.

Boot Virus

Boot virus eller boot sektor virus ændrer boot sektor program gemt på harddisken eller en anden lagerenhed såsom disketter. Det erstatter boot sector-programmet med sin egen ondsindede version. Det inficerer kun computeren, når den bruges til at starte computeren op. Hvis det kommer ind efter opstartsprocessen, vil det ikke inficere computeren. For eksempel, hvis nogen glemmer at fjerne den inficerede diskette, når pc ‘ en er slukket og derefter tænder for denne pc, kører den det inficerede boot-sektorprogram under opstartsprocessen.

normalt kommer det ind i dit system gennem korrupte mediefiler, inficerede lagerenheder og usikre computernetværk. Spredningen af denne virus er meget sjælden i disse dage på grund af faldet i brugen af diskette og brug af boot-sektor sikkerhedsforanstaltninger i de nuværende operativsystemer.

Resident Virus

resident virus forbliver permanent i computerens primære hukommelse (RAM). Når du starter computeren, bliver den aktiv og ødelægger de filer og programmer, der kører på computeren.

ikke-resident Virus:

i modsætning til den residente virus findes den ikke-residente virus ikke i hukommelsen på en computer. Så det udføres ikke fra computerens hukommelse. For eksempel eksekverbare vira.

Multipartite Virus

Multipartite virus spredes og inficerer på flere måder. Det inficerer både boot sektor og de eksekverbare filer gemt på harddisken samtidigt. Når du tænder for en computer, udløses boot sector-viruset, da det låses fast på harddisken, som har dataene til opstart af computeren. Når det er udløst, bliver programfilerne også inficeret.

File Infector Virus

det er en af de almindeligt forekommende computervirus. Det inficerer primært de eksekverbare filer; filerne med. com eller .eks udvidelser. Virusen bliver aktiv, når den inficerede fil udføres. Den aktive virus overskriver filen helt eller delvist. Således kan det ødelægge den oprindelige fil helt eller delvist.

computerorm

computerorm ligner en virus, men er teknisk forskellig fra virussen. Det kan replikere og sprede sig som en virus, men i modsætning til vira behøver det ikke et værtsprogram for at sprede sig. At være i stand til selv at replikere det kan producere flere kopier af sig selv. Det spreder sig gennem netværk såsom en e-mail sendt til en inficeret e-mail-id kan inficere dit system med en computer orm.

trojansk hest

trojansk hest er et ondsindet program som en virus eller en orm, men det er teknisk forskelligt fra begge. Det kan ikke replikere som virus og orm. Trojansk hest gemmer sig i et program. Når du installerer et sådant program, den trojanske hest træder ind i din computer. Det kan give uautoriseret adgang til din computer, sende dine filer til andre computere og kan slette filer eller kan foretage andre uønskede ændringer på din computer.

Hulrumsvirus:

det er også kendt som en spacefiller virus. Som navnet antyder, denne virus har tendens til at installere sig selv ved at besætte de tomme dele af en fil. Det er ikke let at opdage denne virus, da det fylder de tomme rum uden at ændre størrelsen af filen.

CMOS Virus:

det inficerer CMOS, som står for komplementær metaloksidhalvleder og er en hukommelseschip, der indeholder systemkonfigurationen. Denne virus kan slette eller nulstille systemkonfigurationen.

Companion Virus:

det ligger i en fil, hvis navn ligner en anden programfil, som udføres normalt. Når programfilen udføres, bliver viruset aktiveret og udfører ondsindede trin som at slette filerne på din computers harddisk. Globe virus er en første kendte følgesvend virus, som blev fundet i 1992.

krypteret Virus:

det krypterer sin nyttelast for at gøre detektion vanskeligere. Den består af to dele: en krypteret viruslegeme og en decryptor, som dekrypterer virussen, når den udføres. Efter dekryptering kan virussen udføre sig selv for at replikere og blive bosiddende. Desuden er det forskelligt fra cryptolocker, som er en computervirus, der krypterer harddiskdataene og holder det til løsepenge.

eksekverbar Virus:

det er en ikke-hjemmehørende computervirus, der findes i en eksekverbar fil. Når den inficerede fil udføres, inficerer den de andre filer.

polymorf Virus:

det skaber sine tusindvis af kopier selv; i hver kopi ændrer den sekvens-og byte-værdierne for at undgå detektion af antivirusprogrammer. Selv de bedste antivirusser kan muligvis ikke opdage denne virus. Polymorfe vira påvirker datatyper og funktioner og spredes generelt gennem spam, inficerede steder og under brug af andre skadelige programmer.

Kaninvirus:

det er også kendt som vabbit, en gaffelbombe. Det er i stand til at skabe nye processer, og hver af den nye proces skaber yderligere nye processer. Denne proces fortsætter, indtil denne virus udnytter alle de tilgængelige ressourcer i systemet, og systemet mangler ressourcer. Det kan få målsystemet til at bremse og gå ned. For eksempel er det som en uendelig løkke, der gentagne gange skaber processer, der bruger masser af CPU-cyklusser og operativsystemressourcer.

Stealth Virus:

det er en skjult computervirus, der specifikt angriber operativsystemprocesser. Det skjuler sig normalt i partitioner, filer eller boot-sektorer og er i stand til at gå ubemærket hen under antivirus-eller anti-ondsindede scanninger, dvs.det kan undgå detektion med vilje.

symptomer på en computervirus:

der er mange advarselsskilte eller symptomer, der viser, at en computer er inficeret med en virus, hvoraf nogle er som følger:

• langsom computerydelse: maskinen fungerer muligvis langsomt, f.eks. vil det tage længere tid at åbne eller lukke computeren, eller mens du åbner en fil, et dokument, et computerprogram osv. Operativsystemet og internethastigheden kan blive langsom.
• hyppige pop-ups: en virus kan forårsage usædvanlige hyppige pop-ups på dit vindue.
• harddiskproblem: harddisken kan udvise usædvanlig høj aktivitet, selv når den ikke er i brug. Det kan forårsage uønskede ændringer på din harddisk og kan fryse eller gå ned denne enhed.
• hyppige nedbrud: man kan opleve hyppige pludselige systemnedbrud, mens man spiller spil, ser videoer eller gør noget andet arbejde ved hjælp af det inficerede system. En blå skærm vises, når den går ned.
• ukendte programmer: uønskede programmer kan åbne eller starte automatisk, når du starter din computer. Du kan se disse programmer på din computers liste over aktive applikationer. Nogle gange lukker vinduet uventet uden nogen grund.
• usædvanlige aktiviteter: Din maskine fungerer muligvis anderledes, såsom at du muligvis ikke kan logge ind på dine konti, slette de korrupte filer, og Blue Screen of Death (BSOD) vises muligvis ofte og mere. Desuden kan udstyret, programmet eller operativsystemet begynde at fungere, hvilket fører til, at systemet brat går ned.
• nedsatte sikkerhedsløsninger: nogle gange fungerer sikkerhedsforanstaltninger truffet af dig, såsom antivirus, muligvis ikke problemfrit på grund af virusangreb på din computer.
• netværksproblem: nogle gange oplever du høj netværksaktivitet, selvom du ikke har forbindelse til internettet og omvendt.
• unødvendig reklame: Vi ser ofte reklamer, mens du gennemser, men hvis du ser dem, selv når du ikke gennemser, kan det indikere en virus på din computer.
• Visningsproblemer: du kan opleve forskellige farver på skærmen, hvis din computer er påvirket af en virus.
• berørte applikationer: nogle vira er udviklet til at påvirke specifikke applikationer. Derfor fungerer nogle applikationer muligvis ikke på din computer, hvis den er inficeret.
• blokeret af Antivirussider: et antivirussite kan nægte adgang til en computer, der er inficeret af en virus.
• dialogbokse: mange dialogbokse vises pludselig på din skærm.
• printerproblemer: en printer, der er tilsluttet en inficeret computer, kan udskrive dokumenter uden at få nogen kommando eller på en upassende måde.
• ændret hjemmeside: din startside kan blive ændret uden nogen indsats fra din side. Du kan f.eks. se en ny værktøjslinje på skærmen, og du kan blive omdirigeret til en anden internetadresse i stedet for den side, du oprindeligt besøgte.
• mærkelige meddelelser: man kan se mærkelige meddelelser på en computerskærm som fejlmeddelelser, f. eks., “kan ikke omdøbe “mappe”, da der allerede findes en mappe med dette navn”