datavirus er uønskede programmer eller deler av koden som forstyrrer driften av datamaskinen. De sprer seg gjennom forurensede filer, data og usikre nettverk. Når det går inn i systemet, kan det replikere for å produsere kopier av seg selv for å spre seg fra ett program til et annet program og fra en infisert datamaskin til en annen datamaskin. Så, vi kan si at det er et selvrepliserende dataprogram som forstyrrer datamaskinens funksjon ved å infisere filer, data, programmer, etc.
det er mange antiviruses, som er programmer som kan hjelpe deg å beskytte maskinen mot virus. Den skanner systemet og renser virus oppdaget under skanningen. Noen av de populære antivirusene inkluderer Avast, Quickheal,McAfee, Kaspersky, Etc.
Typer Datavirus:
Overskrive Virus:
Det er den enkleste datavirus som overskriver koden til vertsdatasystemets fil med sin egen skadelig kode. Innholdet i den infiserte filen erstattes delvis eller helt uten å endre størrelsen på filen. Dermed ødelegger den den opprinnelige programkoden ved å overskrive den med sin defekte kode. De infiserte filene må slettes eller erstattes med en ny kopi da dette viruset ikke kan fjernes eller desinfiseres.
Tilføy Virus:
som navnet antyder, legger dette viruset sin skadelige kode til slutten av vertsprogrammets fil. Etter det, det endrer filens header på en måte at filens header er omdirigert til starten av ondsinnet kode for tilføye virus. Dermed blir denne koden utført hver gang programmet kjører. Det ødelegger imidlertid ikke vertsprogrammet; snarere endrer den det på en måte at den holder viruskoden og gjør at koden kan kjøre seg selv.
Makrovirus
Makrovirus endrer eller infiserer makroene i et dokument eller en datafil. Den er innebygd som en makro i et dokument og legger til kodene i makroene i dokumentet. Viruset sprer seg når infiserte dokumenter eller datafiler åpnes i andre datamaskiner.
det sprer seg også gjennom programmer, som utfører makroer Som Ms Word, Ms Excel. Hver gang et dokument åpnes ved hjelp av disse programmene, vil andre relaterte dokumenter også bli smittet.
det første makroviruset, som ble kalt concept, spredte seg via e-post med vedlagte Ms Word-dokumenter. Det infiserte MsWord 6.0 og Ms Word 95 dokumenter, som ble lagret Ved Hjelp Av Lagre som alternativ. Heldigvis forårsaket det ingen skade, bortsett fra å vise en melding på skjermen.
Oppstartsvirus
Oppstartsvirus eller oppstartssektorvirus endrer oppstartssektorprogrammet som er lagret på harddisken eller en annen lagringsenhet, for eksempel disketter. Den erstatter boot sector program med sin egen ondsinnet versjon. Det infiserer datamaskinen bare når den brukes til å starte opp datamaskinen. Hvis det går inn etter oppstartsprosessen, vil det ikke infisere datamaskinen. For eksempel, hvis noen glemmer å fjerne den infiserte disketten når pcen er slått av og deretter slår på denne pcen, kjører den det infiserte boot sector-programmet under oppstartsprosessen.
vanligvis går det inn i systemet gjennom korrupte mediefiler, infiserte lagringsenheter og usikre datanettverk. Spredningen av dette viruset er svært sjelden i disse dager på grunn av nedgangen i bruken av diskett og bruk av oppstartssektorbeskyttelse i dagens operativsystemer.
Resident Virus
resident-viruset forblir permanent i datamaskinens primære minne (RAM). Når du starter datamaskinen, blir den aktiv og ødelegger filene og programmene som kjører på datamaskinen.
Ikke-resident Virus:
I Motsetning til bosatt virus, ikke ikke-resident virus ikke bor i minnet på en datamaskin. Så det blir ikke utført fra datamaskinens minne. For eksempel kjørbare virus.
Multipartite Virus
Multipartite virus sprer seg og infiserer på flere måter. Det infiserer både oppstartssektoren og de kjørbare filene som er lagret på harddisken samtidig. Når du slår på en datamaskin, utløses oppstartssektorviruset når det låses på harddisken, som har dataene for å starte datamaskinen. Når det utløses, programfilene også bli infisert.
File Infector Virus
Det er en av de ofte funnet datavirus. Det infiserer hovedsakelig de kjørbare filene; filene med. com eller .exe utvidelser. Viruset blir aktivt når den infiserte filen utføres. Det aktive viruset overskriver filen helt eller delvis. Dermed kan det ødelegge den opprinnelige filen helt eller delvis.
Dataorm
dataorm ligner på et virus, men er teknisk forskjellig fra viruset. Det kan replikere og spre seg som et virus, men i motsetning til virus trenger det ikke et vertsprogram for å spre seg. Å kunne selvreplisere det kan produsere flere kopier av seg selv. Det sprer seg gjennom nettverk som en e-post sendt til en infisert e-id kan infisere systemet ditt med en dataorm.
Trojansk Hest
Trojansk hest er en malware som et virus eller en orm, men det er teknisk forskjellig fra begge. Det kan ikke replikere som virus og orm. Trojansk hest gjemmer seg i et program. Når du installerer et slikt program, går trojaneren inn i datamaskinen. Det kan gi uautorisert tilgang til datamaskinen, sende filer til andre datamaskiner, og kan slette filer eller kan gjøre andre uønskede endringer i datamaskinen.
Hulrom virus:
det er også kjent som en spacefiller virus. Som navnet antyder, har dette viruset en tendens til å installere seg selv ved å okkupere de tomme delene av en fil. Det er ikke lett å oppdage dette viruset som det fyller tomrommene uten å endre størrelsen på filen.
CMOS Virus:
det infiserer CMOS, som står for complementary metal-oxide semiconductor og er en minnebrikke som inneholder systemkonfigurasjonen. Dette viruset kan slette eller tilbakestille systemkonfigurasjonen.
Companion Virus:
den ligger i en fil hvis navn ligner på en annen programfil, som utføres normalt. Når programfilen kjøres, viruset blir aktivert og utfører skadelige trinn som å slette filene på datamaskinens harddisk. Globe virus er en første kjente følgesvenn virus, som ble funnet i 1992.
Kryptert Virus:
det krypterer nyttelasten for å gjøre det vanskeligere å oppdage Det. Det består av to deler: en kryptert virus kropp og en decryptor, som dekrypterer viruset når det utføres. Etter dekryptering kan viruset utføre seg selv for å replikere og bli bosatt. Videre er det forskjellig fra cryptolocker, som er et datavirus som krypterer harddiskdataene og holder det for løsepenger.
Kjørbart Virus:
Det er et ikke-resident datavirus, som ligger i en kjørbar fil. Når den infiserte filen utføres, infiserer den de andre filene.
Polymorf Virus:
det skaper sine tusenvis av kopier selv; i hver kopi, endrer det sekvens og byte verdier for å unngå deteksjon av antivirusprogramvare. Selv de beste antivirusene kan ikke oppdage dette viruset. Polymorfe virus påvirker datatyper og funksjoner og sprer seg generelt gjennom spam, infiserte nettsteder og mens du bruker annen skadelig programvare.
Kanin Virus:
Det er også kjent som wabbit, en gaffel bombe. Det er i stand til å skape nye prosesser, og hver av de nye prosessene skaper videre nye prosesser. Denne prosessen fortsetter til dette viruset utnytter alle tilgjengelige ressurser i systemet, og systemet mangler ressurser. Det kan føre til at målsystemet for å bremse ned og krasje. For eksempel er det Som En Uendelig sløyfe som gjentatte ganger skaper prosesser som bruker mange CPU-sykluser og operativsystemressurser.
Stealth Virus:
Det er en skjult datavirus, som spesifikt angriper operativsystem prosesser. Det skjuler seg vanligvis i partisjoner, filer eller oppstartssektorer og er i stand til å gå ubemerket under antivirus-eller anti-malware-skanninger, dvs. det kan unngå deteksjon med vilje.
Symptomer på Et Datavirus:
det er mange advarselsskilt eller symptomer som viser at en datamaskin er infisert med et virus, hvorav noen er som følger:
- Det vil ta mer tid å åpne eller slå av datamaskinen eller mens du åpner en fil, et dokument, dataprogram, etc. Operativsystemet og internett-hastigheten kan bli treg.
- Hyppige pop-ups: et virus kan forårsake uvanlige hyppige pop-ups på vinduet.
- Harddiskproblem: harddisken kan vise uvanlig høy aktivitet selv når den ikke er i bruk. Det kan føre til uønskede endringer på harddisken og kan fryse eller krasje denne enheten.
- Hyppige krasjer: man kan oppleve hyppige plutselige systemkrasj mens du spiller spill, ser på videoer eller gjør noe annet arbeid ved hjelp av det infiserte systemet. En blå skjerm vises når den krasjer.
- Ukjente programmer: Uønskede programmer kan åpne eller starte automatisk når du starter datamaskinen. Du kan se disse programmene i datamaskinens liste over aktive programmer. Noen ganger slår vinduet uventet uten grunn.
- Uvanlige aktiviteter: Maskinen din kan utføre annerledes, for eksempel at du kanskje ikke kan logge på kontoene dine, slette de korrupte filene, Og Blue Screen of Death (Bsod) kan vises ofte og mer. Videre kan maskinvaren, programvaren eller OPERATIVSYSTEMET starte feil som fører til at systemet krasjer brått.
- Svekkede sikkerhetsløsninger: noen ganger kan sikkerhetsforanstaltninger tatt av deg, for eksempel antivirus, ikke fungere jevnt på grunn av virusangrep på datamaskinen.
- Nettverksproblem: Noen Ganger opplever du høy nettverksaktivitet selv om du ikke er koblet til internett og omvendt.
- Unødvendig reklame: Vi ser ofte annonser mens du surfer, Men hvis du ser dem selv når du ikke surfer, kan det tyde på et virus på datamaskinen.
- Skjermproblemer: du kan oppleve forskjellige farger på skjermen hvis datamaskinen påvirkes av et virus.
- Berørte Applikasjoner: noen virus er utviklet for å påvirke bestemte applikasjoner. Følgelig kan enkelte programmer ikke fungere på datamaskinen din hvis den er infisert.
- Blokkert Av Antivirusnettsteder: et antivirusnettsted kan nekte tilgang til en datamaskin som er infisert av et virus.
- Dialogbokser: Mange dialogbokser fortsetter å vises plutselig på skjermen.
- Skriverproblemer: en skriver som er koblet til en infisert datamaskin, kan skrive ut dokumenter uten å få noen kommando eller på en upassende måte.
- Endret Hjemmeside: hjemmesiden din kan bli endret uten anstrengelse fra din side. Du kan for eksempel se en ny verktøylinje på skjermen, og du kan bli omdirigert til en annen nettadresse i stedet for siden du først besøkte.
- Merkelige meldinger: man kan se merkelige meldinger på en dataskjerm, for eksempel feilmeldinger, f. eks., «kan ikke gi nytt navn til «mappe» som en mappe allerede finnes med dette navnet»