tietokonevirukset ovat ei-toivottuja ohjelmistoja tai koodinpaloja, jotka häiritsevät tietokoneen toimintaa. Ne leviävät saastuneiden tiedostojen, tietojen ja turvattomien verkkojen kautta. Kun se pääsee järjestelmääsi, se voi monistua tuottaakseen itsestään kopioita, jotka leviävät yhdestä ohjelmasta toiseen ja yhdestä tartunnan saaneesta tietokoneesta toiseen tietokoneeseen. Niin, voimme sanoa, että se on itsestään replikoituva tietokoneohjelma, joka häiritsee tietokoneen toimintaa tartuttamalla tiedostoja, tietoja, ohjelmia, jne.
on olemassa monia antiviruksia, jotka ovat ohjelmia, joiden avulla voit suojata konettasi viruksilta. Se skannaa järjestelmäsi ja puhdistaa skannauksen aikana havaitut virukset. Joitakin suosittuja antiviruksia ovat Avast, Quickheal, McAfee, Kaspersky jne.
Tietokonevirustyypit:
korvaa Virus:
se on yksinkertaisin tietokonevirus, joka korvaa isäntätietokonejärjestelmän tiedoston koodin omalla haitallisella koodillaan. Saastuneen tiedoston sisältö korvataan osittain tai kokonaan muuttamatta tiedoston kokoa. Näin se tuhoaa alkuperäisen ohjelmakoodin korvaamalla sen viallisella koodillaan. Saastuneet tiedostot on poistettava tai korvattava uudella kopiolla, koska tätä virusta ei voida poistaa tai desinfioida.
Append Virus:
kuten nimestä voi päätellä, tämä virus liittää haitallisen koodinsa isäntäohjelman tiedoston loppuun. Tämän jälkeen se muuttaa tiedoston otsikkoa siten, että tiedoston otsake ohjataan append-viruksen haitallisen koodin alkuun. Näin, tämä koodi suoritetaan joka kerta, kun ohjelma suoritetaan. Se ei kuitenkaan tuhoa isäntäohjelmaa; sen sijaan se muokkaa sitä siten, että se pitää hallussaan viruksen koodia ja mahdollistaa koodin ajamisen itse.
makrovirus
makrovirus muuttaa tai tartuttaa asiakirjan tai tiedoston makroja. Se on upotettu makrona dokumenttiin ja lisää sen koodit dokumentin makroihin. Virus leviää, kun tartunnan saaneita asiakirjoja tai tiedostoja avataan muissa tietokoneissa.
se leviää myös makroja toteuttavien ohjelmien kautta, kuten Ms Word, Ms Excel. Joka kerta kun dokumentti avataan näillä ohjelmilla, myös muut siihen liittyvät asiakirjat saavat tartunnan.
ensimmäinen makrovirus, joka sai nimen concept, levisi sähköpostien kautta, joihin oli liitetty Ms Word-dokumentteja. Se tartutti MsWord 6.0-ja Ms Word 95-asiakirjat, jotka tallennettiin Save As-valinnalla. Siitä ei onneksi aiheutunut mitään haittaa, paitsi viestin näyttäminen ruudulla.
Boot-Virus
Boot-virus tai boot sector-virus muuttaa kiintolevylle tallennettua boot sector-ohjelmaa tai muuta tallennuslaitetta, kuten levykkeitä. Se korvaa boot sector-ohjelman omalla haitallisella versiollaan. Se tarttuu tietokoneeseen vain silloin, kun sitä käytetään tietokoneen käynnistämiseen. Jos se tulee käynnistyksen jälkeen, se ei saastuta tietokonetta. Esimerkiksi, jos joku unohtaa poistaa tartunnan levyke, kun pc on kytketty pois päältä ja sitten käynnistyy tämän tietokoneen, se ajaa tartunnan boot sector ohjelma käynnistämisen aikana.
yleensä se tunkeutuu järjestelmääsi korruptoituneiden mediatiedostojen, saastuneiden tallennuslaitteiden ja epävarmojen tietoverkkojen kautta. Tämän viruksen leviäminen on nykyään hyvin harvinaista johtuen levykkeiden käytön vähenemisestä ja käynnistysalan suojatoimien käytöstä nykyisissä käyttöjärjestelmissä.
Resident Virus
resident virus pysyy pysyvästi tietokoneen ensisijaisessa muistissa (RAM). Kun käynnistät tietokoneen, se aktivoituu ja turmelee tietokoneessa olevat tiedostot ja ohjelmat.
ulkomainen Virus:
toisin kuin kotimainen virus, ulkomainen virus ei asu tietokoneen muistissa. Sitä ei siis suoriteta tietokoneen muistista. Esimerkiksi suoritettavat virukset.
moniosainen Virus
moniosainen virus leviää ja tarttuu monin tavoin. Se saastuttaa sekä käynnistyssektorin että kiintolevylle tallennetut suoritettavat tiedostot samanaikaisesti. Kun käynnistät tietokoneen, boot sector virus käynnistyy, kun se lukittuu kiintolevylle, jolla on tiedot tietokoneen käynnistämiseksi. Kun se on käynnistetty, Ohjelmatiedostot myös saada tartunnan.
File Infector Virus
se on yksi yleisesti löydetyistä tietokoneviruksista. Se saastuttaa pääasiassa suoritettavat tiedostot; tiedostot. com tai .exe-pidennykset. Virus aktivoituu, kun saastunut tiedosto suoritetaan. Aktiivinen virus korvaa tiedoston osittain tai kokonaan. Näin se voi tuhota alkuperäisen tiedoston osittain tai kokonaan.
Tietokonemato
Tietokonemato muistuttaa virusta, mutta eroaa teknisesti viruksesta. Se voi monistua ja levitä viruksen tavoin, mutta toisin kuin virukset, se ei tarvitse isäntäohjelmaa levittääkseen. Se voi tuottaa itsestään useita kopioita. Se leviää verkoissa, kuten tartunnan saaneelle sähköpostitunnukselle lähetetty sähköposti voi tartuttaa järjestelmääsi tietokonemadon.
Troijan hevonen
Troijan hevonen on viruksen tai madon kaltainen haittaohjelma, mutta teknisesti se eroaa molemmista. Se ei voi monistua kuten virus ja mato. Troijan hevonen piiloutuu ohjelmaan. Kun olet asentanut tällaisen ohjelman, Troijan hevonen tulee tietokoneellesi. Se voi tarjota luvattoman pääsyn tietokoneeseen, lähettää tiedostoja muille tietokoneille, ja voi poistaa tiedostoja tai voi tehdä muita ei-toivottuja muutoksia tietokoneeseen.
Ontelovirus:
se tunnetaan myös avaruusmyrkkyviruksena. Kuten nimestä voi päätellä, tämä virus pyrkii asentamaan itsensä miehittämällä tiedoston tyhjät osat. Tätä virusta ei ole helppo havaita, koska se täyttää tyhjät tilat muuttamatta tiedoston kokoa.
CMOS-Virus:
se tarttuu CMOS: iin, joka tulee sanoista complementary metal-oxide semiconductor ja on muistisiru, joka sisältää järjestelmän kokoonpanon. Tämä virus voi poistaa tai nollata järjestelmän Asetukset.
Seuravirus:
se sijaitsee itse tiedostossa, jonka nimi on samanlainen kuin toisen ohjelmatiedoston, joka suoritetaan normaalisti. Kun ohjelmatiedosto suoritetaan, virus aktivoituu ja suorittaa haitallisia vaiheita, kuten tiedostojen poistaminen tietokoneen kovalevyltä. Globe-virus on ensimmäinen tunnettu kumppanivirus, joka löydettiin vuonna 1992.
salattu Virus:
se salaa hyötykuormansa vaikeuttaakseen sen havaitsemista. Se koostuu kahdesta osasta: salatusta viruksen rungosta ja salauksen purkajasta, joka purkaa viruksen, kun se suoritetaan. Salauksen purkamisen jälkeen virus voi toteuttaa itsensä replikoidakseen ja tullakseen asukkaaksi. Lisäksi se eroaa cryptolockerista, joka on tietokonevirus, joka salaa kiintolevyn tiedot ja pitää sitä hallussaan lunnaita vastaan.
Executable Virus:
se on ulkomainen tietokonevirus, joka sijaitsee suoritettavassa tiedostossa. Kun saastunut tiedosto suoritetaan, se tarttuu muihin tiedostoihin.
polymorfinen Virus:
se luo itse tuhansia kopioitaan; jokaisessa kopiossa se muuttaa sekvenssi-ja tavuarvoja välttääkseen virustorjuntaohjelmiston havaitsemisen. Parhaimmatkaan antivirukset eivät välttämättä pysty havaitsemaan tätä virusta. Polymorfiset virukset vaikuttavat tietotyyppeihin ja toimintoihin ja leviävät yleensä roskapostin, saastuneiden sivustojen ja muiden haittaohjelmien kautta.
Kaniinivirus:
se tunnetaan myös nimellä wabbit, haarukkapommi. Se pystyy luomaan uusia prosesseja, ja jokainen uusi prosessi luo edelleen uusia prosesseja. Tämä prosessi jatkuu, kunnes tämä virus hyödyntää kaikki käytettävissä olevat resurssit järjestelmässä ja järjestelmä jää resursseista. Se voi aiheuttaa kohdejärjestelmän hidastumisen ja kaatumisen. Se on esimerkiksi kuin ääretön silmukka, joka luo toistuvasti prosesseja, jotka kuluttavat paljon suorittimen syklejä ja käyttöjärjestelmän resursseja.
Stealth Virus:
se on piilotettu tietokonevirus, joka hyökkää erityisesti käyttöjärjestelmän prosesseja vastaan. Se yleensä kätkeytyy osioihin, tiedostoihin tai käynnistysaloihin ja pystyy olemaan huomaamatta virustorjunnan tai haittaohjelmien skannauksen aikana, eli se voi välttää havaitsemisen tarkoituksellisesti.
tietokoneviruksen oireet:
on olemassa monia varoitusmerkkejä tai oireita, jotka osoittavat, että tietokoneessa on virus.:
- hidas tietokoneen suorituskyky: kone voi toimia hitaasti, esim.tietokoneen avaaminen tai sammuttaminen tai tiedoston, asiakirjan, tietokonesovelluksen jne. avaaminen vie enemmän aikaa. Käyttöjärjestelmän ja Internetin nopeus voi hidastua.
- usein ponnahdusikkunoita: virus voi aiheuttaa epätavallisen toistuvia ponnahdusikkunoita ikkunassasi.
- Kiintolevyongelma: kiintolevyllä voi olla epätavallisen korkea aktiivisuus silloinkin, kun se ei ole käytössä. Se voi aiheuttaa ei-toivottuja muutoksia kiintolevylle ja voi jäädyttää tai kaataa tämän laitteen.
- usein kaatumisia: saattaa esiintyä toistuvia äkillisiä kaatumisia pelatessaan pelejä, katsoessaan videoita tai tehdessään jotain muuta työtä tartunnan saanutta järjestelmää käyttäen. Sininen ruutu ilmestyy, kun se kaatuu.
- tuntemattomat ohjelmat: ei-toivotut ohjelmat voivat avautua tai käynnistyä automaattisesti, kun käynnistät tietokoneen. Voit nähdä nämä ohjelmat tietokoneesi aktiivisten sovellusten luettelossa. Joskus ikkuna sulkeutuu yllättäen ilman syytä.
- epätavallinen toiminta: Koneesi saattaa toimia eri tavoin, kuten et ehkä pysty kirjautumaan tileillesi, poistamaan korruptoituneita tiedostoja, ja Blue Screen of Death (BSOD) saattaa näkyä usein, ja enemmänkin. Lisäksi, laitteisto, ohjelmisto, tai käyttöjärjestelmä voi alkaa toimintahäiriö johtaa kaatuu järjestelmän äkillisesti.
- heikentyneet tietoturvaratkaisut: joskus käyttämäsi turvatoimet, kuten virustorjunta, eivät välttämättä toimi sujuvasti tietokoneeseesi kohdistuvan viruksen hyökkäyksen vuoksi.
- Verkkoasia: joskus koet suurta verkkoaktiivisuutta, vaikka et olisi yhteydessä Internetiin ja päinvastoin.
- tarpeeton mainos: näemme usein mainoksia selatessamme, mutta jos näet niitä silloinkin, kun et selaile, se voi viitata tietokoneellasi olevaan virukseen.
- näyttöongelmat: näytössäsi voi esiintyä eri värejä, Jos jokin virus vaikuttaa tietokoneeseesi.
- vaikuttavat Sovellukset: jotkut virukset on kehitetty vaikuttamaan tiettyihin sovelluksiin. Näin ollen jotkin sovellukset eivät välttämättä toimi tietokoneellasi, jos se on saanut tartunnan.
- Antivirus sivustot: antivirus sivusto voi evätä pääsyn tietokoneeseen, jossa virus on saanut tartunnan.
- valintaikkunat: monet valintaikkunat ilmestyvät yhtäkkiä näytöllesi.
- Tulostinongelmat: saastuneeseen tietokoneeseen liitetty tulostin voi tulostaa asiakirjoja saamatta komentoa tai sopimattomalla tavalla.
- muutettu Kotisivu: etusivusi voi muuttua ilman sinun puoltasi tapahtuvaa vaivannäköä. Saatat esimerkiksi nähdä uuden työkalurivin näytölläsi, ja sinut saatetaan ohjata toiseen verkko-osoitteeseen sen sivun sijaan, jolla vierailit alun perin.
- Oudot viestit: tietokoneen näytöllä voi nähdä outoja viestejä, kuten virheilmoituksia, esim., ”ei voi nimetä ”kansiota” uudelleen, koska kansio on jo olemassa tällä nimellä”
