So ziemlich jeder hat schon von den Begriffen Spyware, Malware, Virus, Trojaner, Computerwurm, Rootkit usw. gehört, aber kennen Sie wirklich den Unterschied zwischen ihnen? Ich habe versucht, jemandem den Unterschied zu erklären und bin selbst ein wenig verwirrt. Bei so vielen Arten von Bedrohungen ist es schwierig, alle Begriffe im Auge zu behalten.

In diesem Artikel werde ich einige der wichtigsten hören, die wir die ganze Zeit hören und Ihnen die Unterschiede erzählen. Bevor wir beginnen, lassen Sie uns zuerst zwei andere Begriffe aus dem Weg räumen: Spyware und Malware. Was ist der Unterschied zwischen Spyware und Malware?

Spyware, in seiner ursprünglichen Bedeutung, bedeutete im Grunde genommen ein Programm, das entweder ohne Ihre Erlaubnis auf einem System installiert oder heimlich mit einem legitimen Programm gebündelt wurde, das persönliche Informationen über Sie sammelte und dann an einen entfernten Computer schickte. Spyware ging jedoch über das bloße Computer-Monitoring hinaus und der Begriff Malware wurde synonym verwendet.

Malware ist im Grunde jede Art von bösartiger Software, die den Computer schädigen, Informationen sammeln, Zugriff auf sensible Daten erhalten soll. Malware umfasst Viren, Trojaner, Rootkits, Würmer, Keylogger, Spyware, Adware und so ziemlich alles andere kann sich vorstellen. Jetzt sprechen wir über den Unterschied zwischen einem Virus, Trojaner, Wurm und Rootkit.

Viren

Auch wenn Viren heutzutage wie der Großteil der Malware sind, die Sie in diesen Tagen finden, ist dies tatsächlich nicht der Fall. Die häufigsten Arten von Malware sind Trojaner und Würmer. Diese Aussage basiert auf der Liste der wichtigsten von Microsoft veröffentlichten Malware-Bedrohungen:

http://www.microsoft.com/security/portal/threat/views.aspx

Was ist ein Virus? Es ist im Grunde ein Programm, das sich von einem Computer zu einem anderen verbreiten (replizieren) kann. Das gleiche gilt auch für einen Wurm, aber der Unterschied ist, dass ein Virus sich normalerweise selbst in eine ausführbare Datei injizieren muss, um ausgeführt zu werden. Wenn die infizierte ausführbare Datei ausgeführt wird, kann sie sich auf andere ausführbare Dateien ausbreiten. Damit sich ein Virus ausbreiten kann, ist normalerweise eine Art Benutzereingriff erforderlich.

Wenn Sie jemals einen Anhang von Ihrer E-Mail heruntergeladen haben und Ihr System infiziert wurde, wird dies als Virus eingestuft, da der Benutzer die Datei tatsächlich öffnen muss. Es gibt viele Möglichkeiten, wie sich Viren geschickt in ausführbare Dateien einfügen. Eine Art von Virus, der als Hohlraumvirus bezeichnet wird, kann sich selbst in benutzte Abschnitte einer ausführbaren Datei einfügen, wodurch die Datei weder beschädigt noch die Größe der Datei erhöht wird.

Die häufigste Art von Virus ist heutzutage der Makrovirus. Dies sind leider Viren, die Microsoft-Produkte wie Word, Excel, Powerpoint, Outlook usw. injizieren. Da Office so populär ist und es auch auf dem Mac ist, ist es offensichtlich die klügste Art, einen Virus zu verbreiten, wenn das das ist, was Sie erreichen wollen.

Trojanisches Pferd

Ein Trojanisches Pferd ist ein Malware-Programm, das nicht versucht, sich selbst zu replizieren, sondern stattdessen auf einem Benutzersystem installiert wird, indem es vorgibt, ein legitimes Softwareprogramm zu sein. Der Name kommt offensichtlich aus der griechischen Mythologie, da sich die Software als harmlos darstellt und dadurch den Benutzer dazu bringt, sie auf ihrem Computer zu installieren.

Sobald ein Trojanisches Pferd auf dem Computer eines Benutzers installiert wird, versucht es sich nicht wie ein Virus in eine Datei zu injizieren, sondern ermöglicht es dem Hacker, den Computer fernzusteuern. Eine der häufigsten Anwendungen eines mit einem Trojanischen Pferd infizierten Computers besteht darin, dass es Teil eines Botnetzes ist. Ein Botnet ist im Grunde genommen eine Ansammlung von Computern, die über das Internet verbunden sind, die dann zum Senden von Spam oder zum Ausführen bestimmter Aufgaben wie Denial-of-Service-Attacken verwendet werden können.

Als ich 1998 im College war, war ein verrücktes, populäres Trojanisches Pferd damals Netbus. In unseren Schlafsälen installierten wir es auf den Computern der anderen und spielten alle möglichen Streiche gegeneinander. Unglücklicherweise werden die meisten Trojanischen Pferde Computer zum Absturz bringen, finanzielle Daten stehlen, Tastatureingaben protokollieren, Ihren Bildschirm mit Ihren Berechtigungen betrachten und viel mehr hinterhältige Dinge.

Computer Wurm

Ein Computerwurm ist wie ein Virus, außer dass er sich selbst replizieren kann. Es kann nicht nur selbst replizieren, ohne eine Host-Datei zu benötigen, um sich selbst zu injizieren, es nutzt normalerweise auch das Netzwerk, um sich zu verbreiten. Dies bedeutet, dass ein Wurm einem Netzwerk als Ganzes schweren Schaden zufügen kann, während ein Virus normalerweise Dateien auf dem infizierten Computer anvisiert.

Alle Würmer kommen mit oder ohne Nutzlast. Ohne eine Nutzlast repliziert sich der Wurm einfach über das Netzwerk und verlangsamt schließlich das Netzwerk aufgrund des durch den Wurm verursachten Verkehrsaufkommens. Ein Wurm mit einer Payload repliziert und versucht, eine andere Aufgabe auszuführen, wie das Löschen von Dateien, das Senden von E-Mails oder das Installieren einer Hintertür. Eine Hintertür ist nur eine Möglichkeit, die Authentifizierung zu umgehen und Remotezugriff auf den Computer zu erhalten.

Würmer verbreiten sich hauptsächlich aufgrund von Sicherheitslücken im Betriebssystem. Aus diesem Grund ist es wichtig, die neuesten Sicherheitsupdates für Ihr Betriebssystem zu installieren.

Rootkit

Ein Rootkit ist Malware, die extrem schwer zu erkennen ist und sich aktiv vor dem Benutzer, dem Betriebssystem und allen Antiviren- / Anti-Malware-Programmen zu verstecken versucht. Die Software kann auf verschiedene Arten installiert werden, einschließlich der Ausnutzung einer Sicherheitslücke im Betriebssystem oder durch den Zugriff des Administrators auf den Computer.

Nachdem das Programm installiert wurde und solange es über volle Administratorrechte verfügt, versteckt sich das Programm selbst und ändert das aktuell installierte Betriebssystem und die Software, um eine zukünftige Erkennung zu verhindern. Rootkits sind das, was Sie hören, wird Ihren Antivirus ausschalten oder in den Betriebssystemkernel installieren, wobei Ihre einzige Möglichkeit manchmal ist, das gesamte Betriebssystem neu zu installieren.

Rootkits können auch mit Payloads kommen, wodurch sie andere Programme wie Viren und Keylogger verbergen. Um ein Root-Kit loszuwerden, ohne das Betriebssystem neu zu installieren, müssen die Benutzer zuerst ein anderes Betriebssystem starten und dann versuchen, das Rootkit zu bereinigen oder zumindest kritische Daten zu kopieren.

Hoffentlich gibt Ihnen dieser kurze Überblick einen besseren Überblick darüber, was die verschiedenen Begriffe bedeuten und wie sie zueinander stehen. Wenn du etwas hinzufügen möchtest, das ich vermisst habe, kannst du es gerne in den Kommentaren posten. Genießen!

Was ist anders über die Windows 10 Systemsteuerung, so weit

Vieles ändert sich in Windows 10. Das wichtigste unter diesen ist eine getriebene Bewegung von der alten Systemsteuerung, die wir alle so gut kennen, zu den neuen, berührfreundlichen Einstellungen. Heute möchten wir diskutieren, was sich von Windows 8.1 zu 10 ändert. Microsoft nimmt in Windows 10 wesentliche Änderungen an der Benutzeroberfläche vor, und obwohl das Control Panel noch am Leben ist, scheint es so, als wäre es an der Wand.

(how-to)

So installieren Sie .deb-Pakete Ohne "Ubuntu-Software" unter Ubuntu 16.04

Ubuntu 16.04 ist die erste Version, die die neue Software-Ersatzsoftware GNOME-Software enthält. Fehler stoppen. Derzeit ist es in Ubuntu 16.04 nicht möglich, Anwendungen von Drittanbietern über die Software-App zu installieren. Dieser Fehlschritt ist nur vorübergehend, da Canonical bereits an der Lösung des Problems arbeitet.

(how-to)