VÍRUSOK ÉS MÁS KÁROKOZÓK

ÁLTALÁNOS MEGHATÁROZÁS• program, amely elhelyezi saját másolatait más programokban vagy

dokumentumokban• többnyire rosszindulatú (állományokat használhatatlanná, sőt teljesen

tönkre is tehet)• terjedés

• pendrive• e-mail• internetes böngészés• megbízhatatlan oldalakról történő letöltés

• fertőződés = egy számítógépes vírus egy másik programba való kerülése• mára lecsökkent a gyakoriságuk

GYAKORI JELLEMZŐIK• gazdaprogramok megfertőzése• önsokszorosító viselkedés• nagyon kis méret• általában ártó szándékkal készítik őket• gyakran akár válogatva, időzítve tönkretesznek más fájlokat• rejtetten működnek, esetleg akkor fedik fel magukat, ha feladatukat

elvégezték• egyre fejlettebb intelligenciával rendelkeznek (pl. változtathatják saját

kódjukat és aktivitásukat)

FŐBB OSZTÁLYAI• EXE-COM vírusok (alkalmazásvírusok)

• a vírusok futtatható programokat fertőznek meg (.EXE, .COM, .SYS, stb. kiterjesztésűeket)• ha egy fertőzött program elindul, a vírus kódja bekerül a memóriába, aktivizálódik és

elkezdhet más programokra átterjedni• BOOT-vírusok

• a számítógépes rendszer indulásakor aktiválódó vírusok• BOOT folyamat = operációs rendszer valamely adathordozóról való betöltődése és elindulása • hatékonyságukat nagyban növeli, hogy a rendszer töltődése minden folyamatot megelőz,

tehát a vírusellenes programok aktivizálódását is• → még a védelemre szolgáló programok indulása előtt betöltődhet és aktivizálódhat a

károkozó• önátíró (polimorf) vírusok • e-mail vírusok

MÁS KÁRTÉKONY PROGRAMOK• malware = angol malicious software (rosszindulatú szoftver)• → rosszindulatú számítógépes programok összefoglaló neve• férgek (worm)

• nincs szükségük gazdaprogramra, önállóan fejtik ki működésüket• gyakran a számítógép-hálózatokat használják fel terjedésükhöz (pl. modem, bluetooth, wifi)

• kémprogramok (spyware)• főleg az interneten terjednek• cél : a megfertőzött számítógép felhasználójának személyazonosító, banki vagy más személyes adatainak

megszerzése a felhasználó tudomása nélkül• aggresszív reklámprogramok (adware)

• interneten terjednek• cél : termékek, számítógépes programok, cégek reklámozása

• trójai programok• látszólag hasznosat vagy érdekeset csinálnak, de káros program(ok) számára nyitnak „kaput” az eszközön• nem szaporodnak és önmagukban ártalmatlanok, hogy a víruskereső programok ne találják meg őket

ROSSZINDULATÚ SZOFTVEREK MEGOSZLÁSA TÍPUSOK SZERINT

VÉDEKEZÉS FORMÁI• tudatos számítógép-használat• víruspajzs program telepítése, amely állandóan figyeli a rendszert

(letöltött és indított programokat, e-maileket, az operatív memória váratlan lefoglalását)

• a merevlemeznek a víruspajzshoz tartozó víruskereső programmal időnként történő teljes átvizsgáltatása

• vírusirtó szoftver használata• spyware-ek elleni keresőszoftver telepítése• operációs rendszer, böngésző és levelezőprogram rendszeres

(automatikus) frissítése

VÍRUSIRTÓ SZOFTVEREK