当前位置:首页 » 企业新闻 » 病毒防范 » 正文

反病毒:当今世界的一个令人困惑的术语

各种论坛中一个常见问题是,反恶意软件软件是否也能防范病毒。简短的回答是:是的。“恶意软件”一词​​是“恶意软件”的缩写。由于计算机病毒无疑是恶意的,它们属于恶意软件类别,就像特洛伊木马,rootkit或间谍软件一样。

较后,它可以比作腊肠犬和狗:每种病毒都是恶意软件,就像每只腊肠犬也是狗一样。但就像每条狗都不是腊肠犬一样,并非每一件恶意软件都是病毒,而是属于一个子类别。事实上,现在很少有新病毒,因为大多数当前的恶意软件都是由其他虚拟寄生虫组成的。

反病毒:当今世界的一个令人困惑的术语

遗憾的是,许多软件提供商模糊地使用术语“病毒”和“反恶意软件”。一些用户被认为反病毒解决方案比防范恶意软件的解决方案更有效,而后者实际上是通用术语。由于今天所有常见的反病毒程序都可以防止其他类型的恶意软件,因此事情进一步复杂化。更重要的是:“反恶意软件”一词​​有时被软件使用,它不能提供针对所有威胁的全面保护,而是专门针对特定类别或特别顽固的恶意软件。

为了纠正这个问题,这些反病毒程序需要重命名。该术语可以追溯到20世纪80年代后期计算机安全的起源。就在那时,出现了第一批计算机病毒,第一批获得媒体报道的主要媒体是1992年米开朗基罗。这些“恶意软件的早期标本”不是独立的程序,而是将恶意代码走私到正常的应用程序中,然后作为主机传播他们。

因此,术语“计算机病毒”诞生了。就像生物病毒需要某种宿主细胞一样,它可以插入DNA以进一步传播,计算机病毒也需要某种程序才能繁殖。这解释了为什么第一个保护被命名为“反病毒”。许多软件供应商从未改变过他们的名字,因为它已经被客户所熟知。他们不想冒失去品牌标识的风险,尽管如前所述,许多现代反病毒工具也是完整的反恶意软件解决方案。只需看一下描述,您就可以看到安全程序保护您的虚拟寄生虫类型,无论其标记的防病毒软件还是反恶意软件。重要的是内容,而不是名称或包装。

 

有哪些类型的恶意软件?

每个人都知道病毒,几乎每个人都熟悉木马,间谍软件或广告软件。但是rootkit,勒索软件和盗贼呢?以下是对不同类型恶意软件的简要介绍。

  • 病毒: 计算机病毒通过将其代码走私到另一个程序来传播自己。这个名字类似于它的生物对应物。计算机病毒不仅多次传播并使主机软件无法使用,而且还表现出恶意行为。
  • 特洛伊木马/特洛伊木马: 特洛伊木马是一种伪装成有用程序的恶意软件。目标是让用户执行特洛伊木马程序,使其能够完全控制您的PC并将其用于自己的日程。这通常会导致系统中安装其他恶意软件(如后门程序或键盘记录程序)。
  • 蠕虫: 蠕虫是恶意软件,旨在在您的PC被感染后尽快传播。与病毒不同,它们不需要主机程序,而是通过USB记忆棒等存储设备,电子邮件等通信媒体或操作系统中的漏洞进行传播。它们的传播会降低PC和网络的性能,并且还可能实现直接的恶意行为。
  • 键盘记录: 键盘记录器秘密记录您在键盘上键入的所有内容,这样攻击者就可以获取您的密码或其他重要数据,如网上银行详细信息。
  • 拨号器: 拨号器是调制解调器或ISDN是连接到互联网的标准方式的时代遗留物。他们拨打了昂贵的高价电话号码,收缴了天文电话费,给受害者带来了巨大的经济损失。拨号器对ADSL或电缆连接无效,这就是为什么它们现在大多被认为是灭绝的原因。
  • Backdoor / Bot: 后门是代码的一部分,通常由软件作者在程序中实现,以便能够访问您的PC或其他受保护的软件功能。后门程序通常由特洛伊木马程序执行后安装,以便攻击者可以直接访问您的PC。受感染的PC,也称为“僵尸网络”,成为僵尸网络的一部分。
  • 漏洞利用: 漏洞利用用于系统地利用计算机程序中的漏洞。使用它们,攻击者可以获得对PC的部分或完全控制。
  • 间谍软件: 间谍软件是间谍软件,即在您不知情的情况下从PC收集各种类型的用户数据。
  • 广告软件: 广告软件源自“广告”一词。除了程序的实际功能之外,还将向用户呈现广告。广告软件本身并不危险,但无数广告的显示通常被认为是不合需要的,因此可以通过良好的反恶意软件解决方案进行检测。
  • Rootkit:  rootkit通常由几个组件组成,这些组件授予作者对目标系统的未授权访问权限。此外,这些程序使用其他软件隐藏其进程和操作。例如,可以通过漏洞利用程序或特洛伊木马程序安装它们。
  • 盗贼/恐吓软件: 也被称为“盗贼反间谍软件”或“盗贼反病毒”,流氓假装是安全软件。他们经常使用虚假警告诱骗用户购买软件,然后攻击者可以非法获利。
  • 勒索软件: 勒索软件“听起来就像它。勒索软件加密用户的个人数据(加密勒索软件),甚至可能锁定整个PC(锁屏勒索软件)。您被要求通过匿名服务支付“赎金”,以解锁您的计算机或文件。

恶意软件的过去和未来

如果您使用的是我们的配备恶意软件扫描程序的程序,您每天将收到20,000到30,000个新签名。恶意软件类型的百分比分布不断变化; 自计算机发明以来,这种或那种类型已经鼎盛时期。

病毒在90年代崭露头角,在Sub7和Netbus等特洛伊木马以及SQL Slammer,Blaster或Sasser等蠕虫进入新千年之前。拨号器今天被认为或多或少已经灭绝,但10到15年前,它们在计算机用户的日常生活中不断受到滋扰。在过去的一年里,勒索软件一直在流行; 你可能还记得较流行的例子:BKA和GEMA Trojan。其名称中的特洛伊木马的引用仅指感染方式,实际的恶意软件表现得像传统的勒索软件。

近年来出现了一种独特的趋势,单一类型的恶意软件越来越少地被用于攻击。相反,几种类型的恶意软件正在被组合使用,使得上面提到的恶意软件(例如GEMA特洛伊木马)的分类变得困难。要攻击您的PC,请使用特洛伊木马,漏洞利用程序或蠕虫。然后安装一个后门,允许攻击者访问您的PC,从而安装键盘记录程序,rootkit,间谍软件等。一旦攻击者完全控制您的PC,他们就能够捕获您的密码和重要的私人数据,并使用您的PC执行DoS攻击以换取付款或勒索公司。通过这种方式,黑客能够控制数百甚至数万台被称为“机器人”的计算机,这些计算机形成一个称为“僵尸网络”的网络。专家估计,仅在德国,大约有50万台计算机就是这种僵尸网络的一部分 – 没有它们的所有者甚至意识到它。

在过去的十年中,对于安全软件提供商来说,恶意软件之战并没有变得容易,恶意软件作者改进了他们的代码并变得越来越专业。结果是高度复杂的恶意软件,其存在对于用户是不可见的,或者仅在已经太晚时才被注意到。因此,通常在网站和论坛上发现的标准安全建议已经过时了。例如,当恶意软件还能够通过漏洞进入您的PC时,它就不足以避免可疑网站或不使用管理员帐户来保护您的PC。一旦安装的rootkit将自己锚定到系统的核心,隐藏其痕迹,即使每周扫描使用免费的防病毒程序也没什么用处。

无论用户如何精通计算机,定期更新的具有实时保护的安全软件应该是任何PC的重要组成部分。以三种方式保护您的PC。冲浪保护可防止您访问危险网站。强大的双引擎扫描程序可以检测到任何恶意软件,如果它设法进入您的PC,甚至当前未知的寄生虫将通过其高级行为分析可靠地检测到。因此,您也已经受到明天恶意软件趋势的保护。

有一个很好的(没有恶意软件)的一天!

 

西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118

西数科技版权所有,未经允许不得转载(如有侵权请联系我们删除):西数科技-专业数据恢复与质量鉴定服务|司法鉴定|硬盘及服务器数据恢复专家 » 反病毒:当今世界的一个令人困惑的术语
分享到
0
上一篇
下一篇

相关推荐

联系我们

WD4006184118

复制已复制
276570401复制已复制
18651607829复制已复制
wd@wdsos.com复制已复制
4006184118复制已复制
微信公众号
WD4006184118复制已复制
关注官方微信,了解最新资讯
contact-img
质保查询
13305156115复制已复制
西数科技质保查询客服微信号
contact-img
客服QQ
276570401复制已复制
商务号,添加请说明来意
contact-img
在线咨询
18651607829复制已复制
工作时间:8:30-12:00;13:30-18:00
服务热线