Virus, Zoobies và Worms
thangmv | Dec 09, 2011 | 0 comments
-Khái niệm chương trình mã độc : là một loại phần mềm hệ thống do các tay tin tặc hay các kẻ nghịch ngợm tạo ra nhằm gây hại cho các máy tính. Tùy theo cách thức mà tin tặc dùng, sự nguy hại của các lọai phần mềm ác tính có khác nhau từ chỗ chỉ hiển thị các cửa sổ hù dọa cho đến việc tấn công chiếm máy và lây lan sang các máy khác như là virus trong cơ thể của các sinh vật.
-Phân loại các chương trình mã độc : hai loại
- Các đoạn mã độc cần một chương trình chủ để ký sinh – coi như một phần của chương trình chủ.
- Chương trình mã độc đứng độc lập.
- Phân biệt virus, sâu(worm), zombie.
|
Worm |
Zombie |
Viruses |
| - Một chương trình mã độc có khả năng tự nhân bản. Worm sử dụng các kết nối mạng để tự gửi các bản sao của nó qua mạng đến các nút khác mà ko cần đến tác động của người dùng(ví dụ gửi chính nó tới tất cả địa chỉ mail trong danh sách)- Không giống viruses, Worm không cần đến chương trình chủ để ký sinh mà có thể tự tồn tại độc lập | - Một chương trình chiếm quyền điều khiển một máy tính có nối mạng và sau đó sử dụng máy tính này để thực thi các hành động phá hoại (gửi spam mail hoặc dùng để tấn công DDOS) | - Đoạn mã được nhúng vào chương trình máy tính, và có thể tự nhân bản nó bằng cách gây ra hành động chèn bản sao của nó vào các chương trình khác và thực hiện các hành vi phá hoại- Virus chỉ có thể lây nhiễm khi có sự tác động của người dùng. |
Filed Under: Bảo mật và thâm nhập • Virus, trojan, spyware, worm...
