Számítógépes vírusok

Programok különböző vírusokat vagy kémszoftvereket hordozhatnak magukban, amik elindításukkor automatikusan telepítésre kerülnek a gépre. Nevét a trójai falóról kapta, mert ahhoz hasonlóan kívülről másnak látszik, mint amit valójában rejt. A felhasználó által ismeretlen – általában káros és/vagy érdekeivel ellentétes – funkciókat is megvalósító szoftver, amely magát hasznos programnak álcázza, és így veszi rá a felhasználót elindítására.

Az egyszerűbb trójai programok csak kívülről tűnnek hasznos programnak, míg fejlettebb változataik a kémkedés mellett valóban képesek az ígért funkciók elvégzésére is – így csökkentve a lebukás veszélyét.

Az ilyen vírusok elsődleges célja adatok kinyerése. Működésük többféle lehet. Azonban az alapelve mindegyiknek ugyanaz. Egy biztonságosnak tűnő fájl vagy egyéb állomány letöltésekor, vagyis annak megnyitásakor lépnek működésbe. Ezért is nevezik őket Trójai faló vírusoknak, mivel saját magunk hozzuk be a rendszerünkbe. Működésük során többféle tünet is jelentkezhet. Egyes trójai vírusok a teljes rendszert megbénítják, és így nyerik ki az adatokat, majd eltárolják (ez még a jobbik eset, mivel az adat nem megy el a hálózaton), vagy pedig rögtön továbbküldik egy előre beprogramozott számítógépre. Azonban van mikor semmi jelét nem látjuk a vírus tevékenységének, csak akkor jövünk rá, ha már késő. A vírusokat általában ipari kémkedés céljából írják, de vannak magánfelhasználók ellen irányuló példányok is.

Vírusvédelmi rendszerrel (víruspajzzsal) védjük a hálózatot, illetve a gépünket.

Néhány praktikus, betartandó vírusvédelmi szabály:

• adatainkról rendszeresen és gyakran készítsünk biztonsági mentést,
• legyen állandó vírusvédelmi program a gépünkön, amely bekapcsoláskor elindul és

rezidensen működik (például Norton Antivírus, NOD32), ellenőrzi a futtatott programokat, megnyitott dokumentumokat,

• lemezeinket és a merevlemezeket rendszeresen vizsgáltassuk friss víruskeresővel, az idegen lemezeket víruskeresővel vizsgáljuk meg, legyen tiszta és írásvédett rendszerlemezünk, fertőzés esetén erről indíthatjuk a gépet.
• Fertőzés esetén rendszerlemezről kell indítani a számítógépet, majd egy vírusjelző programmal megkeresni és kiirtani a vírusokat.
• tűzfal használata
• Ismert vírusölő rendszerek: McAfee, F-prot…
• GHOST program –winchester tükrözés, másolat visszatöltés
• vírusirtó programok használata
• kémprogramok elleni védelem:
  • spybot
  • malware bytes
  • spyware terminátor
    • havonta lefutatni ezeket

Vírusfertőzés jelei

• egy programban egy megszokott funkció nem működik,
• a program mérete megnő,
• logikai hibák jelennek meg a lemezen,

Más kártékony programok

Férgek: A programférgek illetéktelen behatolásra tervezett programok, feladatuk egy védelmi funkció kiiktatása, vagy a jelszó megszerzése.

Kémprogramok: A spyware vagy más néven kémprogramok célja, hogy adatokat gyűjtsenek személyekről vagy szervezetekről azok tudta nélkül a számítógép-hálózatokon. Az információszerzés célja lehet például reklámanyagok eljuttatása a kikémlelt címekre, de akár ellophatják jelszavainkat, számlaszámainkat vagy más személyes adatainkat rosszindulatú akciók céljából is. A vírusokhoz hasonlóan lehet őket „beszerezni”.