Datavirus vs datormask
Share
en mask är en speciell typ av datorvirus som sprids genom självreplikation över ett datornätverk. Denna utbredning kan vara antingen via e-post eller på annat sätt som filer som kopieras över ett nätverk.
Jämförelsediagram
| Datorvirus | Datormask | |
|---|---|---|
| Hur infekterar det ett datorsystem? | Den sätter in sig i en fil eller ett exekverbart program. | Det utnyttjar en svaghet i en applikation eller ett operativsystem genom att replikera sig själv. |
| Hur kan det sprida sig? | Den måste förlita sig på användare som överför infekterade filer / program till andra datorsystem. | Det kan använda ett nätverk för att replikera sig till andra datorsystem utan användarintervention. |
| Infekterar den filer? | Ja, det tar bort eller ändrar filer. Ibland ändrar ett virus också platsen för filer. | Vanligtvis inte. Worms monopoliserar vanligtvis bara CPU och minne. |
| vars hastighet är mer? | virus är långsammare än mask. | mask är snabbare än virus. E.g. Koden Red Worm affected 3 saknar datorer på bara 14 timmar. |
| Definition | Viruset är programkoden som fäster sig till applikationsprogrammet och när applikationsprogrammet körs löper det med det. | Ormen är kod som replikerar sig för att konsumera resurser för att få ner det. |
Innehåll: Computer Virus vs Computer Worm
- 1 Arbetsprincip
- 2 Exempel och skada
- 3 Säkerhet
- 4 referenser
Arbetsprincip
Ormar flytta normalt via nätverket och infektera andra maskiner via datorns anslutningar i nätverket. På detta sätt kan en mask expandera från en enda kopia till många i mycket snabb takt. När en mask installeras öppnar den en bakdörr i datorn, lägger den smittade maskinen i botn och installerar koder för att dölja sig. Då kan masken börja sitt arbete. Det kan ta bort några systemfiler. Det kan skicka skräppost till användaren, det kan installera annan adware eller spionprogram, genom vilken författaren kan få information om användaren. Detta kan innehålla användarens lösenord etc.
Ett virus behöver ett värdprogram, till exempel ett vidarebefordrat mail, genom vilket det kommer som en bilaga. Efter att användaren hämtat bifogad fil installeras viruset i användarens dator. Därefter kan det korrumpera eller radera data på datorn, använd e-postprogram för att sprida sig till andra datorer eller till och med radera allt på hårddisken. Virus använder datorminne som används av legitima program. Som ett resultat orsakar det felaktigt beteende och kan det leda till systemkrascher. Bortsett från det är många virus bugg-ridade, och dessa fel kan leda till systemkrasch och dataförlust.
Exempel och skada
På det hela taget anses maskar vara farligare på grund av deras förmåga att sprida sig snabbt via nätverket. Ett virus skadar en enskild dator och så är skadan mer lokaliserad. Den 19 juli 2001 replikerade The Code Red Worm sig mer än 250 000 gånger inom nio timmar. Kod Rödmask, saktade ner Internettrafik när det började replikera sig. Varje kopia av masken skannade Internet för Windows NT eller Windows 2000-servrar som inte hade Microsoft-säkerhetsuppdateringen installerad. Varje gång den hittade en oskyddat server kopierade masken sig till den servern. Den nya kopian skannades sedan för att andra servrar skulle infektera. Beroende på antalet osäkrade servrar kan en mask skapa hundratusentals kopior.
ILOVEYOU-felet är ett virus, som även kallas VBS / Loveletter och Love Bug, och skrivet i VBScript. Det började på Filippinerna den 4 maj 2000 och spred sig över hela världen på en dag, eftersom de flesta datorer är anslutna till Internet och e-postsystem. Det infekterade 10% av alla datorer som var anslutna till Internet och orsakade cirka 5,5 miljarder dollar i skador. Skadan gjordes huvudsakligen på grund av att bli av med viruset och förklarade mottagaren att avsändaren inte skulle säga "Jag ÄLSKAR DIG". Pentagon, CIA och det brittiska parlamentet hade alla att stänga av sina e-postsystem för att bli av med viruset. Elk Cloner var det första mikrodatorviruset och påverkar också uppstartssektorn på en lagringsdisk. Således kunde den radera data från systemfilerna och orsaka krasch av datorn.
Melissa är en berömd mask som startades första gången den 26 mars 1999. Melissa spreds genom ordbehandlare Microsoft Word 97 och Word 2000. Sedan började det massmail själv från e-postklienten Microsoft Outlook 97 eller Outlook 98. Det påverkar inte andra versioner av ordbehandlare eller postsystem. Eftersom det sprids genom ordet dokument, blev dokumentet skadat och började massposta sig till andra nätverk. Samtidigt samlades 50 andra e-postmeddelanden och började återigen till masspost.
säkerhet
Datormaskar eller virus sprids genom sårbarheter i nätverkstjänster, e-post, lagringsmedia som penna etc. Systemet kan bäst skyddas mot genom att hålla sig uppdaterad och installera säkerhetsfläckar som tillhandahålls av operativsystem och applikationsleverantörer.
Datormaskar som sprids via e-post kan bäst försvaras genom att inte öppna bifogade filer i e-post, särskilt .exe-filer och från okända källor. Även om de infekterade bilagorna inte är begränsade till .EXE-filer; Microsoft Word och Excel-filer kan innehålla makron som sprider infektion. Antivirus- och antispionprogramvara måste användas, men de måste hållas uppdaterade med nya mönsterfiler varje gång ett nytt media läggs in i ett system, det måste kontrolleras med antivirusprogram. Även när du laddar ner en fil från internet; många andra popup-fönster visas som kan ha spionprogram. Så det är lämpligt att inte klicka eller installera en sådan verktygsfält, om inte användaren är säker på att verktygsfältet fungerar.
referenser
- http://virusall.com/computer%20worms/worms.php
- http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=99455
- http://www.cnn.com/2003/TECH/internet/07/31/internet.atttack/index.html?iref=allsearch
- http://www.tech-faq.com/computer-worm-virus.shtml
- http://en.wikipedia.org/wiki/Sasser_worm
- http://en.wikipedia.org/wiki/Computer_worm
- http://vx.netlux.org/lib/ajm01.html
- http://www.securityfocus.com/columnists/347
- http://www.howstuffworks.com/virus.htm
- http://www.technovelgy.com/ct/content.asp?Bnum=190
- http://en.wikipedia.org/wiki/Computer_virus
- http://www.microsoft.com/protect/computer/basics/virus.mspx
