به برنامه يا قطعه اي کد گفته مي شود که پس از اجرا در سيستم کپي هايي از خودش را به فايلهاي مورد نظر اضافه کرده و آنها را آلوده مي کند و بسته به نوع آن اعمال مختلفي را از ظاهر شدن پيغامي خاص در صفحه تا رساندن آسيبهاي بسيار جدي به سيستم انجام مي دهد . ويروسها اين قابليت را دارند که خود را تکثير کنند .
حتي ويروس ساده اي که اقدام به توليد کپي از خود در سيستم ميکند مي تواند خطر آفرين باشد چون براي اين کار از منابع سيستم بهره مي گيرد و ممکن ياعث ايجاد وقفه در سيستم شود . ويروسهاي خطرناکتر قابليت انتشار در شبکه ها و عبور از سيستمهاي امنيتي را دارند . micro virus ها نوع خاصي از ويروسها هستند که به جاي آلوده کردن فايلهاي اجرايي يا بوت سکتور، document هاي word را آلوده مي کنند .

worm :

کرم را مي توان نوع خاصي از ويروس دانست که براي انتشار از طريق شبکه طراحي شده اند . کرمها معمولا از طريق ايميل يا برنامه هاي اشتراک گذاري فايلها ( p2p ) منتشر مي شوند . کرمها ضمن آلوده کردن کامپيوتري که در آن قرار دارد از طريق contact هاي موجود در آن براي تمامي آنها ارسال مي شود و با عناوين فريبنده گيرنده را به گشودن فايل الحاقي ترغيب مي کند . کرمها بدليل ارسال به کاربران بسيار زياد در زمان کم، ترافيک شبکه را بسيار بالا برده و باعث کند شدن فعاليت mail server ها مي شود .

dropper :

همچنين با نامهاي virus dropper و dropper program شناخته مي شود . برنامه اي است که پس از اجرا يک ويروس اسب تروا يا يک کرم را درون کامپوتر شما بارگذاري مي کند . dropper خود يک ويروس نيست و خواص ويروس نظير تکثير شدن را ندارد . شايد بيشتر بتوان آنرا شبيه اسب تروا دانست که حاوي کدهاي مخرب است و توسط برنامه هاي ويروس ياب قابل شناسايي نيست خوشبختانه استفاده از dropper ها غير متداول است وگرنه مطمئنا مشکلات بزرگي را باعث مي شدند.

spyware :

نام ديگر آن ad-aware است . spyware به هر برنامه اي که به جمع آوري اطلاعات شخصي افراد هنگام اتصال به اينترنت مي پردازد اطلاق مي شود . spyware ها معمولا جزئي پنهاني درون برنامه هاي رايگان و يا برنامه هايي با مدت استفاده محدود ( freeware or shareware ) هستند که مي توان آنها را از اينترنت دانلود کرد . spyware ها پس از نصب به monitor کردن فعاليتهاي شما در اينترنت مي پردازند و اطلاعات کسب شده را در پس زمينه ارتباط اينترنتي شما براي نويسندگانش مي فرستد. spyware ها قابليت جمع آوري اطلاعات در مورد آدرسهاي ايميل، شماره کارتهاي اعتباري و حتي پسوردهاي شما را دارند. spyware را مي توان شبيه اسب تروا دانست چون در هر دو مورد شما هنگام نصب يک برنامه اين برنامه ها را نيز ناخواسته در سيستمتان نصب مي کنيد . يکي از روشهاي معمول قرباني شدن نصب برنامه هايي است که براي تبادل فايل ها در اينترنت وجود دارد ( اين برنامه ها peer-to-peer ناميده مي شوند نظير kaaza ) .
نکته دردناکتر در مورد spyware ها اينست که اين برنامه ها چون براي فعاليت از منابع سيستم شما استفاده مي کنند ممکن است باعث ناپايداري سيستم و يا حتي crash بشود . همچنين اين برنامه ها از پهناي باند اتصال اينترنتي شما مي کاهند . ( بدليل استفاده از اتصال اينترنتي براي ارسال اطلاعات به سرقت رفته ) چون spyware ها برنامه هاي اجرايي مستقلي هستند قابليت هاي ديگري از جمله monitor کردن کليد هاي فشرده شده کيبورد، گشتن بدنبال فايل يا برنامه اي خاص در سيستم، نصب spyware هاي ديگر خواندن cookie ها و تغيير صفحه وب پيش فرض را دارند.
licensing agreement ها که قبل از نصب اکثر برنامه ها بايد با مفاد آن موافقت کنيد ممکن است در مورد نصب spyware توسط برنامه مورد نظر به شما هشدار دهد ( البته در جايي که کمترين احتمال ديده شدن را دارد ) ولي از آنجا که هيچکس تمايلي به خواندن متن طولاني licensing agreement را ندارد spyware ها را با موافقت خودتان در سيستم نصب مي کنيد.

Trojan horse :

برنامه ايست مخرب که ظاهر عادي و بي آزاري دارد . اين برنامه پس از اجرا در کامپيوتر هدف، اختيار کامل آنرا بدست نفوذ گران مي دهد و به آنها اجازه انجام هر کاري را در سيستم مورد حمله مي دهد . اسب تروا قابليت تکثير خود را ندارد ولي مي تواند حامل ويروس يا کرم باشد.
ادامه دارد .....
* ارسال مقاله توسط عضو محترم سايت با نام کاربري : sm1372
/خ