Slik er virus, ormer og trojanere
Virus, ormer og trojanere er de mest brukte navnene på skadelig programvare. Disse kan være katastrofale for datamaskinen.
Datavirus
Datavirus er den mest kjente typen skadelig programvare. Den kan gjøre skade på både programmer og maskinvare. Et datavirus kan slette og skade dokumenter på datamaskinen.
Et datavirus er gjerne laget slik at det kan reprodusere seg og spre seg til andre datamaskiner. Ikke ulikt et menneskelig forkjølelsesvirus, altså.
For å kunne gjøre spre seg trenger dataviruset et vertsprogram. Dette vertsprogrammet kan være et e-postprogram, som viruset bruker for å sende infisert e-post til andre datamaskiner. Viruset kan da leve videre selv om det er blitt slettet fra den opprinnelige vertsmaskinen.
Les mer:
Liste over leverandører av antivirusprogrammer
Liste over leverandører av brannmur
Ormer
Ormer er en spesialkategori av virus. Ormer kan være skadelige ved at de ødelegger data på samme måte som virus.
Et annet problem ved ormer, er at de i mange tilfeller sprer seg så fort at de kan overbelaste en organisasjons nettverk eller e-postserver.
Ormer trenger ikke et vertsprogram for å spre seg selv til andre datamaskiner. Innebygde mekanismer sørger for å spre ormen videre ved å sende e-post med et infisert vedlegg fra datamaskinen ormen har infisert.
Trojanere
Trojanere er den tredje hovedtypen skadelig programvare. Navnet stammer fra fortellingen om da byen Troja ble nedkjempet ved at angriperne skjulte seg i det som senere har blitt kalt en trojansk hest.
Når det handler om ondsinnede programmer, er en trojaner et datamaskinprogram som gir seg ut for å være noe annet enn hva det faktisk er.
Trojaneren har gjerne funksjoner som er nyttige, og framstår som et program som i seg selv virker ufarlig. Når du installerer eller kjører dette programmet, så starter du også den skadelige koden. Trojaneren kan for eksempel åpne en «bakdør» på datamaskinen, slik at den som laget trojaneren i teorien kan ta kontroll over datamaskinen.
Hensikten kan være å stjele informasjon fra deg, legge opp filer som andre kan hente, eller bruke din maskin som utgangspunkt for angrep mot andre datamaskiner. En type trojaner som utfører en handling på et forhåndsbestemt tidspunkt kalles en logisk bombe.
Spion- og reklameprogrammer
Spionprogram (spyware) og reklameprogram (adware) kan være et stort problem for databrukere. Spionprogrammer og reklameprogrammer nevnes ofte sammen, fordi forskjellen mellom dem er flytende.
Reklameprogrammer viser forskjellig typer reklame, ofte i nettleservinduer som spretter opp og som er forsøkt spesielt tilpasset for deg. Spionprogrammer er programmer som spionerer på hva du gjør på datamaskinen din.
Å ha slike program på maskinen kan få alvorlige følger. For eksempel kan noen registrere kredittkortnummeret du bruker når du handler i nettbutikker, fange opp passord og PIN-koder, eller registrere dine surfevaner. I sistnevnte tilfelle kan informasjon om dine surfevaner brukes til å gi deg spesialtilpasset reklame.
Blandede varianter
Flere og flere ondsinnede og skadelige programmer kombinerer de tre forskjellige typene nevnt her. Det kan for eksempel være ormer som åpner en bakdør eller virus som spres av en orm.
Produsenter av uønsket e-post (spam) benytter også i stor grad ondsinnet programkode som middel til å spre den uønskede e-posten. Spam sendes fra datamaskiner som har en åpen «bakdør» som er åpnet av en trojaner.
Slik oppstår en «bakdør»
En åpen «bakdør» er en udokumentert måte å innhente tilgang til et program, nettjeneste eller it-system. En «bakdør» er skrevet av programmereren som koder programmet. Dette kan være gjort bevisst, eller på grunn av manglende kunnskaper hos programmereren.
Forskjellene mellom flere av disse begrepene er i ferd med å viskes ut, og du vil finne alternative meninger tillagt dem alt etter hvem du snakker med.
For eksempel vil mange mene at spionprogramvare som stjeler bankpassord er så tydelig ondsinnet, at den kan klassifiseres som en trojaner. E-post-ormer lager ofte så mye e-post at dette kan klassifiseres som spam.
Mange mener at datavirus er et begrep som kan brukes om alle programmer som tar kopier av seg selv - både virus som infiserer en «vert» og ormer.
Andre igjen mener at orm er et uttrykk som kun bør brukes om ondsinnede programmer som sprer seg fra maskin til maskin uten brukerinnvirkning. Dette bidrar til en utbredt begrepsforvirring som en ofte kan finne selv hos erfarne datasikkerhetsfolk.
De beste rådene for å unngå alt dette er å ha et oppdatert antivirusprogram, en brannmur og at alle programmene du har på datamaskinen også er oppdatert.
Les mer:
Liste over leverandører av antivirusprogrammer
Liste over leverandører av brannmur