Clasificarea virușilor și modalități de funcționare

Un program antivirus,care mai este numit și anti-malware,este un program software folosit pentru prevenirea,detectarea și eliminarea virușilor.

Odată cu proliferarea altor tipuri de programe malware, softaware-ul antivirus a început să ofere protecție împotriva altor amenințări la adresa calculatorului. În special, software - ul antivirus modern poate proteja de: obiectele malițioase pentru browser (BHO), hijacker browser, ransomware, keyloggers, backdoors, rootkits, cai troieni, viermi, malware LSP ,dialer ,fraudtools, adware și spyware .

Programele spion sau spyware sunt o categorie de software rău intenționat, atașate de obicei la programe gratuite (jocuri, programe de schimbat fișiere, programe dechat pornografic, etc.), care captează pe ascuns date de marketing (prin analiză siturilor pe care le vizitează utilizatorul, de exemplu de modă, pantofi, cluburi de tenis, ș.a.m.d.) și le folosesc apoi pentru a transmite utilizatorului reclame corespunzătoare dar nesolicitate.

Programele spion care nu extrag date de marketing, ci doar transmit reclame se numesc adware (din engleză: ad = advertising = publicarea de reclame). Adware este orice program care afișează reclame la rularea acestuia, reclame care pot fi afișate că bannere în fereastră programului, sau de tip pop-up (care deschide ferestre noi cu reclame, deasupra tuturor ferestrelor).

Fraudtools=Rogue software-ul de securitate este un tip de software malițios și frauduos care induce în eroare utilizatorii să creadă că există un virus pe computerul lor și îi manipulează să plătească pentru un instrument fals de eliminare a malware-ului (care introduce de fapt malware pe computer).

Layered Service Provider (LSP) este o caracteristică depreciată a interfeței furnizorilor de servicii Microsoft Windows Winsock 2 (SPI). LSP utilizează API-urile Winsock pentru a încerca să se insereze în stivă de protocoale TCP / IP . Odată ce se află în stivă, un LSP poate intercepta și modifică traficul de Internet . Acesta permite procesarea întregului trafic TCP / IPcare are loc între Internet și aplicațiile care accesează Internetul (cum ar fi un browser web, clientul de e-mail etc.). De exemplu, ar putea fi folosit de către programele malware pentru a redirecționa browserele web către site-uri web virusate sau pentru a bloca accesul la site-uri precum Windows Update.

Un vierme de calculator este un program de calculator malware autonom care se înmulțește pentru a se răspândi pe alte computere.De multe ori, utilizează o rețea de calculatoare pentru a se răspândi, bazându-se pe lacunile de securitate al computerul țintă. Viermii aproape întotdeauna provoacă cel puțîn o dauna rețelei, în timp ce virușîi aproape întotdeauna coruptsau modifică fișiere pe computerul țintă.

Mulți viermi care au fost creați sunt concepuți doar pentru a se răspândi și nu pentru a schimbă sistemele unde ajung. Cu toate acestea, așa cum a arătat viermele Morris și Mydoom , chiar și acești viermi "fără sarcină utilă" pot provoca perturbări majore prin creșterea traficului în rețea și a altor efecte nedorite.

Un rootkit este un software de calculator , de obicei malițios , proiectat să permită accesul la un computer sau zone ale software-ului său care de obicei este restricționat (de exemplu, unui utilizator neautorizat) și, adesea, maschiază existența sau existența altui software . Termenul rootkit este o concatenare a cuvântului " rădăcină " (numele tradițional al contului privilegiat în sistemele de operare tip Unix ) și cuvântul "kit" (care se referă la componentele software care implementează instrumentul).

Un backdoor este o metodă, de multe ori secretă, de ocolire a unei autentificări normale sau de criptare într - un calculator, un produs sau un dispozitiv încorporat ( de exemplu , un router . Backdoorurile sunt adesea folosite pentru asigurarea accesului la distanță la un calculator sau pentru obținerea accesului la textul clar în sisteme criptografice .