Virus Propagated

Złośliwe

oprogramowani

Wirusy, robaki, konie trojańskie,

adware, exploity, rootkity,

keyloggery, fałszywe alarmy,

łańcuszki

Magdalena Krupka ETI 40

Wstęp

• Złośliwe oprogramowanie -

malware

(ang. malicious software) wszelkie

aplikacje, skrypty itp. mające szkodliwe,
przestępcze lub złośliwe działanie w
stosunku do użytkownika komputera.

Rys Historyczny

• Przełom lat 50/60 XX w. – John van Neumann
• 1970r - Creeper – działający w sieci ARPANET
• 1983r – wprowadzenie nazwy „wirus” (John Adleman)
• 1986r – pierwszy wirus na PC – Brain
• 1987r – pierwsza duża infekcja – Vienna
• 1988r – pierwszy robak
• 1989r – trojan AIDS
• 1992r – Michelagelo
• 1998r – W95/CIH
• 1999r – Melissa

Kryteria istnienia

złośliwego

oprogramowania

• System operacyjny jest

powszechnie stosowany

• Dostępna jest dokumentacja

wysokiej jakości

• System nie jest zabezpieczony lub

posiada liczne udokumentowane
luki

Wirus

• program lub fragment wrogiego

wykonalnego kodu, który dołącza
się, nadpisuje lub zamienia inny
program w celu reprodukcji
samego siebie bez zgody
użytkownika

Podział wirusów ze względu

na rodzaj infekcji

• wirusy gnieżdżące się w boot sektorze

twardego dysku (boot sector viruses)

• wirusy pasożytnicze (parasitic viruses)
• wirusy wieloczęściowe (multi-partite viruses)
• wirusy towarzyszące (companion viruses)
• wirusy polimorficzne (polymorphic viruses)
• makro wirusy (macro viruses)

Podział wirusów ze

względu na obiekt infekcji

• wirusy dyskowe
• wirusy plikowe
• wirusy skryptowe
• makrowirusy
• wirusy komórkowe

Robaki

• programy komputerowe, które

rozprzestrzeniają się samodzielnie,
lecz nie infekują innych plików:
instalują się na komputerze ofiary i
wypatrują sposobu
rozprzestrzeniania

Rodzaje robaków

• Pocztowe
• komunikatorów internetowych
• P2P
• Sieciowe

Konie trojańskie

• Podstępny program komputerowy

zawierający ukryte procedury,
umożliwiające jego autorowi
komunikację i czasem wręcz
przejęcie kontroli nad
zainfekowanym komputerem.

Podział koni trojańskich

• Trojan backdoor
• PSW
• Clicker
• Dropper
• Proxy
• Spy
• Notifier
• Trojany typu Archive Bomb

Adware

• programy, które wyświetlają reklamy

(zazwyczaj banery), niezależnie od
czynności wykonywanych przez
użytkowników

– są one często wbudowane w darmowe

oprogramowanie oraz aplikacje typu
shareware

Exploit

• kod umożliwiający zdalne przejęcie

kontroli nad komputerem poprzez
sieć, wykorzystując do tego celu
dziury w programach i systemach
operacyjnych

Rootkit

• Narzędzie pomocne we

włamaniach do systemów
informatycznych. Ukrywa on
niebezpieczne pliki i procesy, które
umożliwiają utrzymanie kontroli
nad systemem

Keylogger

• Odczytuje i zapisuje wszystkie

naciśnięcia klawiszy użytkownika.

• Wyróżniamy keyloggery :

programowe i sprzętowe

Fałszywe alarmy

• – jedna z odmian złośliwych łańcuszków

internetowych rozsyłanych pocztą e-mail i
skierowanych do odbiorców słabo
zorientowanych w użytkowanym przez nich
sprzęcie i oprogramowaniu. Rozsyłana w ten
sposób wiadomość zawiera najczęściej
ostrzeżenie przed nowym niezwykle groźnym
wirusem i zachęca do przekazania ostrzeżenia
niezwłocznie wszystkim korespondentom z
własnej książki adresowej