Malware

Az angolul malware (az angol malicious software rövidítése), magyarul szó szerinti fordításban rosszindulatú szoftver^[1]^[2] (egyéb megnevezései kártevő szoftver,^[3] kártékony szoftver,^[4]^[5]^[6] káros szoftver^[7]^[8]). Mint ilyen, a rosszindulatú számítógépes programok összefoglaló neve. Ide tartoznak a vírus, féreg, kémprogram (spyware), zsarolóprogram (ransomware), agresszív reklámprogram (adware), és a rendszerben láthatatlanul megbúvó, egy támadónak emelt jogokat biztosító eszköz (rootkit). A számítógépes kártevő programok mennyisége folyamatosan növekszik, és időről időre új típusok terjednek el. Az ellenük való védekezés víruskereső programnak nevezett szoftverekkel történik.

Típusai

Vírusok

Bővebben: Számítógépes vírus

A számítógépes vírus olyan kártevő program, amely saját másolatait helyezi el más, végrehajtható programokban vagy dokumentumokban.

Trójai programok

Bővebben: Trójai program

Olyan program, ami látszólag hasznosat vagy érdekeset csinál, de káros programok számára kaput nyit az általunk használt eszközön. Nevét az Odüsszeia eposzból ismert trójai faló után kapta. A trójai programok nem szaporodnak és önmagukban (szándékosan) ártalmatlanok, hogy a víruskereső programok ne találják meg őket. Az internet segítségével egy távoli hacker képes átvenni az irányítást az egész számítógép felett. Leggyakoribb hatásai a következők:

Integráció egy botnet hálózatba (pl. spammelés vagy Bitcoin-bányászat céljából)
Rendszerösszeomlás („kékhalál”)
Elektronikus pénzlopás
Adatlopás
Egyéb káros szoftver telepítése
Fájlmódosítás, fájltörlés
Billentyűleütés rögzítése
Képernyőfigyelés
Webkamera figyelése
Távoli irányítás
Proxyszerver üzemeltetése

Programférgek

Bővebben: Számítógépes féreg

A Unix rendszerek biztonsági rését kihasználó programok. Céljuk általában az információszerzés (pl. jelszótáblák, tűzfal). Nem irtották őket, hanem javították az operációs rendszer hibáit, így nem terjedtek el. A programféreg szaporodik, de nem igényel hordozót.

Rootkitek

Bővebben: Rootkit

A rootkitek olyan káros programok, amelyek a támadónak hozzáférést biztosítanak a rendszerhez.

A rootkitek célja, hogy a számítógépre települt vírusokat rejtve tartsa a felhasználó elől. Elrejtheti a futó folyamatot, olvashatatlanná teheti a fájljait. Néhány változat képes ellenállni a különböző eltávolítási módszereknek is.

Backdoorok

A backdoor egy olyan program, amely valamilyen biztonsági rést kihasználva utat, „hátsó ajtót” nyit a rendszerbe, lehetővé téve más káros programok bejutását.

Vírushordozók

Vírushordozók, vagy vírustároló programok.

Injektor, a "vírusgazda", ő maga nem beteg, de fertőz.
Dropper, indítás után előállítja a vírust, majd szabadon engedi. A dropper nem kártékony, róla nem készül másolat.

Vírusgenerátorok

Eredetileg az assembly kód módosítása. Csak a "termék" kártékony.

Zsarolóprogramok (ransomware)

Bővebben: Zsarolóprogram

Ezeknek a programoknak a célja az anyagi haszonszerzés. Az áldozat számítógépén található fájlokat titkosítja, majd pénzt kér azok feloldásáért, általában lenyomozhatatlan módon (pl. bitcoin).

Bankoló vírusok

A fertőzött gépeket egy botnetbe kapcsolják, és rögzítik a billentyűleütéseket és az egyéb internetes adatforgalmat. Céljuk a banki jelszavak és hitelkártyaadatok megszerzése. A lopott adatokat később a feketepiacon értékesítik. Ilyen pl.: a ZeuS vagy a SpyEye botnet.

ANSI bombák

Az ANSI bombák nem szaporodnak. A víruskód szöveges állományban van, aktiválni egy batch fájl segítségével lehet.

Átnevezés

ren virus.txt virus.com

Másolás

type virus.txt > virus.com
copy virus.txt virus.com > nul

Debug

debug < virus.txt

Aktiválás után rombol, majd kimúlik, ez a leggyakoribb eset. A DOS ANSI.SYS meghajtója lehetővé teszi, hogy billentyűkkel programot indíthassunk. (pl. F10 > dir). Az aktiválás minden olyan eszközzel lehetséges, melynek kimenete a képernyő.

type - vírus a szövegben, vagy bináris fájlban
dir - vírus a katalógusban
prompt

Ha az indított program megerősítést kér, az echo paranccsal vagy átirányítással becsapható.

echo y | del *.*
del *.* < x.txt

(az x.txt tartalma y)

Ha nem töltjük be az ANSI.SYS-t, nem működik. A DOS háttérbe szorulásával az ANSI bombák eltűntek.

Makróvírusok

Bővebben: Makróvírus

Ezek a vírusok különböző makró nyelveken íródtak. A makró nyelvek egyszerű programozási nyelvek más programokba ültetve (pl. szövegszerkesztő). Mikor a szöveges fájl megnyílik, a makró kód lefut. Ezt használják ki a makróvírusok és ezért veszélyes ismeretlen forrásból származó e-mail csatolmányokat megnyitni, hiába van szó csak egy egyszerű Word dokumentumról.

Jegyzetek

↑ http://netbarat.hu/szotar?abc=r Archiválva 2017. szeptember 16-i dátummal a Wayback Machine-ben Netbarát Szótár | Invitel Zrt.
↑ http://okosdigitalis.hu/wp-content/uploads/2015/01/Digitalis-szotar-okosdigitalis.pdf E-biztonsági szótár
↑ http://www.microsoft.com/en-us/language/Search?&searchTerm=malware&langID=Hungarian&Source=true&productid=All%20Products Terminology Search - Microsoft Language Portal
↑ http://hu.bab.la/szótár/magyar-angol/kártékony-szoftver kártékony szoftver-angol fordítás-bab.la szótár
↑ https://www.itcrendszerhaz.hu/tamad-a-wannacry-zsarolovirus Támad a WannaCry Zsarolóvírus | ITC Kft
↑ http://www.microsoft.com/en-us/language/Search?&searchTerm=malicious%20software&langID=Hungarian&Source=true&productid=All%20Products Terminology Search - Microsoft Language Portal
↑ http://www.cert-hungary.hu/malware Archiválva 2017. augusztus 5-i dátummal a Wayback Machine-ben Káros szoftver (Malware) | GovCERT-Hungary
↑ http://hu.bab.la/szótár/magyar-angol/káros-szoftver káros szoftver-angol fordítás-bab.la szótár

Kapcsolódó szócikkek

További információk

Malware-ellenes programunk tesztelése Az oldal ártalmatlan, a gépünkre telepített malware-felismerő program tesztelésére szolgál. (angol nyelvű)

Informatikai portál • összefoglaló, színes tartalomajánló lap

Ez a Microsoft Windowszal kapcsolatos lap egyelőre csonk (erősen hiányos). Segíts te is, hogy igazi szócikk lehessen belőle!

[1] ttps://netbarat.hu/szotar?abc=r Archiválva 2017. szeptember 16-i dátummal a Wayback Machine-ben Netbarát Szótár | Invitel Zrt.

[2] ttps://okosdigitalis.hu/wp-content/uploads/2015/01/Digitalis-szotar-okosdigitalis.pdf E-biztonsági szótár

[3] ttps://www.microsoft.com/en-us/language/Search?&searchTerm=malware&langID=Hungarian&Source=true&productid=All%20Products Terminology Search - Microsoft Language Portal

[4] ttps://hu.bab.la/szótár/magyar-angol/kártékony-szoftver kártékony szoftver-angol fordítás-bab.la szótár

[5] ttps://www.itcrendszerhaz.hu/tamad-a-wannacry-zsarolovirus Támad a WannaCry Zsarolóvírus | ITC Kft

[6] ttps://www.microsoft.com/en-us/language/Search?&searchTerm=malicious%20software&langID=Hungarian&Source=true&productid=All%20Products Terminology Search - Microsoft Language Portal

[7] ttps://www.cert-hungary.hu/malware Archiválva 2017. augusztus 5-i dátummal a Wayback Machine-ben Káros szoftver (Malware) | GovCERT-Hungary

[8] ttps://hu.bab.la/szótár/magyar-angol/káros-szoftver káros szoftver-angol fordítás-bab.la szótár

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]