برنامه اى که اطلاعاتى را درباره تبلیغات و ... به کامپیوتر می فرستد (در سیستم به صورت مخفی جاسوسی می کند).

امروزه Spyware ها به یکی از مهمترین و جهانى ترین تهدیدات اینترنتی تبدیل شده اند. آمار بدست آمده توسط شرکت های Earthlink و Webroot نشان می دهد که 90 درصد کامپیوترهاى جهان آلوده به Spyware هستند. هکرها براى انتشار Spyware ها هر روز از روشهاى جدیدترى استفاده مى کنند.

رایج ترین این روشها عبارتند از:

1. انتشار Spyware ها همراه بدافزارهاى دیگرى که از اینترنت روى سیستم نصب مى شوند. ( مانند تروجان ها)
2. از طریق نصب کنترل هاى ActiveX از منابع غیر قابل اعتماد و نا مطمئن
3. وب سایت هایی که حاوی کدهاى آلوده هستند و مى توانند از طریق حفره هاى امنیتى به سیستم کاربران نفوذ کنند.
4. برنامه هاى رایگان یا برنامه هاى اشتراکى

متخصصین شرکت Panda Antivirus معتقدند نفوذ Spyware ها به سیستم ها و عدم آگاهى کاربران اینترنتى از مسائل امنیتى ارتباط تنگاتنگى با هم دارند. براى مثال مشاهده سایت هاى غیرقانونی و غیر قابل اعتماد و از آن بدتر دانلود کردن نرم افزارهاى مجانى از این سایت ها باعث می شود که کاربر ناخواسته Spyware ها را وارد سیستم خود کند.

 اکثر افراد فکر مى کنند Spyware ها جاسوس هایى هستند که تنها اطلاعات مربوط به علائق کاربر در اینترنت را سرقت مى کنند در حالیکه این بدافزار علاوه بر نقش جاسوسى خود ، با به کارگیرى منابع سیستم باعث کندى آن مى شود و حتی می تواند باعث ناسازگارى برنامه هاى مختلف با هم شود.

 مهمترین مشکلاتی که یک Spyware برای یک سیستم آلوده شده ایجاد مى کند عبارتند از:

1. کندى غیرعادی سیستم
2. بى ثباتى سیستم
3. کندى ارتباط اینترنتى
4. دریافت تعداد بسیار زیادى هرزنامه
5. Home page ثابت در مرورگر اینترنت

 لوئیس کرونس مدیر Panda Lab در این زمینه معتقد است:‌

 برخلاف آنچه که اکثر افراد تصور می کنند Spyware‌ درسالهای اخیر در اینترنت شیوع نیافته است بلکه انتشار آن همزمان با پیدایش اینترنت بوده. اما مزاحمت هاى این بدافزار براى کاربران اینترنتى اخیرا افزایش یافته است. یکى از اهداف نویسندگان Spyware ها آلوده کردن هر چه بیشتر کامپیوترها است بدون اینکه کاربران متوجه آنها شوند. در نتیجه کاربر مانع حضور و شیوع آنها نمى شود و مى توانند مدت زمان بیشترى در کامپیوتر آلوده بمانند. وى در ادامه خاطر نشان کرد که شرکت امنیتی Panda Software محصولات خود را مجهز به Anti-spyware نموده است و مى تواند با یک روش پیشگیرانه Spyware‌ ها را شناسائى و پاکسازى نماید. این تکنولوژى از ماه آگوست سال 2004 هزار ها نمونه از Spyware ها را شناسائى کرده است.

اسبهای تروا یا همانTrojan ، ویروس نیستند ، چرا ؟ به دلیل آنکه بر اساس تعریف ویروس قابلیت تکثیر ندارند . اما این قدرت را دارند که فایلهای سیستم را پاک کنند ، در نحوه کار نرم افزار اخلال بوجود آورند و یا سیستم را از کار بیاندازند . یک اسب تروا در حقیقت یک برنامه مخرب است که خود را به شکل یک برنامه بی خطر و معمولی نمایش میدهد .

چند نمونه از اسبهاى ترواى معروف:

1. AIDS: در سال 1998 ساخته شد،در ابتدا در مورد بیمارى ایدز توضیح مى دهد ولى بعد از چند بار ریست کردن سیستم هارد را قفل مى کند و از ما رمز عبور مى خواهد.
2. Simpsons: دستور Deltree را اجرا مى کند و تمام اطلاعات را پاک مى کند.
3. Code red2: در اصل یک کرم است ولى تروجان Trojan.VirtualRoot را اجرا و اجازه ورود هکر­ها را مى دهد.
4. Girl Gif: تمام کلید هاى زده شده توسط صفحه­کلید را ثبت و ارسال مى کند.
5. Y2K Count: خود را نرم افزارى از ماکروسافت معرفى مى کند ولى در اصل به دزدى اطلاعات مى پردازد.

برنامه اى که خودش را در سیستم پخش کرده و آن قدر تکثیر پیدا مى کند که سیستم را از کار بازمى دارد (Write Once Read Many) و هدف اصلی آن ها تجارى و ادارى مى باشد.

معمولا به شبکه ها نفوز مى کنند و مى توانند فایل ها را حذف یا رمزنگارى کنند،همچنین قادراند "Backdoor" بسازنند که این امکان را به نفوذگر مى دهد تا کامپیوتر آلوده شده را کنترل کند.

این نوع از بدافزارها معمولا از طریق ایمیل منتشر مى شوند و بدون دخالت ما پخش مى شوند ،برعکس ویروس­ها که نیاز به کلیک کردن ما دارند.

انواع کرم­ها:

1. غیر فعال: نیاز به کلیک کردن ما دارند که معمولا نام­های فریبنده دارند،مثل: I love you و Love letter .
2. فعال: احتیاجی به باز کردن ندارند و حتی با دیدن پیش­نمایش نامه اجرا مى شوند. مثل: Code Red .

توجه: جدیدا کرم هایى نوشته شده اند که براى اجرا شدن نیازى به پیش­نمایش ندارند.

برنامه اى که هدف آن صدمه زدن به سیستم کامپیوترى بدون آگاهى و مجوز کاربر است. ویروس ممکن است خود را به برنامه اى دیگر یا به جدول پخش یا شیار راه اندازى بر روى دیسک سخت بچسباند. هنگامى که رویداد معینى رخ مى دهد، تاریخى فرا مى رسد، یا برنامه خاصى اجرا مى شود، ویروس براى عمل فعال مى گردد. تمام ویروسها مضر نیستند; بعضى از آنها فقط اذیت مى کنند.

اولین ویروس در سال 1983 توسط «فردکوهن» (پدر ویروس­ها) نوشته شد،البته آقاى کوهن این برنامه را به عنوان ویروس ننوشته بود و کاملا اتفاقى ساخته بود.

انواع ویروس­ها:

•       مقیم: ویروس­هایى که روى حافظه RAM مى­ مانند،یعنى بعد از اتمام کارشان از RAM خارج نمى شوند.
•       غیر مقیم: ویروس­هایى که روى حافظه RAM نمى­ مانند،یعنى بعد از اتمام کارشان از RAM خارج مى شوند.
•                چند چهره: ویروس­هایى که هر لحظه تغییر کد مى دهند (شناسایى این گونه ویروس ها سخت است).

چند ویروس: Autoupder، Badtr، Blasterو... .

آشنایی مختصر و مفید با انواع (البته نه همه) بدافزارها.

شامل:

•                ویروس­ها (Virus)
•               کرم­ها (Worm)
•               اسب­هاى تروا (Trojan horse)
•               پایش افزار­ها (Spyware)
•                 RootKit
•                و ...

********از این وبلاگ دیدن کنید********

*********از این وبلاگ دیدن فرمایید پشیمون نمی شید*********

از این وبلاگ دیدن کنید پشیمون نمی شید.

**منتظر شما ام**

از این وبلاگ دیدن کنید،پشیمون نمی شید.

سوالات رایانه ای شما را (در حد توان) پاسخ گو هستم.

کرک چه نرم افزاری را می خواهید،بگید تا بذارم؟

چرا بعد از کپی کردن متن از یک سایت و وارد کردن آن به word متن به هم می ریزد؟

باید متن را انتخاب کنید و جهت نوشته را راست به چپ کنید. (Ctrl+Shift)