Η προηγούμενη διαφορά μεταξύ του ιού, του ιού τύπου worm και του trojan είναι ότι ένας ιός συνδέεται με ένα πρόγραμμα και διαδίδει αντίγραφα του σε άλλα προγράμματα ακολουθούμενα από μια ανθρώπινη ενέργεια, ενώ ο σκουλήκι είναι ένα μοναχικό πρόγραμμα που απλώνει τα αντίγραφα του σε άλλα συστατικά χωρίς να το τροποποιεί . Ενώ ένας Δούρειος ίππος είναι ένα πρόγραμμα που περιέχει μια απροσδόκητη συμπληρωματική λειτουργικότητα.
Συγκριτικό διάγραμμα
| Βάση σύγκρισης | Ιός | Σκουλήκι | Δούρειος ίππος |
|---|---|---|---|
| Εννοια | Ένα πρόγραμμα υπολογιστή που συνδέεται με άλλο νόμιμο πρόγραμμα και προκαλεί βλάβη στο σύστημα του υπολογιστή ή στο δίκτυο. | Τρώει τους πόρους ενός συστήματος για να το μειώσει αντί να κάνει καταστροφικές ενέργειες. | Επιτρέπει στον εισβολέα να αποκτήσει ορισμένες εμπιστευτικές πληροφορίες σχετικά με ένα δίκτυο υπολογιστών. |
| Εκτέλεση | Εξαρτάται από τη μεταφορά ενός αρχείου. | Αναπαράγεται χωρίς καμία ανθρώπινη δράση. | Λήψη ως λογισμικό και εκτέλεση. |
| Εμφανίζεται αναπαραγωγή | Ναί | Ναί | Οχι |
| Τηλεχειριζόμενος | Οχι | Ναί | Ναί |
| Ποσοστό διάδοσης | Μέτριος | Γρηγορότερα | Αργός |
| Μόλυνση | Ξεκινά συνδέοντας έναν ιό σε ένα εκτελέσιμο αρχείο. | Χρησιμοποιεί αδυναμίες συστήματος ή εφαρμογών. | Συντάσσεται σε ένα πρόγραμμα και ερμηνεύεται ως χρήσιμο λογισμικό. |
| Σκοπός | Τροποποίηση των πληροφοριών. | Σταματήστε τη CPU και τη μνήμη. | Κλέβει τις πληροφορίες του χρήστη. |
Ορισμός του ιού
Ένας ιός μπορεί να οριστεί ως ένα κομμάτι κώδικα προγράμματος που συνδέεται με ένα επιτρεπόμενο πρόγραμμα για να το μολύνει. Ο ιός εκτελείται όταν εκτελείται το νόμιμο πρόγραμμα και μπορεί να εκτελέσει οποιαδήποτε λειτουργία, όπως τη διαγραφή ενός αρχείου. Η κύρια λειτουργία που εκτελείται σε έναν ιό είναι ότι όταν εκτελείται ένα μολυσμένο πρόγραμμα θα εκτελέσει πρώτα τον ιό και στη συνέχεια θα εκτελεστεί ο αρχικός κώδικας προγράμματος. Μπορεί να μολύνει άλλα προγράμματα που υπάρχουν σε αυτόν τον υπολογιστή.
Αφού καταστρέψει όλα τα αρχεία από τον υπολογιστή του τρέχοντος χρήστη, ο ιός προωθεί και στέλνει τον κώδικα του μέσω του δικτύου στους χρήστες των οποίων η διεύθυνση ηλεκτρονικού ταχυδρομείου είναι αποθηκευμένη στον υπολογιστή του τρέχοντος χρήστη. Ειδικά συμβάντα μπορούν επίσης να χρησιμοποιηθούν για την ενεργοποίηση ενός ιού. Υπάρχουν διάφοροι τύποι ιού, όπως παρασιτικός τομέας, τομέας εκκίνησης, κάτοικος μνήμης, πολυμορφισμός, stealth και μεταμορφισμός. Η λοίμωξη του ιού μπορεί να αποτραπεί παρεμποδίζοντας την είσοδο ενός ιού.
Ορισμός του σκουληκιού
Ένα σκουλήκι είναι ένα πρόγραμμα που μπορεί να αναπαραχθεί και να στείλει αντίγραφα από υπολογιστή σε υπολογιστή σαν ιός, αλλά είναι διαφορετικό στην εφαρμογή. Δεν τροποποιεί ένα πρόγραμμα, αλλά ενεργοποιείται κατά την άφιξή του για να αναπαραχθεί και να αναπαραχθεί ξανά. Η υπερβολική αναπαραγωγή έχει ως αποτέλεσμα να σταματήσει το σύστημα, καταναλώνει πόρους συστήματος για να το μειώσει. Ένας ιός τύπου worm αναζητά δυναμικά περισσότερα μηχανήματα για να καταστρέψει και η κατεστραμμένη μηχανή συμπεριφέρεται ως μηχανή παραγωγής σκουληκιών για τα άλλα μηχανήματα που συνδέονται με αυτό.
Τα προγράμματα worm δικτύου χρησιμοποιούν συνδέσεις δικτύου για να εξαπλωθούν από σύστημα σε σύστημα, στην περίπτωση που τα δίκτυα δικτύου θα μπορούσαν να είναι η εγκατάσταση ηλεκτρονικού ταχυδρομείου, η δυνατότητα απομακρυσμένης εκτέλεσης και η δυνατότητα σύνδεσης από απόσταση για να οδηγήσουν την αναπαραγωγή.
Ορισμός του Δούρειου Ίππου
Ένα άλογο trojan είναι ένα κρυφό κομμάτι του κώδικα που όταν εκτελείται, εκτελεί κάποια ανεπιθύμητη ή επιβλαβή λειτουργία παρόμοια με τον ιό. Αυτά χρησιμοποιούνται για να εκπληρώσουν μια λειτουργία απευθείας που ένας μη εξουσιοδοτημένος χρήστης δεν θα μπορούσε να επιτύχει. Για παράδειγμα, το άλογο τρίγωνο θα μπορούσε να κρύψει τον κωδικό του σε μια φόρμα σύνδεσης συνδεόμενο με αυτό. Όταν ένας χρήστης εισάγει τα στοιχεία του, το trojan στέλνει αυτές τις πληροφορίες στον εισβολέα χωρίς τη γνώση του χρήστη. Στη συνέχεια, ο εισβολέας μπορεί να χρησιμοποιήσει τα στοιχεία του χρήστη για να αποκτήσει πρόσβαση στο σύστημα.
Ένα άλλο κίνητρο του trojan horse μπορεί να είναι η καταστροφή των δεδομένων. Το πρόγραμμα φαίνεται να εκτελεί μια χρήσιμη λειτουργία, αλλά μπορεί να εκτελέσει σιωπηρά καταστρεπτικές λειτουργίες.
Βασικές διαφορές μεταξύ του ιού, του σκουληκιού και του δούρειου ίππου
- Η εκτέλεση και η εξάπλωση ενός ιού βασίζονται στη μεταφορά των μολυσμένων αρχείων, ενώ τα σκουλήκια αναπαράγονται χωρίς να απαιτείται καμία ανθρώπινη ενέργεια και χρησιμοποιούν ένα δίκτυο για να ενσωματωθούν σε άλλες συσκευές. Από την άλλη πλευρά, το trojan horse ενεργεί ως λογισμικό χρησιμότητας και εκτελείται.
- Οι ιοί και τα σκουλήκια μπορούν να αναπαραχθούν ενώ ένα άλογο τρίγωνο δεν μπορεί να αναπαραχθεί.
- Ένας ιός δεν μπορεί να ελεγχθεί εξ αποστάσεως. Αντιθέτως, ο ιός τύπου worm και ένα trojan horse μπορεί να ελεγχθεί εξ αποστάσεως.
- Τα σκουλήκια μπορούν να εξαπλωθούν πολύ γρήγορα, ενώ οι ιοί εξαπλώνονται με μέτρια ταχύτητα και ένα άλογο τρίγωνο μπορεί να εξαπλωθεί αργά.
- Ένας ιός επιτίθεται σε ένα εκτελέσιμο αρχείο και του αποδίδει να τροποποιήσει το αρχείο, ενώ ο σκουλήκι εκμεταλλεύεται την αδυναμία του συστήματος και της εφαρμογής. Αντίθετα, ένα άλογο trojan φαίνεται να είναι ένα χρήσιμο πρόγραμμα που περιέχει έναν κρυφό κώδικα ο οποίος χρησιμοποιείται για την εκτέλεση ανεπιθύμητων ή επιβλαβών λειτουργιών.
- Ο ιός χρησιμοποιείται κυρίως για την τροποποίηση των πληροφοριών και τα σκουλήκια χρησιμοποιούνται για την υπερβολική χρήση των πόρων του συστήματος και την αναστολή του. Αντίστροφα, ένα trojan horse μπορεί να χρησιμοποιηθεί για να κλέψει τις πληροφορίες του χρήστη προκειμένου να αποκτήσει πρόσβαση στο σύστημα του χρήστη.
συμπέρασμα
Τα σκουλήκια είναι αυτόνομο λογισμικό που δεν χρειάζεται κανένα ξενιστή για την εκτέλεση του. Αντίθετα, ιός και trojan horse χρειάζονται έναν οικοδεσπότη για την εκτέλεση τους. Ο Δούρειος ίππος δημιουργεί μια κερκόπορτα για την κλοπή πληροφοριών. Ο ιός και το σκουλήκι αναπαράγονται και διαδίδονται όπου ο ιός είναι ικανός να τροποποιήσει τις πληροφορίες και ο σκουλήκι δεν το κάνει.
