Hvordan man genkender det, og hvad man skal gøre ved det
Uanset om det er i pressen eller fra din egen erfaring, har du helt sikkert hørt om en "computerorm" før. Men hvad er det egentlig, og hvordan kommer computorme ind på en computer? Sådan beskytter du dig selv med antivirus og din egen adfærd.
Computorm: definition
En computerorm er et computerprogram eller script, der kan replikere sig selv, når filen er udført. Computorme tilhører den store gruppe af malware, også kendt som malware.
Kendetegn ved orme er:
-
Computorme spredes via computernetværk, internettet, USB -sticks eller andre flytbare medier.
-
En computerorm kopierer sig selv og kan fortsætte med at sprede sig uafhængigt uden behov for en såkaldt "hostfil".
-
Orme kan forårsage skade på de berørte computere på forskellige måder. Ofte ødelægger orme computernetværk ved at optage vigtig lagerplads eller ressourcer. Orme kan dog også ændre data eller tage kontrol over en anden computer.
-
Almindelig forekomst: som vedhæftet fil til e -mail
Computorme betegnes formodentlig som "orme", fordi de kan reproducere sig selv, ligesom regnorme.
Hvordan kom computormen ind på min computer?
I modsætning til en computervirus har computormen ikke brug for en såkaldt "vært" som en anden computerfil for at reproducere og distribuere sig selv. Dette gør det muligt for en orm at sprede sig meget hurtigt over et computernetværk og nestle sig i operativsystemet. Spredningen via inficerede USB -sticks eller lagermedier er blevet sjældnere i en tidsalder på Internettet.
Ormen består af et lille program eller endda bare et script. Dette er en lille fil, der udfører visse aritmetiske handlinger.
Oftest kommer computorme til andre computere via en e -mail -vedhæftet fil. Så snart en bruger klikker på den inficerede fil, starter computormen sit arbejde. Den lille fil kopierer sig selv og søger derefter direkte efter et muligt sårbarheds- eller sikkerhedshul. Hvis dette findes, sender ormen sig til andre computere i netværket. Disse kan være andre e-mail-modtagere eller andre computersystemer med deres egen IP-adresse. På grund af det stigende netværk via internettet har computerorme normalt et let job og kan sprede sig endnu stærkere og hurtigere.
For at en computerorm kan installere sig selv på din computer, er det ikke absolut nødvendigt, at du rent faktisk klikker på den pågældende fil. Nogle orme overtager også aktiveringen af deres skadelige funktion på egen hånd. I dette tilfælde er det tilstrækkeligt at modtage den inficerede fil, f.eks. Som en e -mail. Mange orme bruger princippet om camouflage. Det betyder, at de opfører sig som en kendt fil eller bruger for eksempel en kendt filtypenavn som .docx eller .pdf. Andre orme bruger en trojansk hest til at infiltrere computere.
Hvilke typer computorme er der?
Siden den første e -mailorm i 1988 har computerormene udviklet sig i takt med den tekniske udvikling på Internettet. Her er en oversigt:
|
P2P orme (peer-to-peer orme): |
Disse orme spredes via såkaldte P2P-netværk. Brugere opretter forbindelse via internettet for at udveksle filer med hinanden. For at spare netværksressourcer downloades f.eks. En stor fil ikke bare fra en computer, men i dele fra flere computere. Ormen kan bruge disse netværksforbindelser og sprede sig. |
|
Aftagelige diskorme: |
Disse computerorme overføres hovedsageligt via USB -sticks eller inficerede dvd'er. Men efterhånden som flere og flere filer downloades over internettet, er denne overførselsmetode blevet ret sjælden for orme. |
|
Smartphone orme: |
En sådan orm inficerer en smartphone og sender sig selv videre via brugerens adressebog, f.eks. Som WhatsApp eller SMS. |
|
E -mail orme: |
Computorme er meget almindelige i denne form. De inficerer en computer via en ondsindet e-mail-vedhæftet fil, reproducerer og sender sig selv via brugerens e-mail-kontakter. |
| Instant messaging orme: | Enhver, der bruger Messenger som f.eks. Skype eller WhatsApp, kan også bruge dem til at modtage og sprede computerorme. Ormen får simpelthen adgang til kontaktlisterne og sender sig selv til alle kontakter i telefon- eller adressebogen. |
Hvilken skade kan en orm gøre på min computer?
Orme spredes hovedsageligt via netværk. Dette belaster ressourcerne i disse netværk. Dette kan føre til komplette netværk, f.eks. Fordi servere er overbelastede.
En orm på din computer kan forhindre dig i at surfe på Internettet eller åbne en Word -fil. Derudover kan en computerorm bringe hele din computer til stilstand.
Hvad er forskellen mellem en computervirus og en computerorm?
|
Computorm |
Computervirus |
|
kan sprede sig kan reproducere sig selv |
kræver, at en inficeret fil spredes kræver en værtsfil til dobbeltarbejde |
Opdagelse af computerorm: tegn på en angreb
Det er ikke altid let at se, om dit operativsystem er blevet inficeret af en orm. En manuel scanning med et antivirusprogram kan dog give oplysninger.
Mulige tegn på en ormeangreb er:
-
Din computer bliver pludselig meget langsom. Selv enkle programmer tager lang tid at åbne, eller de kan slet ikke åbnes.
-
Din computer udfører arbejde, som du ikke startede.
-
Du kan ikke længere starte din computer.
-
Udnyttelsen af din processor (CPU) viser 100 procent, selvom der ikke kører nogen programmer.
Disse tegn kan naturligvis også have andre årsager eller være forårsaget af anden malware såsom vira. Under alle omstændigheder er det vigtigt, at du, brugeren, scanner din computer med et effektivt antivirusprogram og derefter sikkert fjerner malware fra operativsystemet.
Hvordan kan jeg beskytte min computer mod internetorme?
Den vigtigste faktor i beskyttelsen mod computerorm er din brugsadfærd.
|
Download ikke filer fra Internettet, som du ikke kan stole på. |
|
Brug ikke USB -sticks eller andre flytbare medier fra kilder, du ikke kender. |
|
Hold altid din software opdateret og udfør alle nødvendige opdateringer. |
|
Besøg kun pålidelige websteder. |
|
Åbn kun vedhæftede filer og mail fra afsendere, du kender. |
|
Brug en firewall i din computer eller router. |
|
Krypter WiFi -forbindelsen til dit WiFi -netværk. |
|
Begræns adgang til din computer via hjemmenetværket. |
|
Opret en bruger på din computer og sikre adgang med en adgangskode. |
| Installer et virusbeskyttelsesprogram, eller aktiver Windows Defender på din Windows -computer. |
Verdens første computerorm - resultatet af et mislykket forsøg
Verdens første computerorm blev lanceret i november 1988. Den 23-årige datalogistuderende Robert Morris var ansvarlig for dette. Han studerede ved det amerikanske universitet i Ithaca (New York). Med sit program ville han finde ud af, hvor mange computere der er forbundet til hinanden via Internettet. Ideen bag: Det lille program skal kopiere sig selv til en ny computer. Derefter skal den rapportere, at computeren er forbundet til internettet og sende sig selv videre.
Efter at have sendt sin ormfil en e -mail, fortæller legenden, at han først gik til frokost. I mellemtiden havde computormen kopieret sig selv flere gange. Morris havde imidlertid ikke taget højde for, at kopieringsprocessen ikke længere kunne stoppes, og at den ville blive udløst igen og igen. Den første computerorm blev sluppet løs, og det anslås, at op til 70.000 computere inficerede op til 70.000 computere, som i første omgang stoppede med at fungere.
Morris var ikke kun en "pioner" med sin computerorm. Han var også den første programmør, der blev dømt for Computer Fraud and Abuse Act i USA. Straffen: tre års prøvetid, over 10.000 dollar i bøde og 400 timers arbejde med velgørende formål.
Sjov kendsgerning: Robert Morris far havde en vigtig rolle som computerforsker i NSA.
I dag er verdens første computerorm kendt som "Morris -ormen".
Eksempler på kendte computerorme
Der har været nogle i computerormens historie, der har haft en særlig stærk indflydelse.
-
Morris computerorm: Vi har allerede introduceret dig for denne orm. Det var verdens første computerorm.
-
Computerorm jeg elsker dig: Denne orm eksploderede over hele verden via e -mail i 2000. Det bærer sit navn, fordi den inficerede e -mail havde emnelinjen "ILOVEYOU". Skaden forårsaget af I-Love-You-ormen anslås til knap 10 milliarder dollars.
-
Computerorm Melissa: I 1999 skabte Melissa kaos på IBM- og Microsoft -netværk ved at sende milliarder af e -mails på én gang.
-
Waledac computerorm: Denne orm blev sendt omkring jul 2008 og spredte hovedsageligt spam.
-
Stuxnet computerorm: Denne orm blev først opdaget i 2010. Hans hovedmål var at overtage store industrianlæg. Det menes, at systemer fra Siemens, der bruges til styring af kraftværker, især bør inficeres. Det menes, at Stuxnet blev udviklet og cirkuleret af et efterretningsagentur.
Konklusion: Hold computormene i skak med opdateret virusbeskyttelse
Computorme er farlige malware, fordi de også kan introducere anden malware såsom vira eller trojanere. Men hvis du surfer forsigtigt på Internettet og bruger et opdateret virusbeskyttelsesprogram, øger du systemets sikkerhed og kan forhindre infektion med en orm.