什麼是：惡意軟件

什麼是：惡意軟件

惡意軟件-是幾種類型的軟件的通用名稱，旨在獲得對計算設備（計算機，智能手機等）或網絡的未經授權的訪問和/或故意傷害這些設備的用戶。 因此，取決於軟件的使用目的，而不是取決於該軟件所基於的特定方法論或技術，將軟件定義為惡意軟件。

使用目的

創建第一個惡意軟件程序是為了實驗還是為了娛樂。如今，惡意軟件最常用於竊取與財務，個人或企業相關的信息。惡意軟件既可以用於組織攻擊（滲透到本地網絡），也可以用於國家/地區，還可以用於竊取有關個人的特定信息（盜竊銀行數據，訪問各種服務的詳細信息等）。

當前大多數現有的病毒和蠕蟲都旨在控制受攻擊的設備（計算機，智能手機等）。此後，受監控的設備可用於發送垃圾郵件，存儲非法信息（例如兒童色情內容）或進行其他類型的攻擊。

惡意軟件分類

某些惡意軟件產品可能同時屬於幾種類型。這種程序通常具有木馬和蠕蟲的特徵，有時還具有病毒的特徵。通常，惡意程序會以特洛伊木馬程序的形式交付給最終用戶，但是在啟動後，它會在用戶的設備上進行自我修復並感染其他程序的可執行文件，即像病毒一樣；它還可以通過網絡攻擊其他設備，即像蠕蟲一樣。

病毒

計算機病毒是隱藏在其他軟件中的程序，通常有用或無害。病毒能夠創建自己的副本並將其插入其他程序的可執行文件中。病毒通常執行某些惡意操作-例如，數據盜竊或破壞。

蠕蟲

計算機（網絡）蠕蟲是一種軟件，可通過計算機網絡將自身複製到其他計算機以進行分發。通常，使用操作系統或網絡設置中的空白。

間諜軟件

間諜軟件 是一種軟件，其目的是從計算機系統中竊取第三方的私人信息。間諜軟件會收集信息並將其發送給攻擊者。

特洛伊木馬

特洛伊木馬（或簡稱為“特洛伊木馬”）是一種惡意程序，偽裝成常規的有用程序或說服受害者安裝的應用程序。特洛伊木馬通常會攜帶隱藏的破壞性功能，該功能會在裝有特洛伊木馬的應用程序啟動時啟動。該術語源自古希臘的一個關於特洛伊木馬的秘密故事，該木馬曾秘密地入侵特洛伊市。 與計算機病毒和蠕蟲不同，特洛伊木馬通常不嘗試將自己嵌入其他文件或以其他方式傳播。

邏輯炸彈

邏輯炸彈是一種惡意程序，它使用觸發器來激活惡意代碼。在觸發事件發生之前，邏輯炸彈不起作用。邏輯炸彈一經發射，就會注入惡意代碼，從而危害計算機。網絡安全專家最近發現了邏輯炸彈，它們攻擊並摧毀工作站或服務器上的設備組件，包括冷卻風扇，硬盤驅動器和電源。邏輯炸彈會使這些設備過載，直到它們過熱或發生故障。

勒索軟件

屏幕阻止程序是一種偽警察程序，可將設備鎖定在屏幕上，並通知用戶表面上指控他或她被指控收集非法內容，試圖嚇victim受害者並令其支付“罰款”。

根套件

Rootkit是一種惡意程序，它通過對受感染系統的低級修改來隱藏其存在。 Rootkit可以阻止其可執行進程出現在系統進程列表中或阻止其文件讀取。

後門

後門程序是一種惡意程序，通常通過網絡連接，通過繞過正常的身份驗證過程來提供對受感染設備的訪問。 入侵系統（計算機或子網）之後，可以安裝後門以在將來向用戶隱蔽地提供對被入侵系統的訪問。

廣告軟件

廣告軟件是一種惡意軟件，未經您的同意，會將您的瀏覽器重定向到廣告網頁。這些頁面通常會嘗試下載其他惡意軟件。正如網絡安全專家所說，廣告軟件通常會出現在所謂的免費程序中，例如游戲或瀏覽器擴展程序。

加密劫持

加密劫持是一種惡意軟件，會在您不知情的情況下使用設備（例如計算機）的功能來挖掘加密貨幣。此類挖掘軟件可能在操作系統的後台運行，甚至可能像瀏覽器窗口中的JavaScript一樣運行。

Malvertising (Malicious Advertising)

Malicious advertising is using legitimate advertisements or ad networks to deliver malware. For example, a cybercriminal may pay for placing an advertisement on some website. When a user clicks on this ad, the code in the ad either redirects the user to a malicious website or installs malware on the victim's computer. In some cases, malware embedded in such ads can run automatically without any user’s action - this method is called "boot from disk".

Methods of Infection

Security Gaps in Software

Malicious software may use security flaws (vulnerabilities) in the operating system, individual applications, or application extensions (plug-ins). A common method of infection is to exploit the buffer overflow vulnerability.

Overly privileged users and overly privileged code

In computer systems, different users and programs have different privileges as to how they can influence the system. In poorly designed systems, users and programs can be given too high privileges without explicit need for it, and malicious software can take advantage of this.

Insecure system settings or user errors

Insecure settings include, for example, ability to autoload from removable media (USB, CD, DVD, etc.). User errors are actions of the device user, which lead to infection. Most often, these actions include launching programs of dubious or obviously dangerous origin (cracks and keygens for paid software, opening email attachments, etc.) without checking them first.