Malware Categorie

 

Název

Obrázek

Popis

Adware

Adware (reklama-podporovaný software), je nějaký software, aplikace, která automaticky hraje, displeje nebo stahování reklamní materiál k počítači uživatele, aniž by uživatelé jej s vědomím nebo s jejich částečnou pomoc. 

Backdoor, Remote Access Tool / Remote Access Trojan (RAT)

Backdoor je typu klient-server aplikace umožňující vzdálený přístup k počítači. Na rozdíl od běžné legitimní aplikace s podobnou funkcí je to, že instalace je provedena bez vědomí uživatele. 

Bootkit

Typ rootkit, který infikuje Master Boot Record nebo Volume Boot Record (VBR) na pevný disk, aby se zajistilo, že jeho kód se spustí pokaždé, když se počítač spustí. 

Bot

Bot je program, který provádí řadu škodlivých akcí podle pokynů svého provozovatele 

Botnet

Zkratka pro "bot sítě", tento termín se používá k identifikaci skupiny roboty, které se připojují na stejný (nebo několika) Command a Control server (y), provozované stejným zločinci. 

Command a Control serverů

Velení a řízení, nebo C & C, server je počítač používá ke koordinaci činnosti počítačů infikovaných pomocí bot, rootkit, červ nebo jinými formami škodlivého softwaru (malware), které se spoléhají na jiném počítači podle pokynů a aktualizace. čtěte více .. .

Doprovodné viry

Operační systém MS–DOS se při požadavku na spuštění programu X snaží nejprve spustit soubor X.COM a teprve poté X.EXE. Toho využívají doprovodné viry, které k existujícím EXE souborům vytvoří své kopie s příponou COM.

Downloader, Trojan-Downloader

Tyto podmínky se obvykle označují škodlivé programy, komponenty nebo funkce, jejichž (obvykle jediným) účelem je ke stažení další (obvykle škodlivý), přečtěte si více ...

Fast infector

Rezidentní virus, který soubory napadá nejen při jejich spouštění, ale téměř při jakékoli manipulaci s nimi. Jeho rychlost šíření v počítači je sice impozantní, ale současně tím zvyšuje pravděpodobnost, že na sebe upozorní.

Kapátko, Trojan-Kapátko

Trojan kapátko je druh malware, který působí jako nosič, který obsahuje v sobě další škodlivý spustitelný soubor. Po spuštění se "kapky", nebo nainstaluje obsažené soubor a spustí jej. 

Logická bomba

Jedná se o speciální typ programu, který má vlastnosti jako virus, projeví se ale až po určité době(např. 13. pátek, ...)

Šifrování

Kódování informací takovým způsobem, že je zašifrované a nelze číst bez předchozího dešifrovat. 

Virus souboru, Parazitární virus

Soubor viry - používat jednotlivé soubory jako hostitelé. Obecně platí, že se jedná vždy spustitelné soubory, protože cílem škodlivého kódu je jeho replikace. Nejčastější jsou viry s "COM". ": EXE". "SYS"., ". BAT" nebo rozšíření 

Keylogger

Program, který slouží k zaznamenávat stisky kláves psané na počítači. Keyloggery lze použít pro oba prospěšné účely, jako jsou zaměstnanci monitorování v regulovaném odvětví, nebo ty zhoubné, jako je ukrást pověření účtu. 

Link virus

Jako "Link viry" označujeme ty souborové viry, které se připojují k infikovanému souboru a zachovávají jeho původní funkce. Je zřejmé, že tyto viry mají daleko větší šance než zástupci dvou výše popsaných skupin (přepisující a doprovodné viry).

Makroviry

napadají datové soubory - dokumenty vytvořené v některých kancelářských aplikacích. Využívají toho, že tyto soubory neobsahují pouze data, ale i makra, která viry využívají ke svému šíření. Jsou napadány především dokumenty aplikací MS Office, výjimečně byly zaznamenány i případy dokumentů jiných aplikací. Možnosti jazyka Visual Basic for Aplications, ve kterém jsou psána makra, jsou velmi rozsáhlé a bezpečnost je minimální.Makroviry jsou v současné době nejčastěji se vyskytující druh viru. Jsou také největší hrozbou do budoucna. Opatrný uživatel sice může omezit množství spustitelných souborů, které si kopíruje na počítač, ale výměně elektronických dokumentů se nevyhne.

Malware

Portmanteau slovo kombinující škodlivý a software, malware se používá jako zastřešující termín, aby zahrnovala všechny formy škodlivého kódu, přečtěte si více.

Multiparitní viry

napadají soubory i systémové oblasti disku. S výhodou kombinují možnosti boot virů i souborových virů.

Password-stealing trojan

sledují jednotlivé stisky kláves, a tyto ukládá a následně i odesílá na dané e-mailové adresy. Majitelé těchto emailových adres (nejčastěji samotní autoři trojského koně) tak mohou získat i velice důležitá hesla. Tento typ infiltrace lze klasifikovat i jako spyware.

Packer, Crypter, Protector

Packers jsou "vnější skořápky" některých trojské koně, jehož cílem je, aby se detekce a analýzy anti-virus software a malware analytiků (v tomto pořadí) složitější tím, že skryje užitečné zatížení, které obsahují, takže je nejprve nutné je rozbalit tak, jak zjistit jejich účel. 

Polymorfní viry

Se pokouší znesnadnit svou detekci tím, že mění vlastní kód. V napadeném souboru není možné najít typické sekvence stejného kódu.

Phishing

Hra na slově "rybářské" podvodný e-mail, texty nebo jiné zprávy zaslané na cíl, aby se krást jejich pověření účtu. 

PUA

Graywaru (nebo PUA - Potenciálně nežádoucí aplikace) je široká kategorie softwaru, jehož záměrem není tak jednoznačně škodlivý jako u jiných typů malware, jako jsou viry a trojské koně. 

Rezidentní viry

Zůstávají po svém spuštění přítomny v paměti.

Rootkit

Program nebo sada programů ("kit"), který má stupňovat oprávnění ("dostat kořen") a / nebo udržování tajný přístup a kontrolu nad systémem, tj. bez vědomí jejího majitele. 

Slow infector

Opak fast infektoru. Virus, který se snaží šířit co nejobezřetněji. Například napadá pouze ty soubory, které jsou na disku nově vytvářeny (třeba při jejich kopírování z diskety). Šíří se sice pomalu, ale může tak unikat i testům integrity (srovnávacím testům).

Sociální inženýrství

Termín aplikován na širokou škálu technik pro vyvolání požadované změny v chování nebo získat nějakou výhodu psychologické manipulace jedince nebo skupiny. 

Souborové viry

napadají pouze soubory. Přesněji řečeno soubory, které obsahují prováděný kód - programy. V napadeném programu přepíší část kódu svým vlastním, nebo vlastní kód k programu připojí a tím změní jeho velikost a chování.

Spam virus

Je nevyžádaná pošta, může odkazovat na falešné stránky internetového bankovnictví (tzv. phishing). Okrádá tak uživatele těchto služeb o přístupové údaje k bankovním účtům.

Spyware

Obecný termín pro řadu skryté malware, jako jsou keyloggery, trojské koně dálkového přístupu, a backdoor trojských koní, a to zejména ty, které umožňují vzdálený dohled hesel a dalších citlivých údajů.  Je špionážní software. Umí sledovat to , co píšete na klávesnici, zaznamenávat a následně útočníkovi odeslat.Není pak složité se dostat k heslům internetového bankovnictví, kreditním kartám, s nimiž jste platili, a k dalším službám.

Stealth viry

jsou viry, které se chrání před detekcí antivirovým programem použitím tzv. stealth technik: pokud je takový virus v paměti, pokouší se přebrat kontrolu nad některými funkcemi operačního systému a při pokusu o čtení infikovaných objektů vrací hodnoty odpovídající původnímu stavu.

Steganography

Utajování informací v jiných dat. Například, zakódována do zvukových nebo obrazových souborů, přečtěte si více ...

Trojan, Trojský kůň

Trojan (nebo trojský kůň) koně (nebo prostě trojan) je široký pojem pro škodlivý software používaný pro různé hanebné účely, často buď destruktivní nebo pro účely krádeže dat. 

Virus

Virus je program schopen sebe-replikaci. Šíří vložením vlastních kopií do jiných spustitelných souborů a zajišťuje jejich provádění. 

Červ

Červ je self-replikace typ škodlivého softwaru, který může šířit do dalších počítačů. Červi mohou šířit prostřednictvím počítačových sítí, e-mailů, instant-messaging služeb, sociálních sítí, vyměnitelných médií a dalších kanálů.

Boot Sector Virus

Viry ve spouštěcím sektoru útoku boot sektor diskety nebo boot sektoru pevného disku, aby zajistily, že jejich kód je spuštěn pokaždé, když je počítač spuštěn. Infekce Boot sektor je starší vektor pro šíření virů, ale to se v poslední době stále více populární jako prostředek k instalaci bootkits 

Companion Virus

Doprovodné viry replikují tím, že využívá přednost hierarchie, která podle operačního systému spustí programové soubory na základě jejich přípony. Například, pod MS-DOS soubory s příponou. BAT (dávkové soubory) jsou provedeny před těmi, s rozšířením. Com, který, podle pořadí, jsou provedeny před těmi, o prodloužení. EXE. 

Dialer

Dialer je program navržen tak, aby přesměrovat telefonní spojení na uživatele (dial-up) k Internetu pomocí čísla pojistné sazby. 

HLL viry

Před spuštěním systému Microsoft Windows 95, většina počítačových virů byly kompaktní programy napsané v assembleru. Počítačové viry napsané v Adě, BASIC, C, C + +. Delphi, tam, Visual Basic a další programovací jazyky 

Malvertisement

Malvertisement je on-line reklamy, který je infikován virem nebo jiným škodlivým počítačového kódu, která využívá umístění online reklamy stabilně rozptýlit malware pro nové uživatele. Malvertisement je razil slovo k popisu mal ware reklama vertisement .

Podfuk

Existuje mnoho falešné zprávy odeslány jako řetězové dopisy prostřednictvím e-mailu a sociálních médií, šíření, protože lidé se napálil do jejich předání, spíše než prostřednictvím škodlivého kódu. 

Přepsání viry

Přepsání viry jsou nejjednodušší formy infekce. Původní kód je vymazán a nahrazen novým, škodlivého kódu. Když se provádí nahradit soubor virus může pokusit znovu zopakovat. 

Retroviry

Retroviry jsou škodlivé aplikace se snaží zakázat, odstranit nebo deaktivovat antivirové systémy. 

Riskware

Termín riskware obsahuje všechny aplikace, které představují určité bezpečnostní riziko při spuštění. Jejich instalace mohou být schváleny nebo potvrzena uživatelem v přijetí licenční smlouvy při instalaci programu. 

Steganography

Utajování informací v jiných dat. Například, zakódována do zvukových nebo obrazových souborů, přečtěte si více ...

Akustická infekce

Acoustic infekce je druh malware , který používá ohrožena počítače zvukovou kartu a reproduktory pro odesílání dat pomocí skryté ultrazvukový akustický mesh sítě.

Binary malware

Tato událost představuje detekci jednoho nebo více binárních souborů přenášených přes drát a detekovaných FireEye zařízením, protože škodlivý. Škodolibost je určena dívá na podezřelé změny OS. Je to tento typ automatizovaného systémové změny, která dělá vykonávající programu podezřelý. Pokud se tato událost je viděn současně s jinými událostmi, jako je "VM-ověřených infekcí", je to silný důkaz, že základní provoz je nebezpečný, zahrnující infekci malware.

Cross-platform malware

Většina kmenů malware cílit na konkrétní systém, zařízení nebo provozu. Zatímco složitost infekcí cross-platformní historicky omezilo jejich existenci, tam jsou rostoucí případy cross-platform malwaru, nebo vzorky se schopností útoku ruznych OS. Bezpečnostní výzkumníci nedávno objevil nový cross-platformní Java bot, které proniká zařízení tímto způsobem, přezdívaná HEUR: Backdoor.Java.Agent.a.

fileless malware

Fileless infekce (fileless malware) je škodlivý kódování, které existuje pouze v paměti spíše než nainstalován na pevný disk cílového počítač

Windows PE Backdoor

Fileless infekce (fileless malware) je škodlivý kódování, které existuje pouze v paměti spíše než nainstalován na pevný disk cílového počítač

Backoff POS Trojan

Backoff je point-of-prodeje malware , který využívá paměť škrábání ukrást údaje o kreditní kartě z systémem Windows prodejny stroje, na kterém je nainstalován.

POS Malware

Point-of-prodeje (POS) systémy jsou důležité součásti v jakémkoliv maloobchodním prostředí. Poté, co se vyvinul za jednoduchých registračních pokladen, moderní POS systém je vázána na zpracování plateb, zásob a řízení business jeho vztahů se zákazníky (CRM) funkcí. Inovace ve vývoji POS software také dělal to jednodušší pro malé a středně velké podniky nasadit rys-bohatý POS nástroje ve svých maloobchodních prostředí.

Crypto-Ransomware

CryptoLocker byl ransomware trojan , který cílené počítače se systémem Microsoft Windows , věřil, že jako první byly zveřejněny na internetu dne 5. září 2013. CryptoLocker šířeny prostřednictvím infikovaných e-mailových příloh, a prostřednictvím stávajícího botnetu ; při aktivaci, malware zašifruje určité typy souborů uložených na místní a připojených síťových disků s použitím RSA veřejného klíče kryptografie , pomocí soukromého klíče uloženého pouze na kontrolních serverech malware je.

Ransomware

Ransomware je druh malware, která zabraňuje přístupu k počítači, který je infikován. Tento program zpravidla vyžaduje zaplacení výkupného (anglicky ransom) za zpřístupnění počítače. Některé formy ransomware šifrují soubory na pevném disku (cryptovirální vydírání), jiné jen zamknou systém a výhrůžnou zprávou se snaží donutit uživatele k zaplacení.

RAT malware

Vzdálený přístup Trojan (RAT) je malware program, který poskytuje administrativní kontrolu vetřelce nad cílovým počítačem. Krysy jsou obvykle staženy neviditelně s programem uživatelem požadováno - jako je například hra - nebo zaslat jako přílohu e-mailu. Jakmile je hostitelský systém ohrožen, vetřelec může použít ji distribuovat více krysy pro botnet.

Windows PE Backdoor