Datavirus

Datavirus eller virus er et type program eller skadevare som infiltrerer en maskin for å påvirke oppførsel og ytelse.^[1] Datavirus kan ikke spre seg på egen hånd, det må være knyttet til en vert. Viruset sprer seg ved å kopiere programkoden inn i:

• Eksekverbare filer (.exe)
• Boot-sektorer på disketter og harddisker
• Dokumentmakroer. en kjørbar fil eller et dokument.^[2]

Sprer seg gjennom flere metoder

Datavirus sprer seg typisk over flere metoder. Merk at det er variasjon i mønsteret fra datavirus til datavirus:

• En infisert fil blir kopiert til en infisert eller uinfisert maskin.
• Datafilen eksekveres eller åpnet
• Viruset aktiveres og kopierer seg inn i nye filer.
• Filen kopieres til en ny maskin.

Eksempler på virus typer

Ormer

En variant av virus er Ormer, som ikke trenger noen vert for spredning. Den er svært effektiv fordi de kan reprodusere seg selv og bruke systemressurser til å spre seg raskt, noe som gjør dem til en trussel mot både små og store nettverk. Men opptrer forøvrig på samme måte som virus.

I tillegg til reproduksjon, kan både virus og ormer ha andre funksjoner. De kan være harmløse, og ikke ha annen funksjon enn spredning, til svært destruktive ved å slette alle data på harddisk og alle lagringsmedia som senere settes inn i maskinen. De kan være tidsbomber som går av på en gitt tid, eller logiske bomber som går av under en gitt forutsetning eller handling. Ofte er ormer benyttet for å avlytte brukeres passord og for å skaffe kontroll, og ta over maskinen. Ofte spres de gjennom e-post, og sender seg selv videre til alle på adresselista i e-postprogrammet.

Trojansk hest

En annen variant er Trojansk hest. Dette er uønsket programvare eller skadevare som er forkledd som noe annet, et produkt som folk gjerne vil ha.^[3] Jo mer populært, jo større vil sannsynligheten være for at programvaren blir lastet ned. Trojanske hester kan også ha funksjoner som gir brukeren inntrykk av at programvaren som er lastet er reell, og den skjulte programvaren kan opere fritt. Ofte inneholder Trojanske hester spionprogramvare.

Løsepengevirus

En annen variant er Løsepengevirus. Den fungerer ved å blokke deg fra å starte datamaskinen din og du vil se en stor lås på skjermen og en melding med en trussel om at du må betale løsepenger.^[4] Denne typen datavirus kan påvirke deg gjennom svindel e-post, spear phishing, Infiserte nettsider eller sosial manipulasjon.^[5]