29. juni 2004 - 21:33Der er
6 kommentarer og 3 løsninger
Adware, Datamining, Spyware og så videre
Hej Eksperter.
Jeg kunne godt tænke mig, en komplet liste over alle de fagudtryk der er omkring Adware, Datamining, Spyware osv.
Jeg har støt på ord såsom Hoax & Orme, og har kunne snuse mig frem til, at disse er under Virus. Har også kunne snuse mig frem til, at Virus, høre under Malware. Er dette korrekt?
Jeg kunne tænke mig en liste lign. dette: - Malware - virus - Hoax - Orme - Time bombs - Spyware
Der tages forbehold for, at dette ikke er korrekt, men er kun en demonstration for, hvorledes jeg kunne tænke mig det opsat :D
Der bliver investeret massivt i AI. Teknologien er mere tilgængelig end nogensinde, og ambitionerne er høje. Alligevel oplever mange virksomheder, at resultaterne udebliver.
bare af ren nysgerrighed: Hvorfor vil du have sådan en liste? Definitionerne er løse, og om virus er malware, eller om malware er virus, afhænger lidt af hvem du spørger.
aah jeg tænkte at du måske var igang med en skoleopgave eller noget..
Jeg fjernede min første virus fra en 3.5" floppy i 1985 eller lignende. Det var en Amiga virus der hed "ByteBandit". Den gang var alting bare kendt som "virus", og det var småprogrammer skrevet i asm der lagde sig i boot sektor på floppies. Senere, i slutningen af 80'erne, kom PC virii til. De havde typisk form af .com eller .exe filer, og lidt senere i 1991 kom såkaldte polymorphe virii til. - Virii der krypterede sig selv for at undslippe virus killernes heuristik. Det var først i midten af halvfemserne med internettets fremmarch at virus problemet for alvor tog fart. Ca samme tid som Microsoft leverede en Office pakke hvor man kunne bruge makro sprog til at programmere i feks Excel kom den første makro virus. Den hed så vidt jeg husker "Prank". Prank var forløberen til alle de makro virii der senere ramte Outlook og sendte mail fra ens inbox ud til folk på kontaktlisten osv. På ca samme tid i ca 1994 kom den første spam mail. Det var et ægtepar som udnyttede muligheden for at crossposte på usenet, og de forsøgte at sælge tidsskrift abonnementer. Usenet folket var lamslåede over denne frækhed, men ægteparret scorede alligevel en milliongevinst på det. - Den gang var der en helt anden kultur på Internet skal du huske på. Også i midten af halvfemserne kom den første hoax om jeg er bekendt med. Den hed "Good times", og bestod af en email som advarede mod en farlig virus der hed good times, og at man skulle sende denne email rundt for at advare alle sine venner og skrive den ud og vise til sin sysadmin osv. Selvfølgelig var der ikke nogen good times virus, og internettets først email orm/hoax var født. - Jeg selv var faktisk rasende tæt på at printe mailen ud og give til min sysadmin på universitetet. Gjorde det heldigvis aldrig hehe. Skræmmende er det at Good Times emailen stadig cirkulerer rundt på mail servere.. Efterhånden som Internet teknologien avancerede gjorde virii det også. Microsofts ActiveX åbnede feks en hel verden af muligheder for virus skribenter. Microsoft kaldte virii af denne type for "malicious mobile code", og de havde sjovt nok vældig travlt med at nævne java og java applets som en teknologi med tonsvis af potentiale for MMC, selv om deres ActiveX og VB var fuldstændig uden de samme sikkerhedshensyn som java "by design", og var de egentlige teknologier der kunne smadre en computer. I 1998 kom Back Orifice. - Den første mainstream trojan. BO kunne fjernstyre en computer, downloade filer fra den, logge keystrokes, åbne cd drevet og andre ting som gjorde mange brugere rigtig skræmte. Da BO første gang sås i nyhedsmedierne afviste Microsoft med et "Det er teknisk umuligt", men der tog de vist fejl - igen. Koncepterne bag Back Orifice (som iøvrigt er et ordspil på Microsofts Back Office produkt - orifice betyder en krops åbning så gæt hvilket hul), blev taget op af folkene bag Netbus, Sub7 og et hav af andre trojans. Trojan navnet kom af princippet om at det skadelige program ofte blev lokket ned på brugerens computer pakket sammen med et tilsyneladende harmløst småprogram. Melissa kom i 1999 og var den første makro virus der angreb Outlook og samtidig havde form af at være en orm/mass-mailer. Mange kan sikkert stadig huske den i dag. Den blev hurtigt fulgt op af Love Letter ormen som endte med at være en endnu større plage. I 2000 kom det først høj-profil DDoS angreb. En pakkestorm ramte amazon.com og lukkede websiten ned. Angrebet blev udført af en masse "zombies" eller "DDoS bots" som de også bliver kaldt. Maskiner med en process til at sende en masse pakker ud på kommando. Maskinerne kan fjernstyres, feks fra en IRC kanal. Det er derfor at mange af dagens virii beskrivelser ofte nævner irc kapacitet i en virus. - Det er et sikkert tegn på at virus er skrevet med DDoS for øje. I 2001 kom Code-Red og Nimda. De første orme der kunne sprede sig selv uden "the human factor". Der skulle ikke længere en bruger til at åbne et mail program for at en orm kunne spredes. En Microsoft webserver med forbindelse til Internet var nok. Herefter er det gået slag i slag med Slammer, Sobig, Fizzer, MyDoom, Blaster og Sasser. Mange af de seneste orme er skrevet med spam for øje. Ormene åbner, når maskinen er inficeret nogle porte som gør dem velegnede som proxy til at sende en masse spam ud fra. Samtidig kan de "ringe hjem" og skrive sig selv på en liste over brugbare spam relays samtidig med at de forsøger at finde nye nodes at inficere. Listerne over spam relays bliver typisk solgt af virus skribenterne til de folk der rent faktisk lever af at sende spam ud. Sommetider bliver en orm decideret solgt af en programmør til en spammer, som det var tilfældet med Sasser. Hvad bliver det næste? Den første mobiltelefon virus er fundet og kan køre på det java framework som telefonen har i sig. Hvad så med adware og spyware? I min verden er disse to ca synonyme siden de begge har at gøre med "Internet marketing". Du skal huske at nogle firmaer, når deres produkter skal sælges, ikke går af vejen for at bruge skræmmekampagner. Når en person har købt en løsning som han føler holder ham sikker imod "spyware", kan et andet firma bekvemt sælge deres produkt som en løsning imod "adware" selv om det så nogenlunde er det samme. Nogle udtryk opstår altså udelukkende når firmaer slår på marketing trommerne. Man finder lignende eksempler hele vejen igennem virus historien.
Jeg synes det er mere relevant at kende historien bag virii. Virii kategorier opstår og dør hurtigere end techno genrer, og mange af dem er lige så tvivlsomme. De udtryk som du primært skal bide mærke i er, som historien fortæller:
1986: Boot sektor virii 1987: File infectors som skrev sig selv i forlængelse af andre filer 1992: Polymorphe virii 1995: Makro virii 1998: Trojans 2000: Mass mailers 2001: Orme (IIS, Apache, MS-SQL) 2002: Spam orme
Nu kan du eventuelt selv skrive din egen taxonomi for virii, hvis du har lyst. =)
Jo du har ret. På dansk/latin hedder det vira, mens "virii" er flertalsformen på engelsk. Jeg burde have kaldt det vira konsekvent hele vejen igennem, men du kender det vel; når man læser tonsvis af faglitteratur på engelsk glemmer man sommetider at tale dansk =)
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
