Kuinka tietokoneellesi voi tulla viruksia, troijalaisia, töitä tai vakoiluohjelmia? Millä tavoilla haittaohjelmat voivat tartuttaa Windows - tietokoneesi? Millaiset tiedostot sisältävät viruksia ja haittaohjelmia? Käsittelemme näitä kysymyksiä lyhyesti ja tarkastelemme joitain tiedostoja ja katsomme, voivatko ne tartuttaa tietokoneesi tai puhelimesi.

Haittaohjelmat^(Malware) (haittaohjelmat), kuten me kaikki tiedämme, ovat ohjelmistoja, jotka on suunniteltu vahingoittamaan käyttäjän tietokonetta, palvelinta tai verkkoa. tai vahingoittaa tietokoneen käyttäjiä varastamalla henkilökohtaisia ​​tai muuten arkaluontoisia tietoja, huijaamalla käyttäjää erilaisilla huijauksilla ja muulla ilkeällä liiketoiminnalla. Madot^(Worms) , troijalaiset, virukset ja väärennetyt tietoturvaohjelmistot ovat yleisimpiä haittaohjelmien tyyppejä.

Haittaohjelmat^(Malware) alkoivat 1980-luvulla sellaisilla ohjelmilla kuin Brain boot-sector -virus vuonna 1986 ja Internetissä jaettu Morris - mato vuonna 1988. Nämä virukset suunniteltiin lähinnä aiheuttamaan tuhoa käyttäjille. Ihmiset, jotka käyttivät tartunnan saaneita tietokoneita, saattavat nähdä pilaavia viestejä tai outoja visuaalisia tehosteita.

Varhaisia ​​haittaohjelmia kirjoittaneet ihmiset etsivät mainetta ja kunnioitusta hakkereiden maanalaisessa maailmassa, jotka ottivat yhteyttä toisiinsa tarkasti valvotuilla virustenvaihtofoorumeilla (VX) ja kehuivat aiheuttamastaan ​​tuhosta.

Nykyään ammattirikolliset ovat syrjäyttäneet amatööriviruksen kirjoittajat. VX-foorumit ovat kehittyneet laajoiksi verkkokaupoiksi, jotka tarjoavat kattavan valikoiman tuotteita ja palveluita. Monet näistä tuotteista ja palveluista liittyvät botnet-verkkoihin, joita voidaan käyttää muiden haittaohjelmien levittämiseen ja asentamiseen.

Verkon näennäisesti rajattomien tietojen, kuvien ja mahdollisuuksien houkuttelevuus voi saada meidät unohtamaan, että tämä käyttö on vaarallista tietokoneillemme. Verkkorikolliset työskentelevät hellittämättä asentaakseen haittaohjelmia (haittaohjelmia), kuten viruksia ja vakoiluohjelmia, tietokoneellesi yrittääkseen vahingoittaa tai ottaa sen hallintaansa, käyttää sähköpostiasi tai pikaviestejäsi (IM) levittääkseen haittaohjelmia ystävien tietokoneille tai vakoillakseen verkkotoimintaasi. , lopulta yritys varastaa arkaluonteisia henkilökohtaisia ​​tietoja ja rahaa.

Rikolliset käyttävät kahta laajaa strategiaa yrittääkseen murtautua tietokoneen puolustuksen läpi:

• He asentavat haittaohjelmia tietokoneelle hyödyntämällä sen ohjelmiston tahattomia haavoittuvuuksia tai murtautumalla heikkojen salasanojen suojaamille tileille.
• He yrittävät huijata sinut asentamaan haittaohjelmansa. He voivat toimittaa sen latauksina, jotka luulet olevan kuvia tai elokuvia, tai linkkeinä, joita napsautat sähköpostissa tai pikaviesteissä (IM) tai sosiaalisessa mediassa. Tai he saattavat yrittää pelotella sinua napsauttamaan painiketta tai linkkiä väärennetyillä varoittimilla, että tietokoneessasi on virus.

Miten saat tietokoneviruksen

Yleisiä tapoja, joilla Windows-tietokoneesi voi saada viruksen tai haittaohjelman tartunnan, ovat:

1. Lataat piraattiohjelmiston
2. Lataat ja asennat ohjelmistoja haitallisilta verkkosivustoilta
3. Lataat ja asennat jo vaarantuneet sovellukset virallisista sovelluskaupoista
4. Asennat Bundlewaren^(Bundleware) lukematta EULA -sopimusta tai poistamatta valintaa kolmannen osapuolen ohjelmistotarjouksista, jotta vältyt PUP-ohjelmien asentamiselta^{(avoid installing PUPs)}
5. Napsautat linkkejä, jotka vievät sinut haitallisille tai vaarantuneille verkkosivustoille, jotka puolestaan ​​lataavat haitallisen koodin tietokoneellesi automaattisesti
6. Napsautat sokeasti ystäviltäsi sosiaalisen median linkkejä, joihin sinulla on taipumus luottaa ja jotka käynnistävät haittaohjelmien latauksen tietokoneellesi tai mobiililaitteellesi
7. Napsautat haitallisia sähköpostin liitteitä tarkistamatta, kuka on lähettäjä
8. Avaat saastuneita Office -tiedostoja, jotka ovat tulleet toisesta järjestelmästä
9. Napsautat haitallisia mainoksia - Malvertising -, joihin on upotettu piilotettu koodi
10. Kytket tartunnan saaneen USB -laitteen tietokoneeseesi ja käytät sitä tarkistamatta sitä haittaohjelmien varalta.

Yleisimmin käytetty tiedostotyyppi haittaohjelmien kantajana

Suoritettavat tiedostot tai .exe-tiedostot^{(.exe files)} voivat olla vaarallisia, joten edes sähköpostiohjelmasi ei lataa tällaisia ​​tiedostoja sähköposteista. EXE , COM , MSI jne. ovat kolme tyyppiä, joiden suhteen sinun on oltava erittäin varovainen – joko sähköpostissa tai ladattaessa miltä tahansa verkkosivustolta. Tarkista aina kaikki liitteet ja lataukset haittaohjelmien torjuntaan ennen niiden avaamista.

Kuljettaako PDF^(PDF) viruksia ? Saako viruksen PDF -tiedostosta ?

Ei vain haittaohjelmien mukana, vaan PDF voi myös suorittaa tietojenkalastelutoiminnon^(Phishing) . Portable Document Format ( PDF ) -tiedostot sisältävät aktiivisia elementtejä, jotka voivat saastuttaa tietokoneesi. Dynaamiset elementit ja Javascriptin^(Javascript) läsnäolo tekevät niistä vaarallisia. Mutta se riippuu suurelta osin PDF -lukijasta, joka jäsentää tiedoston.

Jos se huolehtii kaikista tiedostojen avaamiseen, lukemiseen, muokkaamiseen ja sulkemiseen liittyvistä seikoista, tartunnan todennäköisyys on pienempi. Käyttämäsi PDF - lukijan pitäisi pystyä havaitsemaan pinon ylivuoto ja skannaa PDF - tiedoston sisällä olevat linkit.

Linkeistä^(URLs) puhuttaessa on yleistä, että tietojenkalastelijat sisällyttävät PDF-tiedostoihin yhden tai useamman uudelleenohjausosoitteen^(PDF) . Viattomat lukijat uskovat linkin ja napsauttavat sitä, jolloin he menettävät tietonsa. Yksi tapa kiertää tämä on kopioida ja liittää linkit suoraan selaimen osoiteriville, jotta selaimen sisäänrakennetut URL -skannerit voivat nähdä, onko linkki haitallinen. ^(URL)Kaikissa selaimissa ei välttämättä ole tällaisia ​​toimintoja, mutta yleisissä selaimissa, kuten Internet Explorer , Edge , Chrome ja Firefox , niitä on. Voit myös käyttää URL -skannereita selaimesi lisäosina.

Lopuksi totean, että voit saada viruksen PDF -tiedostosta , ja sinut voidaan myös johtaa harhaan jakamaan tietosi haitallisten sivustojen/ihmisten kanssa käyttämällä uudelleenohjauslinkkejä tai lyhennettyjä linkkejä tiedostossa.

Voitko saada viruksen kuvatiedostoista?

Mitä yksinkertainen BMP - kuvatiedosto voi tehdä? No^(Well) , se voi sisältää muutaman bitin binäärikoodia, joka saattaa käynnistyä, kun avaat sen ja saastuttaa tietokoneesi. Näennäisesti viattoman näköiset kuvatiedostot ovat idioottivarma tapa iskeä ja levittää virusta. Kuinka moni meistä todella käyttää haittaohjelmien skanneria ladattuaan kuvia Internetistä^(Internet) ?

Käyttäjät ajattelevat, että se on vain kuva… ja että kuvat eivät voi vahingoittaa. Joten he avaavat ladatut kuvat ilman varotoimia tai tarkastelevat niitä sähköpostiohjelmassa esikatseluohjelmalla. Molemmissa tapauksissa osa tietokoneen RAM -muistista pitää tiedot näkyvissä näytöllä. Kun katselet kuvaa, suoritettava binäärikoodi leviää tietokoneellesi ja saastuttaa sen.

Voit saada viruksen kuvatiedostoista kuten mistä tahansa muusta Internetistä^(Internet) peräisin olevasta tiedostotyypistä (sähköposti mukana). Kuvatiedostot, kuten JPG , BMP , PNG jne. voivat saada tartunnan. Se voi olla hyötykuorma^(Payload) tai hyväksikäyttö . Mutta virusta ei suoriteta niin kauan kuin kuva ei ole avattu, suoritettu tai käsitelty toisella ohjelmalla.

Suoritettava .exe-tiedosto voidaan myös saada näyttämään kuvatiedostolta nimeämällä se niceimage .jpg .exe. Koska Windows piilottaa oletusarvoisesti tiedostopäätteet, käyttäjät näkevät vain .jpg - osan ja napsauttavat sitä kuvitellen sen olevan kuvatiedosto.

Tiedoksi, W32/Perrun oli ensimmäinen raportoitu JPEG - virus. Se poimi tietoja JPEG - tiedostoista ja lisäsi sitten kuvatiedostoihin tartunnan saaneita digitaalisia kuvia.

Voiko Office Documents kantaa viruksen?

Office -asiakirjat toimivat myös hyvänä kantajana haittaohjelmille. Olet ehkä nähnyt sähköposteja, joihin on liitetty asiakirjatiedostoja, ja sähköpostissa kerrotaan, että liitteenä on lisätietoja. Koska Office -asiakirjat, kuten docx, doc, docm ja vastaavat muodot, sallivat aktiiviset elementit, saatat saada tartunnan. Suurin osa haittaohjelmista ladataan asiakirjoissa olevien makrojen avulla. Tästä syystä Word ei avaa Internetistä peräisin olevaa tiedostoa muokkaustilassa, ellet sitä pyydä.

Office-asiakirjoissa on makrovirus , jos se on ohjelmoitu tekemään niin. Skriptit ja makrot tekevät siitä helppoa. Useimmissa tapauksissa ensin makro suoritetaan saastuttaakseen tietokoneesi, kun hyötykuorma ladataan myöhemmin – estääkseen haittaohjelmien havaitsemisen.

Lue^(Read) : Kuinka tarkistaa, onko verkkosivusto tai URL-osoite turvallinen online-URL-skannereiden avulla^{(check if a Website or URL is safe using Online URL Scanners)} .

Voitko saada viruksen katsomalla YouTubea^(YouTube) ?

Se riippuu siitä, kuinka käytät sivustoa. YouTube- videot eivät sinänsä ole vaarallisia. Mutta sitten harvat YouTuben^(YouTube) osa-alueet ovat sen hallinnan ulkopuolella – haitallinen mainonta^{(malvertising)} ja videon sisäinen ohjelmointi. Video -ohjelmointi on saatavilla käyttäjille, joilla on hyvä määrä tilaajia. Tämä vähentää tartunnan määrää. Mutta se voi olla vaarallista, jos napsautat niitä videoita, jotka ovat päävideoiden päällä.

Sama on mainoksissa. Ne ovat aktiivisia elementtejä, joten tietokoneesi on haavoittuvainen, ellet yritä olla klikkaamatta mainoksia. Joten vastaus on, että YouTube - videot eivät ole vaarallisia, kunhan olet varovainen vuorovaikutuksessa päävideon päällä olevan aktiivisen sisällön kanssa. Viruksen hankkiminen YouTubesta^(YouTube) on pieni, mutta silti se on olemassa – ja se on sama kaikille muille verkkosivustoille!

Voitko saada viruksen Tumblrista^(Tumblr) , Facebookista^(Facebook) tai muista sosiaalisista sivustoista?

Se taas riippuu siitä, mitä yrität tehdä. Jos vain lataat tiedostoja etkä napsauta linkkejä, olet turvassa. Sisällön vastaiset mainokset^(Ads) voivat olla haitallisia. Linkit voivat olla URL^(URLs) -osoitteita , jotka yrittävät tietojenkalastelua. Jos lataat kuvan ja avaat sen tarkistamatta haittaohjelmia, siitä tulee vaarallinen. Windows SmartScreen tekee yleensä hyvää työtä suojellakseen käyttäjiä verkkopohjaisilta uhilta .

Lyhyesti sanottuna on mahdollista, että sosiaalisesti kehitetyt haittaohjelmat väijyvät kaikkialla Internetissä^(Internet) . Sinun täytyy olla varuillaan. Menneet ovat ajat, jolloin virus toimitettiin .exe - tiedostojen kautta; nyt ne voivat sisältää minkä tahansa tiedostotunnisteen ja ne voidaan jopa upottaa kuvatiedostoihin.

Johtopäätös^(Conclusion)

Joten näet tärkeimmät varotoimet, joita sinun on ryhdyttävä: lataa vain luotettavia ohjelmistoja niiden virallisista lähteistä, ole erittäin varovainen sen asennuksen aikana ja kieltäydy kolmannen osapuolen tarjouksista, skannaa kaikki laitteeseesi liittämäsi USB- tai asemat, ole erittäin varovainen ennen kuin napsautat mitään verkkolinkkejä^{(careful before you click on any web links)} ja ryhdy varotoimiin ennen sähköpostin liitteiden lataamista^{(take precautions before downloading email attachments)} .

Lue nyt:^{(Now read:)}

1. Mistä tiedät, onko tietokoneessasi virus^{(How do you tell if your computer has a virus)}
2. Vinkkejä Windows-tietokoneen suojaamiseen.^{(Tips to secure Windows PC.)}

Haluat ehkä myös lukea haittaohjelmien kehityksestä ja siitä, miten se kaikki alkoi!

How can you get a computer virus, trojan, work, spyware or malware?

How can your computer get a virus, trojan, work or spyware? What are the ways malware can іnfect your Windows computer? What types of files carry viruses and malware? Wе will touch upon these questions in brief and take a look at some files and see if they can infect your computer or phone.

Malware (malicious software), as we all know, is software that has been designed to damage a user’s computer, a server, or a network; or to cause harm to computer users by stealing personal or otherwise sensitive information, defrauding the user through various scams, and other nefarious business. Worms, trojan horses, viruses, and rogue security software are some of the most prevalent types of malware.

Malware began in the 1980s with programs like the Brain boot-sector virus in 1986 and the Internet-distributed Morris worm in 1988. These viruses were designed mostly to create havoc for users. People who used infected computers might see mocking messages or strange visual effects.

People who wrote early malware sought notoriety and respect in an underground world of hackers who connected with one another in closely guarded virus exchange (VX) forums and boasted about the havoc they created.

Today, professional criminals have displaced amateur virus writers. The VX forums have evolved into extensive online black markets that offer a comprehensive selection of products and services. Many of these products and services are related to botnets, which can be used to distribute and install other malware.

The appeal of the seemingly limitless information, images, and opportunities on the web can lead us to forget that this access comes with risk to our computers. Cybercriminals work relentlessly to install malicious software (malware) like viruses and spyware on your computer to try to damage or seize control of it, use your email or instant messages (IM) to spread malware to friends’ computers, or spy on your online activities, ultimately in an attempt to steal sensitive personal information and money.

Criminals use two broad strategies to try to break through a computer’s defenses:

• They install malware on a computer by exploiting unintended vulnerabilities in its software or by breaking into accounts guarded by weak passwords.
• They try to trick you into installing their malware. They can deliver it in downloads that you think are pictures or movies, or in links that you click in email or instant messages (IM), or on a social network. Or they may try to scare you into clicking their button or link with fake warnings that your computer has a virus.

How can you get a computer virus

The common ways your Windows computer can get infected with a virus or malware are:

1. You download pirated software
2. You download and install software from malicious websites
3. You download and install already compromised apps from official app stores
4. You install Bundleware without reading the EULA or unchecking the third-party software offers, so as to avoid installing PUPs
5. You click on links which take you to malicious or compromised websites, which in turn download malicious code to your PC automatically
6. You blindly click on social media links from friends, which you tend to trust, that initiates the download of malware to your computer or mobile device
7. You click on malicious email attachments without checking who the sender is
8. You open infected Office files which have come from another system
9. You click on malicious advertisements – Malvertising – which has hidden code embedded
10. You connect an infected USB to your computer and using it without scanning it for malware.

Most used file type as a carrier for malware

Executables or .exe files can be dangerous, and so even your email client won’t download such files from emails. EXE, COM, MSI, etc. are three types that you need to be very careful about – whether present in email or downloading from any website. Always scan all attachments and downloads with antimalware before opening them.

Do PDF carry virus? Can you get a virus from PDF?

Not just carry malware, but a PDF can also perform the function of Phishing. Portable Document Format (PDF) files contain active elements that can infect your computer. Dynamic elements and Javascript presence make them dangerous. But it largely depends on your PDF reader that parses the file.

If it takes care of all aspects of opening, reading, editing, and closing of the files, the chances of getting infected are less. The PDF reader you use should be able to detect stack overflow and scan links inside the PDF file.

Talking of links, it is common for phishers to include one or more redirect URLs in PDF files. Innocent readers believe the link and click on it thereby losing their data. One way to get around this is to copy-paste links directly into the browser address bar so that the URL scanners built into the browser can see if the link is malicious. Not all browsers may have such functions but the mainstream ones like Internet Explorer, Edge, Chrome, Firefox do have them. You may also use URL scanners as add-ons for your browser.

So in conclusion, sure you can get a virus from a PDF, and you can also be misled into sharing your information with malicious sites/people using redirect links or shortened links in the file.

Can you get a virus from image files?

What can a simple BMP image file do? Well, it can contain a few bits of binary code that may execute when you open it and infect your computer. Seemingly innocent-looking image files are a foolproof way to strike and spread the virus. How many of us really run malware scanner after downloading images from the Internet?

Users think it is just an image… and that images cannot harm. So they open downloaded images without taking any precautions or view it in the email client with a previewer. In both cases, a portion of the computers RAM keeps data to be shown on screen. As you are viewing the image, the executable binary code spreads to your computer, thereby infecting it.

You can get a virus from image files as you would from any other file types originating from the Internet (email included). An image file like JPG, BMP, PNG, etc can be infected. It could be a Payload or an Exploit. But the virus will not be executed as long as the image is not opened, executed, or processed by another program.

An executable .exe file can also be made to appear like an image file by naming it niceimage.jpg.exe. Since Windows by default hides file extensions, users see only the .jpg part and click on it thinking it’s an image file.

For your information, W32/Perrun was the first reported JPEG virus. It extracted data from JPEG files and then injected picture files with infected digital images.

Can Office Documents carry a virus?

Office documents also serve as a good carrier for malware. You might have seen emails where document files are attached, and the email says more details present in the attachment. Since Office documents like docx, doc, docm and similar formats allow active elements, you may be infected. Most of the malware is downloaded by macros present in the documents. That is why Word will not open an internet originating file in edit mode unless you ask it.

Office documents carry Macro Virus if programmed to do so. Scripts and macros make it easy. In most cases, first, the macro runs to infect your computer while the payload is downloaded later – to avoid detection by antimalware.

Read: How to check if a Website or URL is safe using Online URL Scanners.

Can you get a virus by watching YouTube?

It depends on how you use the site. YouTube videos as such are not dangerous. But then, few aspects of YouTube are beyond its control – malvertising and in-video programming. Video programming is available to users who have a good number of subscribers. That reduces the scope of being infected. But it may be dangerous if you click on those videos overlaying on the main videos.

It is the same with advertisements. They are active elements, so your computer is vulnerable unless you make it a point not to click advertisements. So the answer is that YouTube videos are not dangerous as long as you take care while interacting with the active content overlaying the main video. The scope of acquiring a virus from YouTube is low, but still, it is there – and it is the same for any other website for that matter!

Can you get a virus from Tumblr, Facebook, or other social sites?

It again depends on what you are trying to do. If you are simply uploading files and not clicking any links, you are safe. Ads against content could be malicious. Links can be URLs that try phishing. If you download an image and open it without scanning for malware, it gets dangerous. The Windows SmartScreen usually does a good job of protecting users from web-based threats.

In short, there is the possibility of socially engineered malware lurking everywhere on the Internet. You need to be on guard. Gone are the days when a virus was delivered via .exe files; now they can carry any file extension and can even be embedded in image files.

Conclusion

So you see the most important precautions you need to take, is to download only trusted software from their official sources, be very careful during its installation and opt-out of 3rd party offers, scan any USB or drive which you connect to your device, be very careful before you click on any web links and take precautions before downloading email attachments.

Now read:

1. How do you tell if your computer has a virus
2. Tips to secure Windows PC.

You might want to also read about the evolution of malware and how it all began!

Related posts

• Virusvaroituksen poistaminen Microsoftista Windows PC:ssä

• Ilmaiset haittaohjelmien poistotyökalut tietyn viruksen poistamiseen Windows 11/10:ssä

• Kuinka poistaa Chromium Virus Windows 11/10:stä

• Parhaat virus- ja haittaohjelmaskannerit TAATTU Nuke Any Virusille

• Kuinka välttää tietojenkalasteluhuijaukset ja -hyökkäykset?

• Miten Microsoft tunnistaa haittaohjelmat ja mahdollisesti ei-toivotut sovellukset

• IObit Malware Fighter Ilmainen tarkistus ja lataus

• Bundleware: määritelmä, ehkäisy, poistoopas

• Kyberhyökkäykset – määritelmä, tyypit, ehkäisy

• Kuinka käyttää Avast Boot Scania haittaohjelmien poistamiseen Windows PC:stä

• Haitalliset hyökkäykset: Määritelmä, esimerkit, suojaus, turvallisuus

• Vinkkejä tietokoneesi suojaamiseen Thunderspy-hyökkäykseltä

• Mitä on kyberrikollisuus? Miten käsitellä sitä?

• Uuden selaimen kaivosuhan salaus, josta sinun on tiedettävä

• Mahdollisesti ei-toivotut ohjelmat tai sovellukset; Vältä PUP/PUA:n asentamista

• Chrome-selaimen sisäänrakennetun Malware Scanner & Cleanup Toolin käyttäminen

• Tiedostottomat haittaohjelmahyökkäykset, suojaus ja havaitseminen

• Estä Drive-by-lataukset ja niihin liittyvät haittaohjelmahyökkäykset

• Korjaa haku epäonnistui -virhe, kun suoritat Chrome Malware Scanneria

• 3 tapaa päästä eroon viruksista, vakoiluohjelmista ja haittaohjelmista