Virus attackerar datorer med olika metoder, men de följer alla i allmänhet ett liknande mönster:
1. Infektion: Viruset måste komma på din dator i första hand. Detta händer på olika sätt:
* skadliga nedladdningar: Nedladdning och kör infekterade filer (t.ex. .exe, .zip, .doc) från opålitliga källor som misstänkta webbplatser, e -postbilagor eller torrentwebbplatser.
* drive-by nedladdningar: Besöker en komprometterad webbplats som automatiskt laddar ner skadlig programvara utan ditt uttryckliga samtycke.
* infekterade avtagbara medier: Infoga en infekterad USB -enhet, CD eller annan extern lagringsenhet.
* Programvaruskador: Utnyttja svagheter i programvara (som operativsystem eller applikationer) för att få tillgång. Detta innebär ofta att använda exploater som drar nytta av oöverträffad programvara.
* Social Engineering: Att lura användare att vidta åtgärder som komprometterar deras säkerhet, till exempel att klicka på skadliga länkar eller tillhandahålla inloggningsuppgifter. Fishing -e -postmeddelanden är ett utmärkt exempel.
* Nätverksattacker: Utnyttja sårbarheter i nätverksinfrastruktur för att spridas till flera datorer.
2. Förökning: När vi är inuti sprids viruset till andra filer eller system:
* Filinfektion: Ändra befintliga filer, lägga till sin kod till dem och göra dem infektiösa.
* startsektorinfektion: Infecting the Master Boot Record (MBR), som är den första sektorn på en hårddisk som laddar operativsystemet. Detta kan förhindra att datorn startar.
* Nätverksutbredning: Spridning över nätverk genom att utnyttja nätverkssårbarheter eller använda infekterade e -postbilagor.
3. Nyttolastutförande: Detta är den viktigaste skadliga handlingen viruset utför:
* Dataförstörelse: Radera filer, formatera hårddiskar eller korrupta data.
* Data Stöld: Stjäla känslig information som lösenord, kreditkortsnummer eller personliga dokument.
* Systemkorruption: Störa datorns normala drift, orsakar kraschar eller fryser.
* ransomware: Kryptering av filer och kräver en lösning för att de släpps.
* Spyware/Monitoring: Spåra användaraktivitet, stjäla surfhistorik och tangenttryckningar.
* botnet deltagande: Förvandla den infekterade datorn till en del av ett botnet, ett nätverk av infekterade datorer som kontrolleras på distans för skadliga ändamål (t.ex. lansering av attacker för förnekande av tjänster).
kort sagt: Ett virus kommer in i ditt system genom en sårbarhet eller trickery, sprider sig sedan till andra platser och utför slutligen sin skadliga nyttolast. Den specifika metoden och nyttolasten varierar mycket beroende på viruset.
