ஸ்பைவேர், மால்வேர், வைரஸ், ட்ரோஜன் ஹார்ஸ், வார்ம், ரூட்கிட் இவைகளுக்கிடையான வேறுபாடு என்ன? -(பாகம் 1 மற்றும் 2)

First topic message reminder :

ஸ்பைவேர், மால்வேர், வைரஸ், ட்ரோஜன் ஹார்ஸ், வார்ம், ரூட்கிட் என்ற வார்த்தைகளை அன்றாட கணணி பயன்பாட்டில் அடிகடி பயன்படுத்தப்படும் சொற்கள். இவைகள் என்ன? இவைகளுக்கு என்ன பொருள் , இவைகளுக்குள் உள்ள வேறுபாடு என்ன என்பதை தெரியபடுதுவதே இந்த பதிவின் நோக்கம்.

முதலில் ஸ்பைவேர் மற்றும் தீம்பொருள்(மால்வேர்) என்ன வித்தியாசம் என்று பார்க்கலாம்.

ஸ்பைவேர்(Spyware) அடிப்படையில் உங்கள் அனுமதி இல்லாமல் அல்லது மறைமுகமாக இன்ஸ்டால் செய்யப்பட்ட ப்ரோக்ராம் உங்களின் கணணி மற்றும் உங்கள் தனிப்பட்ட தகவல்களை சேகரித்து பின்னர் ஒரு தொலை கணினிக்கு அதாவது அந்த மால்வேரின் ஹக்கருக்கு(Hacker ) இன்டர்நெட் முலம் அனுப்பி வைக்கும். இந்த ஸ்பைவேர் இறுதியில் கணனியின் கண்காணிப்புக்கு அப்பால் கண்டுபிடிக்காதபடி அதன் செய்பாடு அமையும் போது தீம்பொருளாக(மால்வேர்) மாறிவிடுகிறது அல்லது அழைக்கப்படுகிறது .

தீம்பொருள்(மால்வேர்) அடிப்படையில் கணனிக்கு தீங்கிழைப்பது , முக்கிய தரவுகளின்(data) தகவல்களை சேகரிக்க அனுமதி பெறுவது (administrator rights) , நம் ரசிய தகவல்களை திருடுவது போன்ற செயல்களில் ஈடுபடும் சாப்ட்வேர்கள் தீம்பொருள்(மால்வேர்) என்று அழைக்கப்படுகிறது .

வைரஸ்கள்(virus ), ட்ரோஜான்கள்(Trojan ), ரூட் கிட்ஸ்(root Kits ), வார்ம்(worm ), கீலாக்கர்கள்(key Logger ), ஸ்பைவேர்(spyware ), ஆட்வேர்(adware )போன்றவை தீம்பொருள்கள் என அழைக்கபடுகின்றன .

இனி வைரஸ், டிரோஜன், வார்ம் மற்றும் ரூட்கிட் வித்தியாசம் பற்றி பார்போம்.



ட்ரோஜான்கள்(Trojan ) மற்றும் வார்ம்(worm ) இவை இரண்டும் தான் மால்வேரின் அடிப்படை பொருள்கள். இது பற்றி மைக்ரோசாப்ட் நிறுவனம் தனது பதிப்பில் விரிவாக கூறியுள்ளது.

http://www.microsoft.com/security/portal/threat/views.aspx


வைரஸ் என்றால் என்ன? இது ஒரு ப்ரோக்ராம்(Program ) , தான் இருக்கும் கணனியில் இருந்து மற்ற கணனிக்கு தானாகவே பரவும் தன்மை கொண்டது. வார்மும் வைரஸ் போல தான். வைரஸ் தானே விண்டோஸ் exe - கோப்புகளுக்குள் உடுருவி அந்த exe -கோப்பு இயங்க ஆரம்பித்த உடன் மற்ற exe - கோப்புகளுக்குள் உடுருவி உடுருவி கணணி முழுதும் பரவுகிறது.

நாம் பொதுவாக மின்னஞ்சல் போன்றவற்றை பயன்படுத்தும் போது வைரஸ்கல் மின்னஞ்சலில் வரும் கோப்புகளின் மறந்திருக்கும், அவை மறந்திருப்பது நமக்கு சாதரணமாக தெரியாது. அவை கோப்பின் உள்ளே இருக்கும் அதனால் கோப்பு கேட்டுபோவதில்லை, கோப்பின் அளவும் கூடுவது இல்லை, இந்த வைரஸ்களுக்கு cavity வைரஸ் என்ற பெயரும் உண்டு.

தற்பொழுது macro வைரஸ்கள் என்று அழைகப்படும் வைரஸ்கள் தான் பிரபலம். இவை மைக்ரோசொப்டின் தயாரிப்புக்களான எக்செல், பவர்பாயிண்ட், அவுட்லுக், மற்றும் பல ஆபீஸ் தயாரிப்புகளில் வழியாக பரவி வருகிறது. ஏனெனில் இந்த மைக்ரோசாப்ட் தயாரிப்புகள் கணினிக்கு அவசியமான ஒன்று அல்லவா, அதை எப்படியும் நாம் நிறுவி விடுவோம் என்ற நம்பிக்கை.

ட்ரோஜன் ஹார்ஸ்

.

இதுவும் ஒரு ப்ரோக்ராம் ஆகும், கணனியின் உள்ளே தானாக பரவும் தன்மை கிடையாது.மேலும் இது கணனியின் இயக்கத்தில் முக்கிய பங்கு வகிக்கும் சாப்ட்வேர் போன்று தன்னை கட்டிக்கொள்ளும், கணினிக்கு எந்த பிரச்னையும் செய்யது என்பதால் எளிதாக நாம் மற்ற கணனிகளில் அந்த சாப்ட்வேரை நிறுவும் போது அதிலும் ஒட்டிக்கொள்ளும்.

ட்ரோஜன் ஹார்ஸ் கணனியில் நிறுவப்பட்டால் அவை வைரஸ் மாதிரி தன்னை தானே பெருக்கிகொல்லாமல் தொலைதூரதில் இருக்கும் ஹக்கரிடம்(Hackers) கணனியின் கட்டுப்பாடு தெடர்பான அணைத்து விவரங்களையும் இணையம் வழியாக அனுப்பி வைத்து விடும் .
கட்டுபாடுகள் தொடர்பான விவரங்களை பெற்ற பிறகு ஹக்கர்கள் தொலைமுக (ரிமோட்) முறையில் அந்த கணணியை தனது கட்டுபாட்டுக்குள் கொண்டுவருவர். இவ்வாறு பதிக்கப்படும் கணனிகள் போநெட்(Bonet ) என்ற வலையமைப்பில் ஒரு பகுதியாகிறது.

தொடரும் ..

நன்றி நல்ல பகிர்வு

விரைவில் கேட்கப்பட்ட கேள்விகளுக்கு பதில் அளிக்கிறேன்