MALWARE

MALWARE

1. BACKDOOR

   • Permite conexões remotas funcionando com um controle remoto
   • Ponto de entrada secreto p/ um programa
   • Obtenção de acesso não autorizado

2. CAVALO DE TRÓIA

   • Executa funções sem o conhecimento do usuário
   • Necessitam ser explicitamente executados

3. BOT

   • Programa que dispõe de mecanismos de comunicação com o invasor
   • Permite que seja controlado remotamente
   • Capaz de se propagar automaticamente

4. ROOTKIT

   • P/ esconder e assegurar a presença de um invasor
   • P/ manter acesso privilegiado e ficarem ocultos, não sendo detectados
   • Tipo furtivo de malware que altera utilitários do sistema ou do próprio S.O p/ evitar detecção.

5. SPYWARE

   • P/ monitorar as atividades de um sistema e enviar para terceiros
   • Keyloggers, Screenlogger e Adware

6. WORM

   • Programa que pode se replicar e enviar cópias de um computador para outro através de conexões de rede
   • Se propaga pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades
   • Polimórficos, Metamóficos e Explorador do dia Zero

7. VÍRUS

   • Depende da execução do programa ou arquivo hospedeiro
   • Se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos
   • Vírus Parasitário
     • Tradicional, + comum, se replica qndo o prog infectado é executado
   • Vírus de Setor de Inicialização (Boot)
     • Se espalha qndo um sistema é inicializado a partir do disco contendo o vírus
   • Vírus Furtivo (Stealth)
     • Esconde da detecção pelo antivírus
   • Vírus Polimórfico
     • Se transforma a cada infecção, impossibilitando a detecção pela ASSINATURA do vírus
   • Vírus Metamófico
     • Muda a cada infecção, se reescreve completamente, além de mudar seu comportamento e aparência
   • Vírus de Macro
     • Doc de processamento de texto ou outro tipo de arquivo/ documento. É independente da plataforma.
   • Vírus Residente na memória
     • Infecta todo programa executado