有害プログラムの説明

有害プログラムは、以下のグループに分けることができます。ウイルス、トロイの木馬、ハッカーユーティリティ、その他のマルウェアです。これらの全ては、被害にあったＰＣ、あるいは他のネットワークのＰＣにダメージを与えるようにデザインされています。

ネットワークワーム

このカテゴリーには、ＬＡＮ経由で繁殖するプログラム、あるいは以下の目的をもつインターネット経由で繁殖するプログラムが含まれます。

• 侵入されたリモートＰＣ
• 被害にあったＰＣで実行されたコピー
• 新しいＰＣへ拡大

ワームは、繁殖するために異なるネットワーキングシステムを使用します。Ｅメール、インターネットメッセージ、ファイルシェア（Ｐ２Ｐ）、ＩＲＣチャネル、ＬＡＮ、ＷＡＮ等です。

殆どの現存するワームは、感染されたＥメールの添付ファィル、ＩＣＱやＩＲＣメッセージ、ウェブサイトやＦＴＰサーバ、Ｐ２Ｐネットワークで広がりました。

これらは、ファイルあるいはパケットワームで、ネットワークパケットとして広がって目的のＰＣでそのコードが実行されます。

ワームは、被害にあったＰＣで多種多様なコードを実行します。

• ソーシャルエンジニアリング：受信者がＥメールの添付ファイルを開きます。
• 不十分に構成されたネットワーク：外部のネットワークからローカルＰＣにアクセスして実行します。
• オペレーティングシステム、およびアプリケーションの脆弱性。

今日のマルウェアは、混合の産物です。ワームは、被害にあったＰＣで感染されたファイルやトロイの木馬を実行します。それらは、もはや純粋なワームでは無く混合の脅威です。

古典的ウイルス

この種類の有害なプログラムは、被害にあったＰＣでそれ自身のコピーを保存して実行します。

• ユーザがこのファイルを指定して実行すると、ワームのコードが実行されます。
• 被害にあったＰＣに、その他のリソースを展開します。

ワームとは違って、ウイルスは、他のマシンに侵入するためにネットワークリソースを使いません。そして、被害にあったＰＣでユーザによってウイルスが実行された時に、ウイルスのコピーは他のＰＣに侵入することができます。

• ウイルスは、他のユーザがアクセスすることができるネットワークリソースでファイルを感染させます。
• ウイルスは、被害にあったＰＣで移動可能なストレージメディアを感染させます。
• ウイルスは、感染ファイルをＥメールに添付して受信者にそのメッセージ送ります。

ウイルスは、時々追加感染するためにワームによって運ばれます。または、バックドアにそれら自身が含まれます。トロイの木馬は、被害にあったＰＣのデータ破壊を引き起こします。

トロイの木馬系

この種類のマルウェアには、ユーザーの理解あるいは同意なしで活動をする多様なプログラムが含まれます。データを集めてサイバー犯罪者にそれを送ります。悪意がある意図をもってデータを破壊するか、または内容変更してコンピュータがうまく作動しないことの原因ともなります。悪意あるいは犯罪の目的で、スパムを送るために被害にあったＰＣを使用します。

トロイの木馬は、ＰＣを感染させずにリモートＰＣやネットワークを攻撃します。これらトロイの木馬は、特定のウェブサイトを DoS 攻撃するために、被害にあったＰＣを利用します。

ハッカー・ユーティリティ及びその他の有害なプログラム

さまざまな種類があります。

• ウイルス、ワーム、及びトロイの木馬を作成するために使うことができる多種多様なユーティリティ。
• マルウェアを作成するために使うことができる特別に開発されたプログラムライブラリー。
• アンチウイルスソフトウェアから感染させられたファイルを隠すために暗号化するハッカーユーティリティ。
• 普通のコンピュータ機能を妨げるジョーク。
• システムでそれらの活動についてユーザーに故意に間違えて伝えるプログラム。
• ローカル及びリモートネットワークＰＣにダメージを与えるようにデザインされている他のプログラム。