MTE forklarer: Hvad er en "Zero-Day Virus?"
Har du hørt om udtrykket "nul-dag virus" før? Det er en terminologi, der kommer op i verden af computer sikkerhed og antivirus løsninger. Konceptet med en virus er så almindeligt, at det er forståeligt i sig selv, men hvad gør en virus "nul-dag", og hvad betyder det for dig og forsøger at forblive trygt, mens du surfer på internettet?
Hvad betyder "Zero-Day"?
Først og fremmest er det godt at vide, at sætningen "nul-dag" ikke kun vedrører vira. Der er sådanne ting som nul-dag angreb og nul-dag udnyttelse. "Zero-day" beskriver et koncept om et vellykket angreb på systemets sikkerhed, før udviklerne af den nævnte sikkerhed ved det. Dette gør nulpunktsangreb døde, da nogle gange udviklere måske ikke engang er klar over, at de er under angreb, før skaden er færdig.
Det er her, navnet kommer fra; angrebene sker på "dag 0" af udviklerens viden om sårbarheden. Selv efter at udviklerne er klar over, at sikkerhedshullet eksisterer, kan det tage lidt tid for dem at opbygge og implementere en patch til at reparere det, hvor udnyttelsen vil være sårbar over for angreb.
Hvad betyder "Zero-Day" for virus?
Problemet
Så hvis "nul-dag" betyder, at en sårbarhed udnyttes og bruges før udviklerne indser, at det er der, hvad betyder det for virus? Hvem er nul-dag vira, der forsøger at snige sig forbi?
For at et virus skal være værd at distribuere, skal det kunne implementeres på andre folks computere. I de tidlige dage af internettet kunne vira sprede sig som en brandfare og gøre alvorlig skade på det punkt, hvor nogle af dem er blevet berygtede eksempler på, hvilke vira der kan gøre. Selvfølgelig ved brugerne nu, hvordan farlige virus kan være og ofte har antivirusprogrammer installeret. Ikke kun det, men gratis antivirusser er blevet meget kompetente på deres job, hvilket gør det muligt for flere mennesker at blive ordentligt beskyttet end nogensinde før. Dette gør det meget sværere for en virus at gøre skade.
Løsningen
Nøglen til at inficere en pc med en virus er derfor at snige under antivirusprogrammet. For at gøre dette udnytter den det faktum, at antivirussen ikke ved, hvad det er. For at antivirussen præcist skal kunne identificere hvilke programmer der er sikre og som er ondsindede, skal det bruge virusdefinitioner, der er givet af dets udvikler. Antivirus bruger derefter disse definitioner til at identificere og eliminere trusler. Selvfølgelig, hvis en virus lander på en computer, og dens antivirus ikke har en definition for det, kan det naturligvis glide af ubemærket.
Sådan fungerer en nul-dag virus. At være en ny virus har antivirusprogrammer en definition. Det betyder, at de kan komme ind på pc'er og undgå detektion, så de kan gøre skade. I mellemtiden vil antivirusudviklerne ikke indse, at denne virus gør rundene. Når det begynder at påvirke, vil antivirusudviklerne tage fat på og studere, hvordan virussen fungerer. Når de er identificeret, kan de derefter udvikle en definition for virussen og sende den ud til deres brugere i en antivirusopdatering og stoppe viruset i dets spor. Det betyder, at nul-dag-vira typisk har en meget kort levetid, så virusudviklere vil have deres program slået så hårdt og hurtigt som muligt, før deres virus lukkes ned.
Hvordan kan jeg forblive sikker?
Ideen om en virus, som dit antivirus ikke kan registrere, kan virke skræmmende, men du bør ikke være for bekymret! Som det bedste er det bedste antivirus forsigtige og intelligente web browsing. Du må ikke downloade nogen mistænkelige filer eller klikke på nogle mærkelige links, og du skal være sikker.
Sørg også for, at dit antivirusprogram har opdaterede definitioner. Virus identificeres og dokumenteres dagligt, så computere overalt kan forsvare sig imod disse trusler. Sørg for, at dit antivirus er ved at tage disse nye definitioner og holde sig på toppen af vira derude. Hvis dit antivirus er kraftigt, vil det bruge andre metoder end blot virusdefinitioner til at opdage virus. Dette betyder, at selv nul-dag vira vil finde det svært at snige sig forbi, hvilket gør dem meget værdifulde!
Konklusion
Da antivirusløsninger bliver almindelige, skal virusudviklere gøre deres programmer ramt hårdt og hurtigt, før antivirusudviklere distribuerer en definition for det. Mens du oprindeligt er ret skræmmende, kan du holde dig sikker med en årvågen web-surfing og holde dit antivirus opdateret. Nu ved du, hvad en nul-dag-virus er, hvorfor de er farlige, og hvordan man holder sig trygge.
Har du nogensinde fået en virus, på trods af at du kører antivirusprogrammer i baggrunden? Lad os vide nedenfor.