Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Verschil worm en normaal virus

18-08-2012, 17:29 door blackyy, 19 reacties
Hoi,

weet iemand het verschil tussen een worm en nomaal virus?

Dank u!
Reacties (19)
18-08-2012, 20:37 door [Account Verwijderd]
[Verwijderd]
19-08-2012, 10:36 door Spiff has left the building
@ Peter V,
Lees je weleens de reacties van anderen die vóór jou hebben gereageerd in een thread?
Niet alleen nu maar ook eerder lijkt het erop dat je alleen het startbericht leest, en niet de reactie of reacties voor de jouwe.
En vragen gericht aan jou in reacties op door jou gestarte threads daarop zie ik zelden reacties door jou.
Dat alles doet wat onverschillig of zelfs laks aan.
Maar goed, dit zul je ook wel weer niet lezen, vermoed ik.
20-08-2012, 12:14 door [Account Verwijderd]
[Verwijderd]
20-08-2012, 12:38 door Macamba
Een worm verspreidt zichzelf verder een virus niet.
20-08-2012, 13:15 door Anoniem
tjah....

https://en.wikipedia.org/wiki/Worm
https://en.wikipedia.org/wiki/Virus
20-08-2012, 13:28 door Anoniem
Door Macamba: Een worm verspreidt zichzelf verder een virus niet.
Dat is grappig want in de 'mensenwereld' is het precies andersom :)
20-08-2012, 13:42 door Anoniem
Bij gebrek aan een overkoepelende instantie die de kwaliteit en consistentie bewaakt van malware programmeurs, mag je daarnaast verwachten dat de grenzen tussen verschillende vormen (virussen, backdoors, wormen, etc.) steeds meer vervagen en er hybrid varianten ontstaan die de verschillende onderscheidende kenmerken zullen combineren. De verschillen in definitie bestaan daaarom met name in de theoretische literatuur en zijn in de praktijk minder spannend.
20-08-2012, 16:36 door Anoniem
Oftewel: malware.
20-08-2012, 20:00 door cjkos
Door Anoniem:
Door Macamba: Een worm verspreidt zichzelf verder een virus niet.
Dat is grappig want in de 'mensenwereld' is het precies andersom :)

Nee hoor, een virus kun je vergelijken met een infectie, terwijl de worm de besmettelijke overdraagbare vorm van een virus is (verkoudheid etc).

Op de keper beschouwd is een trojan geen virus, maar kan wel allerlei rotzooi binnenhalen. (Denk aan een open wond, op zich doet het niets, maar door bloedverlies of vuil kan het snel uitgroeien tot een infectie en levert het wel degelijk gevaar voor de gezondheid.)
20-08-2012, 21:14 door [Account Verwijderd]
[Verwijderd]
20-08-2012, 21:19 door [Account Verwijderd]
[Verwijderd]
20-08-2012, 21:32 door [Account Verwijderd]
[Verwijderd]
20-08-2012, 22:09 door swake
Een worm verspreidt zichzelf verder een virus niet.


Onzin. een virus verspreid zich ook.
Een worm verspreid zich via e-mail programma's , chat en messenger programma's door zich vast te hechten aan je contactpersonen . Zonder je het zelf weet besmet je op deze wijze andere computers.
21-08-2012, 00:08 door cjkos
Door Hugo:
Door cjkos:
Op de keper beschouwd is een trojan geen virus...
Niet juist. Ook een trojan zorgt voor besmetting. Waar een filevirus zich aan exevutables hecht, een bootsectorvirus zich in een bootsector verstopt, zo 'besmet' een trojan een medium door zich er simpelweg naartoe te kopieren. Een trojan is makkelijk te verwijderen, maar het is nog steeds een lid van de virusfamilie.

Je hebt het nu toch over een worm.

Een trojan zet de pc open voor kwaadwillenden. Maar daar is wel een actie voor nodig van de pc eigenaar. Iets wat bij een worm en virus niet nodig is.

Ik ben denk ik het spoor bijster.
21-08-2012, 03:16 door Erik van Straten
Een virus heeft een drager nodig, bijv. een exe of een .doc bestand, een (floppy) bootsector of een USB stick waar het een autorun.inf bestand + executable op kan schrijven. Zodra zo'n bestand geopend wordt (of van een floppy wordt opgestart c.q. een USB stick in een USB poort wordt gestoken op een PC die nog autorun.inf bestanden van USB sticks uitvoert), wordt het virus actief en besmet zoveel mogelijk andere bestanden. Het verspreid indien besmette bestanden of media worden uitgwisseld. Hier is mechanische gebruikersinteractie bij nodig, maar de gebruiker wordt niet om de tuin geleid (geen social engineering dus).

Een worm is een autonoom programma dat via het netwerk computers ongevraagd weet "binnen te dringen", bijv. via password guessing, middels een exploit of via een "legitiem" openstaande poort (zoals poort 25 voor SMTP bij de Morris worm). Zodra de wormcode binnen is wordt vaak aanvullende code van een centrale server en/of van reeds besmette computers gedownload. Daarbij kan het om een backdoor programma gaan dat bijv. autostartend kan worden gemaakt. Vanuit de besmette computer probeert de worm op dezelfde wijze andere computers te compromitteren. Er is geen enkele gebruikersinteractie nodig.

En trojan is een bestand dat iets anders lijkt te zijn dan het is. De gebruiker moet er, middels social engineering en technische trucs van worden overtuigd om het bestand te openen (denk aan "leesme.txt (heel veel spaties) .exe" of een bestand genaamd "click to open google.com"). In de basis is een trojan niet "viraal" (heeft geen verspreidfunctie).

Bovenstaande malwarecategoriën worden vaak gecombineerd (door de makers) waardoor het onderscheid vervaagt. Bijv. Nimda is in de basis een worm, maar besmet ook bestanden (is dus ook viraal).
21-08-2012, 07:43 door [Account Verwijderd]
[Verwijderd]
21-08-2012, 07:57 door [Account Verwijderd]
[Verwijderd]
21-08-2012, 11:52 door Anoniem
Door Hugo: Niet juist. Het is niet ongebruikelijk voor een trojan om zich bij executie naar andere directories, USB-sticks of diskettes te kopieren. Het is een erg simpele manier van voortplanten, maar daarom niet minder viraal.

Diskettes ??? Epic flashback :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.