Security-testing-malacious-software

提供:Dev Guides
移動先:案内検索

セキュリティテスト-悪意のあるソフトウェア

悪意のあるソフトウェア(マルウェア)は、攻撃者/マルウェア作成者にシステムの部分的または完全な制御を与えるソフトウェアです。

マルウェア

マルウェアのさまざまな形式は以下のとおりです-

  • ウイルス-ウイルスとは、自分自身のコピーを作成し、これらのコピーを他のコンピュータプログラム、データファイル、またはハードディスクのブートセクタに挿入するプログラムです。 複製が成功すると、ウイルスは感染したホスト上でハードディスクスペースやCPU時間を盗むなどの有害な活動を引き起こします。
  • ワーム-ワームは、そのパス内の各コンピューターのメモリに自分自身のコピーを残すマルウェアの一種です。
  • *トロイの木馬-トロイの木馬は、自己実行型ではないマルウェアの一種で、悪意のあるコードを含んでいます。実行すると、データの損失や盗難、またはシステムへの損害の可能性が生じます。
  • アドウェア-フリーウェアまたはピッチウェアとしても知られるアドウェアは、ゲーム、デスクトップツールバー、およびユーティリティの商用広告を含む無料のコンピューターソフトウェアです。 これはWebベースのアプリケーションであり、Webブラウザーデータを収集して、広告、特にポップアップをターゲットにします。
  • スパイウェア-スパイウェアは、ユーザーを匿名で監視する侵入ソフトウェアであり、ハッカーがユーザーのコンピューターから機密情報を取得できるようにします。 スパイウェアは、ユーザーやアプリケーションの脆弱性を悪用します。これらの脆弱性は、無料のオンラインソフトウェアダウンロードやユーザーがクリックしたリンクに頻繁に関連付けられます。
  • ルートキット-ルートキットは、ハッカーがパスワードを盗んだり、被害者の知らないうちにシステムの脆弱性を悪用してインストールしたコンピューター/ネットワークに管理者レベルでアクセスしたりするために使用するソフトウェアです。

予防措置

システム内のマルウェアの存在を回避するために、次の対策を講じることができます-

  • オペレーティングシステムとアプリケーションがパッチ/アップデートで最新であることを確認してください。
  • 奇妙なメール、特に添付ファイルのあるメールは絶対に開かないでください。
  • インターネットからダウンロードするときは、常にインストールするものを確認してください。 [OK]をクリックしてポップアップウィンドウを閉じないでください。 アプリケーションをインストールする前に発行元を確認してください。
  • ウイルス対策ソフトウェアをインストールします。
  • ウイルス対策プログラムを定期的にスキャンして更新してください。
  • ファイアウォールをインストールします。
  • ブラウザとアプリケーションが提供するセキュリティ機能を常に有効にして使用します。

マルウェア対策ソフトウェア

次のソフトウェアは、システムからマルウェアを削除するのに役立ちます-

  • マイクロソフト・セキュリティ・エッセンシャルズ
  • Microsoft Windows Defender
  • AVGインターネットセキュリティ
  • Spybot-検索と破棄
  • アバスト! 個人使用向けのHome Edition
  • パンダインターネットセキュリティ
  • Mac OSおよびMac OS X用のMacScan