Какие есть антивирусы? (Страница 2 из 2)

ну да. троян это ж программа которая предоставляет внешний доступ к определенным сервисам машины. вроде так.

она предоставляет возможность внешнему пользователю запустить сервис, удаляющий файлы.
если программа обходится без внешнего пользователя, то это не троян, а просто вирус.

ты не прав. суть трояна - не в управлении им снаружи.
троян - это любая программа, для активации которой тебе нужно самому что-то сделать, "впустить врага в город"

например, я тебе посылаю патчик для форума, ты его ставишь и он тебе делает тот самый rm |)

тогда чем троян отличается от вируса?

Судя по названиям, троян - самостоятельная исполняемая программа, прежде всего...
А вирус - некий фрагмент кода, который способен встраиваться в другие исполняемые программы...
Это во-первЫх

Троян - частный случай вируса Хотя под вирусами часто подразумевают то весь класс вредоносных программ, то конкретный их подвид, по методике размножения.

В общем, классификация такая. Все вредоносные программы, которые часто обобщённо называют "вирусами", делят на три основных категории:

- Собственно вирусы. Название получили за счёт того, что способны подсоединяться к обычным программам и активироваться при запуске таких программ. При активации могут заражать другие программы, за счёт чего и саморазмножаются. В настоящее время этот класс программ в чистом виде почти вымер. На общем фоне распространённости, конечно, в абсолютных цифрах - встречаются ещё довольно часто. Довольно распространён их подвид, распространяющийся в виде макросов документов MS Office.

- Троянские кони. Вредоносные программы, сами не способные размножаться, но прикидывающиеся чем-то интересным, что побуждает юзера самого их активировать. "Моё_фото_топлесс.jpg                     .exe", "Крякер_Интернета.vbs", "Наше_предложение.src" и т.д. В наше время один из самых распространённых классов - практически все "почтовые вирусы".

- Черви. Используют те или иные уязвимости операционных систем или сетевых программ, через которые способны через сеть проникать на незаражённые машины. Самый первый вирус в истории был именно класса "червь" - червь Морриса. Кстати, упомянутый случай, когда я влетел на бабки - тоже. Червь Slapper. Наверное, самый опасный класс, ибо заражения первыми двумя классами можно избежать не открывая подозрительных программ, сканируя свежеполученную почту антивирусами и т.п. От червей же, в общем случае, можно защититься _только_ устранением дыр в ОС и софте, что, нередко, проблематично. Брандмауэр может помочь только при работе вирусов на нестандартных портах. Скажем, никакой firewall от упомянутого уже трижды Slapper'а не спасёт, так как проникал он через штатно открытый 80-й порт (через дырку в OpenSSL и через Apache, в частном случае).