Schadelijke software wordt geleverd in verschillende soorten en wordt vooral onderscheiden door hun manier van voortplanting. De twee meest indringende vormen zijn virussen en wormen. Een virus hecht zich aan een bestaand programma zodanig dat wanneer het programma wordt uitgevoerd, slechte dingen gebeuren. Het werkt net als een biologisch virus die niet zonder zijn host kan overleven. Daarentegen is een worm een onafhankelijk programma dat zichzelf reproduceert zonder dat een host-programma nodig is. Afhankelijk van de vorm, kan een worm zich voortplanten zonder enige actie van de kant van het slachtoffer. De meeste kwaadaardige software vandaag de dag bestaat uit wormen in plaats van virussen.
Wormen en virussen vereisen iets andere bescherming methoden mechanismen vanwege hun verschillende propagatie. Een virus scanner werkt door te zoeken naar de handtekeningen van bekende virussen. Een handtekening is een karakteristiek patroon dat optreedt bij elk exemplaar van een virus. Het is misschien een reeks tekens, zoals een bericht dat het virus weergeeft op het scherm wanneer het geactiveerd is, of het zou binaire computer code kunnen zijn of zelfs een bepaald stukje data die is ingebed in het virus. Deze patronen worden geïdentificeerd door de technici bij organisaties die gespecialiseerd zijn in computerbeveiliging en zijn dan beschikbaar voor de beveiliging van websites. Virusscanners kunnen vervolgens deze patronen downloaden en in de geïnstalleerde virusscanner updaten, zo kan de virusscanner je beschermen tegen deze virussen. Omdat wormen onafhankelijk programma’s zijn, zijn ze enigszins beter detecteerbaar dan virussen. Zij zorgen ervoor dat een bestand zodanig wordt gebouwd dat de computer automatisch processen uitvoert. De scanner kan eenvoudig controleren op bekende plaatsen en dan is het hetzelfde patroon dat overeenkomt met technieken die gebruikt wordt om virussen te elimineren.
Bron: http://vrbrilervaring.nl
