ההבדל בין וירוסים לסוסים טרויאנים ההבדל בין
המונח וירוס הפך מונח נפוץ לתאר את כל תוכנות לא רצויות כי הרווחי כניסה למחשבים ללא ידיעת המשתמש. אבל וירוס תוכנה הוא סוג מסוים של תוכנות זדוניות המדמה את ההתנהגות של וירוס העולם האמיתי. זה מצליח לעבור ממחשב אחד למשנהו על ידי הצמדת לקובץ מארח כי הוא לעתים קרובות הפעלה. סוס טרויאני, לעומת זאת, הוא פשוט קטע של קוד זדוני שהוא מחופש כתוכנית בטוחה או יותר נפוץ כשחקן כדי לפתות את המשתמשים לבצע את הקוד. לסוסים טרויאניים אין את המנגנונים הדרושים כדי להפיץ או לשכפל את עצמם ולהסתמך על המשתמש לבצע את הקוד שלהם.
אלה שני סוגים של תוכנות זדוניות ניתן להבחין בקלות על ידי שיטות שונות של התפשטות. כאמור לעיל, וירוס משתמש אחר הפעלה כקובץ מארח. בכל פעם הקובץ נגוע הוא לרוץ או לגשת, הנגיף הוא מסוגל להפעיל את הקוד ולחפש קבצים אחרים זה יכול להדביק. סוסים טרויאניים, בדיוק כמו שמותיהם, הם פסיביים. הם אינם יכולים לעשות דבר, אלא אם המשתמש מעתיק אותם לכונן הקשיח
-> ->קידוד וירוס יכול להיות עבודה קשה מאז היית צריך לתכנת את מנגנוני הנגיף כדי לצרף את עצמו לקובץ אחר ללא עיבוד זה לא שמיש. סוסים טרויאניים הם הרבה יותר פשוטים; קובץ אצווה מוחק קבצים בכונן הקשיח ללא הנחיה מכן שמם לתוך המשחק הוא כבר סוס טרויאני. כאשר המשתמש מפעיל אותו מצפה למשחק, הוא מקבל הפתעה נעימה כמו סוס טרויאני מתחיל למחוק את כל הקבצים שלו.
ההתנהגות של וירוס כפי שהוא מוצא מארח ומצרף עותק של עצמו למארחים חדשים יש דפוס כללי זה יכול להיות מזוהים על ידי heuristics מתקדמים בתוכנית האנטי וירוס. זה מאפשר למשתמשים לזהות פעילות חשודה גם כאשר הנגיף אינו ידוע על מקבלי AV עדיין. אבל סוסים טרויאניים אינם חולקים את המנגנונים הללו ולכן קשה יותר לזהותם באמצעות תוכניות אנטי-וירוס עד שמקבלי ה- AV זיהו אותם כסוסים טרויאניים.
סיכום:
1. הווירוס התפשט על פני מחשבים על ידי הדבקה של תוכניות אחרות בעוד סוסים טרויאניים להסתמך על המשתמשים להוריד או להעתיק אותם.
2. וירוסים הם תוכניות מורכבות שיכולות להסתיר את עצמן בתוכניות אחרות בעוד טרויאנים מאוד פשטניים ורק משתמשים בשם קובץ מפתה להסוות את עצמו.
3. וירוס יכול להיות מזוהה מראש על ידי heuristics בשל התנהגותו בעוד trojans יכול בקלות לעבור שכן הוא אינו מציג כל התנהגות חשודה.
