Det verkar som om mer än hälften av de gånger jag kallas ut till en kund för att ta bort ett virus från någons dator, får jag den universella frågan: “Var kommer virus ifrån?” eller “Varför finns virus ens?”. Jag ska förklara vad jag säger till dem.

Virus uppstår naturligtvis inte naturligt i cyberrymden som biologiska virus gör. En programmerare måste skapa dem. Så vi är skyldiga till all den huvudvärk vi har att göra med när vi försöker förhindra eller ta bort virus som infekterats på våra system. Varför gör vi det då? Eller kanske borde jag säga: “Varför gör de det”. Här är några skäl till varför:

– Identitetsstöld/Restricted Data Theft

– Bragging Rights

– För att få fjärrkontroll över din dator

– För att skada organisationer eller konkurrerande affärsenheter

Jag förklarar lite mer i detalj.

Identitetsstöld/Restricted Data Theft

I detta scenario har din dator infekterats med ett virus som registrerar information från din dator och överför denna information tillbaka till virusets skapare eller värdmaskin. I många fall söker viruset faktiskt inte efter data på din dator utan sitter snarare och övervakar din aktivitet på Internet och data som du skickar till Internet, t.ex. kreditkortsinformation, lösenord eller personlig identitetsinformation. Sedan överför viruset denna information till värddatorn.

Skyddande rättigheter

I vissa fall skapas och distribueras virus enbart för att tillfredsställa den programmerare som skapade dem. Ju fler datorer som infekteras av det aktuella viruset, desto mer kan programmeraren göra anspråk på en prestation. Många gånger utgör dessa typer av virus inte ens något större hot så mycket som att de orsakar irriterande popup-fönster eller svårigheter med att använda datorns operativsystem.

För att få fjärrkontroll över din dator

I fallet med virus som ger fjärråtkomst till din dator behöver det inte nödvändigtvis vara full tillgång till din dator, utan kan snarare göra din dator till slav för värddatorn, som kan sända kommandon till din dator för att utföra åtgärder som gynnar virusprogrammeraren på något sätt. Datorer som har blivit infekterade kan hjälpa värdmaskinen genom att hitta begränsade data från slavdatorns lokala nätverk, eller så kan en annan åtgärd vara att helt enkelt skicka en ström av onödiga data från slavdatorn till en tredje parts webbplats eller nätverk. Om hundratals eller till och med tusentals datorer är infekterade och alla skickar skräpdata till en tredje part, leder detta till att webbplatsen för tredje part översvämmas och inte längre fungerar normalt. Programmeraren av viruset kan alltså vara medlem i eller en konkurrerande organisation med den tredje parten, och eftersom viruset är infekterat på flera olika orelaterade arbetsstationer finns det praktiskt taget inget sätt att knyta översvämningen av webbplatsen eller nätverket till programmeraren som skapade viruset.

För att skada organisationer eller konkurrerande företag

Nu finns det virus som faktiskt skadar din dator eller som är skapade för att spridas från dator till dator över ett nätverk och när de väl är på plats letar de sig fram till operativsystemet och skadar eller raderar specifika filer. Dessa typer av virus skapas vanligtvis av en programmerare med en motsatt agenda än den organisation som programmeraren har infekterat med viruset. Viruset kan utföra en rad olika funktioner, men den grundläggande idén är att det stör organisationens funktion. Dessa typer av virus sprids mycket bra via e-post eftersom de flesta organisationer skickar mycket e-post internt, men i sådana scenarier kan detta infektera datorer även utanför organisationen, vilket gör att personer som inte ens var måltavla blir en kollateral skada.

I vilket fall som helst är virus för tillfället här för att stanna. Åtminstone tills vi kan sätta stopp för smarta människor som är villiga att gynna sig själva på andras bekostnad.