U-SERVER

Вредоносное ПО

Malware
БезопасностьМониторингБазовый

Вредоносное ПО — программное обеспечение, намеренно созданное для нарушения работы систем, несанкционированного доступа, кражи данных или скрытого выполнения действий.

Вредоносное ПО — общее обозначение программ или кода, выполняющих действия во вред владельцу системы, пользователю либо организации. К нему относят вирусы, черви, трояны, программы-вымогатели, шпионское ПО, загрузчики и трояны удалённого доступа (RAT). Вредоносный код может проникать через вложения и ссылки, эксплуатацию уязвимостей, компрометацию обновлений, слабые пароли или подключаемые носители. Его возможности и последствия различаются: от сбора учётных данных и шифрования файлов до создания скрытого доступа и использования ресурсов системы. Термин применяется при настройке антивирусной защиты, фильтрации почты, сегментации сети, резервном копировании и реагировании на инциденты. Вредоносное ПО отличается от потенциально нежелательного ПО: последнее может нарушать политики или быть навязчивым, но не всегда предназначено для скрытого вредоносного воздействия.

Синонимы и варианты написания:

малварьвредоносные программы
Просмотров: 13

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «В»