•برنامه ای که از طریق شبکه و به صورت مخفی وارد یک کامپیوتر متصل به شبکه می شود.
•سپس، از کامپیوترهای تسخیرشده استفاده می کند تا به صورت غیر مستقیم به یک جای دیگر حمله کنند.
•باتنت به شبکه ای از کامپیوترهای تسخیر شده گفته می شود.
•معمولاً، حمله ی DDoS به این صورت انجام می شود.
•از نقصهایی مشهود سامانه های تحت شبکه استفاده می کند.
•تعریف طبق RFC1135: ویروس کدی است که خودش را در یک میزبان، شامل سیستم عامل، جاسازی می کند تا منتشر شود. ویروس به صورت مستقل قابل اجرا نیست و به یک برنامه ی میزبان برای اجرا و فعال شدن نیاز دارد.
•هنگام اجرا
–دنبال فایلهای هدف معتبر می گردد.
•که معمولاً فایلهای اجرایی هستند.
•اغلب فقط فایلهای سالم را آلوده می کند.
–یک نسخه از ویروس را داخل فایل هدف قرار می دهد.
•هنگام اجرای فایل هدف، ویروس نیز اجرا می شود.
•انتشار ویروس به این صورت است که از طریق انتقال فایل آلوده از یک ماشین به ماشین دیگر منتشر می شود.
•امروزه دفاع در برابر ویروسها راحت است.
عملکرد ویروس
•فازها:
–مقیم: منتظر یک رخداد فعال کننده است.
–انتشار: از طریق برنامه ها و دیسکها تکثیر می شود.
–تحریک: رخدادی که باعث اجرای برنامه ی حامل می شود.
–اجرا: اجرای برنامه ی حامل
•جزییات وابسته به دستگاه و سیستم عامل است.
–از خصوصیات و ضعفهای موجود سیستم استفاده می کند.