# Czym jest złośliwe oprogramowanie?

> Złośliwe oprogramowanie (malware) to oprogramowanie lub firmware celowo zaprojektowane lub zmodyfikowane do wykonywania nieautoryzowanych albo szkodliwych działań w systemie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/malware/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

To kategoria zbiorcza dla kodu, który kradnie dane, zakłóca usługi, umożliwia nieuprawnioną kontrolę lub ukrywa inną aktywność. Sama metoda dostarczenia, język czy typ pliku nie przesądza o tym, czy coś jest złośliwym oprogramowaniem.

Etykiety opisują różne wymiary: wirusy i robaki się replikują; konie trojańskie używają zwodniczej prezentacji; rootkity ukrywają uprzywilejowaną obecność; spyware i ransomware opisują cele lub skutki. Jeden egzemplarz może pasować do kilku etykiet, a atakujący mogą też nadużywać legalnych narzędzi bez instalowania złośliwego oprogramowania.

### Najważniejsze punkty

- **Wejście i wykonanie:** Złośliwe oprogramowanie może dotrzeć przez wykorzystane oprogramowanie, zwodnicze wiadomości, skompromitowane aktualizacje, nośniki wymienne, niebezpieczne pobrania lub wcześniejszy dostęp. Część kodu wykonuje się przez interpretery lub zaufane narzędzia systemowe.
- **Analiza:** Badaj zachowanie, kod, zmiany konfiguracji, utrwalenie, komunikację i dotknięte zasoby. Nazwy narzędzi i badaczy mogą się różnić, więc opieraj się na zaobserwowanych właściwościach, a nie tylko nazwie rodziny.
- **Reakcja:** Określ zakres aktywności, zachowaj dowody, ogranicz szkodliwe wykonanie i komunikację, usuń utrwalenie, napraw ścieżkę wejścia i odtwórz ze sprawdzonych źródeł.
- **Istotne ograniczenie:** Alert o złośliwym oprogramowaniu nie dowodzi aktora, celu, zakresu ani skutków. Czysty skan również nie potwierdza, że system jest wolny od kompromitacji; wykrywanie zależy od widoczności, pokrycia i wiedzy analitycznej.

### Powiązane terminy

[Wirus komputerowy](<https://yellowcube.eu/pl/glossary/computer-virus/>) · [Robak komputerowy](<https://yellowcube.eu/pl/glossary/computer-worm/>) · [Koń trojański](<https://yellowcube.eu/pl/glossary/trojan-horse/>) · [Ransomware](<https://yellowcube.eu/pl/glossary/ransomware/>) · [Analiza złośliwego oprogramowania](<https://yellowcube.eu/pl/glossary/malware-analysis/>) · [Cryptojacking](<https://yellowcube.eu/pl/glossary/cryptojacking/>) · [Infostealer](<https://yellowcube.eu/pl/glossary/infostealer/>) · [Backdoor](<https://yellowcube.eu/pl/glossary/backdoor/>)

### Źródła

[NIST glossary: Malware](https://csrc.nist.gov/glossary/term/malware) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.