Нэр томьёоны тайлбар — 4-р хэсэг: Ph–R

← Нэр томьёоны тайлбар

Phishing

Нууц мэдээллийг залилан олж авах оролдлого. Ихэвчлэн хуурамч вэб сайтыг найдвартай мэт харагдуулж, хэрэглэгчийг хууран мэхлэх зорилгоор нууц үг, зээлийн картын, нийгмийн даатгалын болон банкны дансны дугаар зэрэг хувийн мэдээллээ шинэчлэхийг шаарддаг.

Policy rule violations

Дараах аюулын төрлүүд нь администраторын тодорхойлсон дүрмийн дагуух бодлогын зөрчлийг илэрхийлнэ:

• Restricted web category: хандсан вэб хаяг хориглосон вэб ангилалд багтана.
• Restricted web traffic: мэдээлсэн вэб урсгал хориглосон цагийн интервалд үүссэн.
• Restricted web address: хандсан вэб хаяг хэрэглэсэн бодлогын дагуу хориглогдсон.
• Restricted data access: өгөгдөл хамгаалах дүрэмд тохирох өгөгдлийн урсгалыг мэдээлсэн.
• Restricted application: хандсан программ хэрэглэсэн бодлогын дагуу хориглогдсон.
• Restricted email attachments: и-мэйл нь өөр өөр төрлийн хортой программтай олон хортой хавсралт агуулсан.
• Restricted content: и-мэйл нь хэрэглэсэн бодлогын дагуу хориглосон тэмдэгт мөр агуулсан.
• Restricted attachment type: и-мэйл нь хэрэглэсэн бодлогын дагуу хориглосон хавсралт агуулсан.
• Connected device: endpoint-д төхөөрөмж холбогдсон.
• Port scan attempt: порт шалгах (port scan) оролдлого илэрсэн.
• Network traffic initiated by process: гарч буй сүлжээний урсгал болон түүнийг эхлүүлсэн процесс хэрэглэсэн бодлогын дагуу хориглогдсон.
• Incoming network traffic: орж ирж буй сүлжээний урсгал хэрэглэсэн бодлогын дагуу хориглогдсон.

Polymorphic virus

Халдварладаг файл болгонд хэлбэрээ өөрчилдөг вирус. Тогтмол бинар хээгүй тул ийм вирусыг тодорхойлоход хэцүү.

Port

Компьютер дээрх төхөөрөмж холбох интерфэйс. Хувийн компьютерт олон төрлийн порт байдаг. Дотор талд диск драйв, дэлгэц, гар холбох хэд хэдэн порт, гадна талд модем, принтер, хулгана болон бусад захын төхөөрөмж холбох портууд бий.

TCP/IP болон UDP сүлжээнд логик холболтын төгсгөлийн цэг. Портын дугаар нь портын төрлийг заана. Жишээ нь 80-р порт HTTP урсгалд ашиглагддаг.

Potentially harmful application

Potentially harmful application бол системийн нөөц, гүйцэтгэлд нөлөөлөхөөс гадна таны хувийн болон ажлын өгөгдлийн аюулгүй байдлыг эрсдэлд оруулж болох олон хүсээгүй шинж чанар, үйлдэлтэй программ юм.

Potentially unwanted application (PUA)

Potentially Unwanted Application (PUA) бол компьютер дээр хүсээгүй байж болох, заримдаа үнэгүй программтай хамт ирдэг программ юм. Ийм программууд хэрэглэгчийн зөвшөөрөлгүйгээр суугдаж (үүнийг adware гэж бас нэрлэдэг) эсвэл хурдан суулгах багцад анхдагчаар орсон (зар дэмждэг) байж болно. Эдгээр программын боломжит нөлөө нь pop-up харуулах, үндсэн хөтөч дээр хүсээгүй toolbar суулгах, эсвэл арын дэвсгэрт хэд хэдэн процесс ажиллуулж компьютерийн гүйцэтгэлийг удаашруулах явдал юм.

Privilege escalation

Процессууд зөвшөөрөлгүй эрх болон нөөцөд хандах эрх олж авахыг оролдох.

Process Introspection

Эвдэрсэн эцэг процессууд дэд процесс үүсгэх оролдлогоос хамгаална.

Protection layers

GravityZone нь хамгаалалтыг модуль, үүргийн цуваагаар хангадаг бөгөөд тэдгээрийг хамтад нь protection layers (хамгаалалтын давхарга) гэнэ. Эдгээр нь Endpoint Protection (EPP) буюу үндсэн хамгаалалт, мөн төрөл бүрийн нэмэлт (add-on) гэж хуваагдана. Endpoint Protection-д Antimalware, Advanced Threat Control, Advanced Anti-Exploit, Firewall, Content Control, Device Control, Network Attack Defense, Power User, Relay орно. Нэмэлт хамгаалалтад Security for Exchange, Sandbox Analyzer зэрэг давхарга багтана.

Ransomware

Таныг компьютерээсээ түгжих эсвэл файл, программд хандахыг хаадаг хортой программ (золиос нэхэгч хортой программ). Ransomware нь компьютер эсвэл файлдаа дахин хандах боломжийг олгох decryption key-ийн оронд тодорхой хэмжээний төлбөр (золиос) шаарддаг.

Report file

Болсон үйлдлүүдийг жагсаасан файл. Bitdefender нь шалгасан зам, хавтас, шалгасан архив болон файлын тоо, хэдэн халдвартай болон сэжигтэй файл олдсоныг жагсаасан тайлангийн файл хөтөлдөг.

Rootkit

Rootkit бол системд администраторын түвшний хандалт олгодог программ хангамжийн хэрэгслийн багц юм. Энэ нэр томьёо анх UNIX үйлдлийн системд хэрэглэгдэж, халдагчдад администраторын эрх олгож, системийн администраторуудад харагдахгүйн тулд оршихуйгаа нуух боломж олгодог дахин эмхэтгэсэн хэрэгслүүдийг заадаг байсан.

Rootkit-ийн гол үүрэг нь процесс, файл, нэвтрэлт, лог (log)-уудыг нуух явдал юм. Тохирох программ хангамжийг агуулсан бол терминал, сүлжээний холболт, захын төхөөрөмжөөс өгөгдөл таслан авч болно.

Rootkit нь мөн чанараараа хортой биш. Жишээлбэл, систем болон зарим программ хүртэл rootkit ашиглан чухал файлаа нууж байдаг. Гэсэн ч ихэвчлэн хортой программыг нуух эсвэл халдагчийн системд байгааг далдлахад хэрэглэдэг. Хортой программтай хослуулан ашиглавал rootkit нь системийн бүрэн бүтэн байдал, аюулгүй байдалд ихээхэн заналхийлнэ. Тэд урсгалыг хянаж, системд backdoor үүсгэж, файл болон log-ийг өөрчилж, илрэхээс зайлсхийж чадна.

ROP emulation

Халдагч өгөгдлийн санах ойн хуудсуудыг гүйцэтгэх боломжтой болгохыг оролдож, дараа нь Return-Oriented Programming (ROP) аргаар гүйцэтгэхийг оролддог.

ROP illegal call

ROP аргаар кодын урсгалыг булаахыг оролдох бөгөөд системийн мэдрэмтгий функцийг дуудагчдыг баталгаажуулах замаар илрүүлнэ.

ROP make stack executable

ROP аргаар stack-ийг гэмтээхийг оролдох бөгөөд stack хуудасны хамгаалалтыг баталгаажуулах замаар илрүүлнэ.

ROP return stack

ROP аргаар кодыг stack дээр шууд гүйцэтгэхийг оролдох бөгөөд буцах хаягийн мужийг баталгаажуулах замаар илрүүлнэ.

ROP stack misaligned

ROP аргаар stack-ийг гэмтээхийг оролдох бөгөөд stack хаягийн зэрэгцүүлэлтийг баталгаажуулах замаар илрүүлнэ.

ROP stack pivot

ROP аргаар кодын урсгалыг булаахыг оролдох бөгөөд stack-ийн байршлыг баталгаажуулах замаар илрүүлнэ.