Information Security Threats: Viruses, worms, trojans
Complete study notes, interactive preparation checklists, core concepts, and practice questions for Information Security Threats: Viruses, worms, trojans under SSC CGL.
Information Security Threats: Viruses, Worms, Trojans: Complete Study Notesसूचना सुरक्षा खतरे: वायरस, वर्म्स और ट्रोजन: संपूर्ण अध्ययन नोट्स
Quick Overviewत्वरित अवलोकन
This module covers core malware concepts including viruses, worms, and trojans, which form the bedrock of computer security questions in the SSC CGL Tier-2 Computer Knowledge module. Aspirants must understand the propagation mechanisms, self-replication nature, and behavioral differences of these malicious software types.
यह मॉड्यूल मैलवेयर की मूल अवधारणाओं जैसे वायरस, वर्म्स और ट्रोजन को कवर करता है, जो एसएससी सीजीएल टियर-2 कंप्यूटर नॉलेज मॉड्यूल में कंप्यूटर सुरक्षा प्रश्नों का आधार बनाते हैं। उम्मीदवारों को इन दुर्भावनापूर्ण सॉफ्टवेयर प्रकारों के प्रसार तंत्र, स्व-प्रतिकृति प्रकृति और व्यवहार संबंधी अंतरों को समझना चाहिए।
Learning Objectives for SSC CGLएसएससी सीजीएल के लिए अध्ययन उद्देश्य
- Understand the core definitions and operational differences between viruses, worms, and trojans.वायरस, वर्म्स और ट्रोजन के बीच मुख्य परिभाषाओं और परिचालन अंतरों को समझें।
- Identify reproduction and propagation mechanisms of various network and file-based threats.विभिन्न नेटवर्क और फ़ाइल-आधारित खतरों के प्रजनन और प्रसार तंत्र की पहचान करें।
- Analyze historical and standard examples of malware frequently asked in competitive exams.प्रतियोगिता परीक्षाओं में अक्सर पूछे जाने वाले मैलवेयर के ऐतिहासिक और मानक उदाहरणों का विश्लेषण करें।
- Master defensive strategies, terminology, and security countermeasures tested in SSC exams.एसएससी परीक्षाओं में परीक्षण की जाने वाली सुरक्षात्मक रणनीतियों, शब्दावली और सुरक्षा उपायों में महारत हासिल करें।
Concept Introductionमूल अवधारणा परिचय
In computer science, malicious software or 'malware' encompasses any code designed to disrupt computer operations, gather sensitive information, or gain unauthorized access to computer systems. Just like biological pathogens, digital threats have unique vectors of infection, payload delivery, and replication patterns that define how they interact with host systems.
कंप्यूटर विज्ञान में, दुर्भावनापूर्ण सॉफ्टवेयर या 'मैलवेयर' में ऐसा कोई भी कोड शामिल होता है जिसे कंप्यूटर संचालन को बाधित करने, संवेदनशील जानकारी जुटाने या कंप्यूटर सिस्टम तक अनधिकृत पहुंच प्राप्त करने के लिए डिज़ाइन किया गया हो। जैविक रोगजनकों की तरह, डिजिटल खतरों में संक्रमण के अनूठे वेक्टर, पेलोड डिलीवरी और प्रतिकृति पैटर्न होते हैं जो यह परिभाषित करते हैं कि वे होस्ट सिस्टम के साथ कैसे बातचीत करते हैं।
Computer Viruses: Definition and Mechanicsकंप्यूटर वायरस: परिभाषा और कार्यप्रणाली
A computer virus is a type of malicious code or program written to alter the way a computer operates and is designed to spread from one computer to another. A virus operates by inserting or attaching itself to a legitimate program or document that supports macros in order to execute its code.
कंप्यूटर वायरस एक प्रकार का दुर्भावनापूर्ण कोड या प्रोग्राम है जिसे कंप्यूटर के संचालन के तरीके को बदलने के लिए लिखा गया है और इसे एक कंप्यूटर से दूसरे कंप्यूटर में फैलने के लिए डिज़ाइन किया गया है। एक वायरस अपने कोड को निष्पादित करने के लिए किसी वैध प्रोग्राम या मैक्रोज़ का समर्थन करने वाले दस्तावेज़ में खुद को सम्मिलित या संलग्न करके संचालित होता है।
Computer Worms: Autonomous Propagationकंप्यूटर वर्म्स: स्वायत्त प्रसार
A computer worm is a standalone malware computer program that replicates itself in order to spread to other computers. Unlike a computer virus, it has no need to attach itself to a program or document to cause damage and take action.
कंप्यूटर वर्म एक स्व-निहित मैलवेयर कंप्यूटर प्रोग्राम है जो अन्य कंप्यूटरों में फैलने के लिए खुद की प्रतिकृति बनाता है। कंप्यूटर वायरस के विपरीत, इसे नुकसान पहुंचाने और कार्रवाई करने के लिए किसी प्रोग्राम या फ़ाइल से खुद को जोड़ने की कोई आवश्यकता नहीं होती है।
Trojan Horses: Deceptive Intrudersट्रोजन हॉर्स: धोखेबाज घुसपैठिए
A Trojan horse, or simply Trojan, is any malicious computer program which is used to hack into a computer by misleading users of its true intent. The term is derived from the Ancient Greek story of the deceptive wooden horse that led to the fall of the city of Troy.
ट्रोजन हॉर्स, या सीधे शब्दों में ट्रोजन, कोई भी दुर्भावनापूर्ण कंप्यूटर प्रोग्राम है जिसका उपयोग उपयोगकर्ताओं को इसके वास्तविक इरादे के बारे में गुमराह करके कंप्यूटर में हैक करने के लिए किया जाता है। इस शब्द की उत्पत्ति ट्रॉय शहर के पतन का कारण बनने वाले कपटपूर्ण लकड़ी के घोड़े की प्राचीन ग्रीक कहानी से हुई है।
Comparative Analysis of Malware Typesमैलवेयर प्रकारों का तुलनात्मक विश्लेषण
| Featureविशेषता | Computer Virusकंप्यूटर वायरस | Computer Wormकंप्यूटर वर्म | Trojan Horseट्रोजन हॉर्स |
|---|---|---|---|
| Self-Replicationस्व-प्रतिकृति | Yes (requires host)हाँ (होस्ट की आवश्यकता है) | Yes (independent)हाँ (स्वतंत्र) | Noनहीं |
| Need for Host Fileहोस्ट फ़ाइल की आवश्यकता | Requiredआवश्यक | Not requiredआवश्यक नहीं | Not requiredआवश्यक नहीं |
| Propagation Vectorप्रसार वेक्टर | Shared files, USBs, emailsसाझा फ़ाइलें, यूएसबी, ईमेल | Network vulnerabilitiesनेटवर्क कमजोरियां | Deceptive downloads, attachmentsकपटपूर्ण डाउनलोड, अटैचमेंट |
| User Action Requiredउपयोगकर्ता कार्रवाई आवश्यक | Yesहाँ | Noनहीं | Yes (to install/run)हाँ (इंस्टॉल/चलाने के लिए) |
Exam Tip: Identifying Replication Traits:परीक्षा टिप: प्रतिकृति लक्षणों की पहचान करना: SSC CGL frequently tests whether a specific malware requires user intervention or a host file. Remember: Viruses need a host file, Worms travel across networks independently, and Trojans disguise themselves as legitimate utilities. एसएससी सीजीएल अक्सर परीक्षण करता है कि क्या किसी विशिष्ट मैलवेयर को उपयोगकर्ता के हस्तक्षेप या होस्ट फ़ाइल की आवश्यकता होती है। याद रखें: वायरस को होस्ट फ़ाइल की आवश्यकता होती है, वर्म्स स्वतंत्र रूप से नेटवर्क पर यात्रा करते हैं, और ट्रोजन खुद को वैध उपयोगिताओं के रूप में छिपाते हैं।
Golden Rule: Trojans Don't Replicate:स्वर्ण नियम: ट्रोजन प्रतिकृति नहीं बनाते: A common trap in multiple-choice questions is stating that a Trojan replicates itself. Trojans are delivery vehicles, not self-replicating engines. Only viruses and worms replicate. बहुविकल्पीय प्रश्नों में एक आम जाल यह बताना है कि ट्रोजन खुद की प्रतिकृति बनाता है। ट्रोजन डिलीवरी वाहन हैं, स्व-प्रतिकृति इंजन नहीं। केवल वायरस और वर्म्स प्रतिकृति बनाते हैं।
Common Confusion: Worms vs Viruses:सामान्य भ्रम: वर्म्स बनाम वायरस: Students often interchange worms and viruses. Keep in mind that viruses attach to host files and require a carrier, whereas worms exploit network protocols and propagate purely on network bandwidth. छात्र अक्सर वर्म्स और वायरस को आपस में बदल देते हैं। ध्यान रखें कि वायरस होस्ट फ़ाइलों से जुड़ते हैं और वाहक की आवश्यकता होती है, जबकि वर्म्स नेटवर्क प्रोटोकॉल का फायदा उठाते हैं और विशुद्ध रूप से नेटवर्क बैंडविड्थ पर फैलते हैं।
Key Takeaways (High-Yield Summary)मुख्य निष्कर्ष (त्वरित पुनरीक्षण)
- Malware is an umbrella term for malicious code including viruses, worms, and trojans.मैलवेयर वायरस, वर्म्स और ट्रोजन सहित दुर्भावनापूर्ण कोड के लिए एक व्यापक शब्द है।
- Viruses require a host file and user action to spread.वायरस को फैलने के लिए होस्ट फ़ाइल और उपयोगकर्ता की कार्रवाई की आवश्यकता होती है।
- Worms are standalone programs that autonomously replicate across networks.वर्म्स स्व-निहित प्रोग्राम हैं जो नेटवर्क पर स्वायत्त रूप से प्रतिकृति बनाते हैं।
- Trojans masquerade as helpful software while secretly compromising system security.ट्रोजन गुप्त रूप से सिस्टम सुरक्षा से समझौता करते हुए उपयोगी सॉफ्टवेयर का ढोंग करते हैं।
- Antivirus software and firewalls are primary countermeasures against these threats.एंटीवायरस सॉफ्टवेयर और फ़ायरवॉल इन खतरों के खिलाफ प्राथमिक उपाय हैं।
Practice Questions (30 Bilingual MCQs)अभ्यास प्रश्न (30 द्विभाषी बहुविकल्पीय प्रश्न)
Practice 30 topic-specific exam-grade MCQs divided into 3 difficulty tiers. Click any option to reveal instant evaluation and detailed explanations.3 कठिनाई स्तरों में विभाजित 30 परीक्षा-स्तरीय प्रश्नों का अभ्यास करें। तत्काल मूल्यांकन और विस्तृत स्पष्टीकरण देखने के लिए किसी भी विकल्प पर क्लिक करें।
What is the primary characteristic of a computer virus that distinguishes it from other software?
कंप्यूटर वायरस की वह मुख्य विशेषता क्या है जो इसे अन्य सॉफ्टवेयर से अलग करती है?
Which of the following malware disguises itself as legitimate software to deceive users?
निम्नलिखित में से कौन सा मैलवेयर उपयोगकर्ताओं को धोखा देने के लिए वैध सॉफ्टवेयर के रूप में खुद को छुपाता है?
Unlike viruses, what is the defining feature of a computer worm?
वायरस के विपरीत, कंप्यूटर वर्म की मुख्य विशेषता क्या है?
Which of the following terms refers to unsolicited commercial email often used to distribute malware?
निम्नलिखित में से कौन सा शब्द अनचाहे कमर्शियल ईमेल को संदर्भित करता है जिसका उपयोग अक्सर मैलवेयर वितरित करने के लिए किया जाता है?
What type of malware is designed to lock a user's files or system and demand payment for unlocking them?
किस प्रकार के मैलवेयर को उपयोगकर्ता की फ़ाइलों या सिस्टम को लॉक करने और उन्हें अनलॉक करने के लिए भुगतान की मांग करने के लिए डिज़ाइन किया गया है?
Which part of a computer does a boot sector virus typically infect?
बूट सेक्टर वायरस आमतौर पर कंप्यूटर के किस हिस्से को संक्रमित करता है?
What is the primary function of Anti-Virus software?
एंटी-वायरस सॉफ्टवेयर का प्राथमिक कार्य क्या है?
Which of the following is an example of a macro virus?
निम्नलिखित में से कौन सा मैक्रो वायरस का एक उदाहरण है?
What is the term for a malicious program that secretly records keystrokes on a user's computer?
उस दुर्भावनापूर्ण प्रोग्राम के लिए क्या शब्द है जो गुप्त रूप से उपयोगकर्ता के कंप्यूटर पर कीस्ट्रोक्स को रिकॉर्ड करता है?
What does 'Trojan Horse' derive its name from in mythology?
पौराणिकता में 'ट्रोजन हॉर्स' का नाम कहाँ से लिया गया है?
Consider the following statements regarding computer viruses and worms: 1. Viruses require a host program to propagate, whereas worms can replicate independently. 2. Both viruses and worms always cause physical damage to computer hardware. 3. Worms consume network bandwidth rapidly by creating multiple copies of themselves. Which of the statements given above are correct?
कंप्यूटर वायरस और वर्म के संबंध में निम्नलिखित कथनों पर विचार करें: 1. वायरस को फैलने के लिए एक होस्ट प्रोग्राम की आवश्यकता होती है, जबकि वर्म स्वतंत्र रूप से प्रतिकृति बना सकते हैं। 2. वायरस और वर्म दोनों हमेशा कंप्यूटर हार्डवेयर को भौतिक नुकसान पहुँचाते हैं। 3. वर्म अपनी कई प्रतियां बनाकर नेटवर्क बैंडविड्थ का तेजी से उपभोग करते हैं। ऊपर दिए गए कथनों में से कौन सा सही है?
Match the following malware types with their primary mechanism or description: I. Logic Bomb - a. Disguises as legitimate software but carries a payload II. Trojan Horse - b. Executes code only when a specific condition is met III. Polymorphic Virus - c. Changes its binary signature each time it replicates to evade detection Correct matching is:
निम्नलिखित मैलवेयर प्रकारों को उनके प्राथमिक तंत्र या विवरण के साथ सुमेलित करें: I. लॉजिक बम - a. वैध सॉफ्टवेयर के रूप में प्रच्छन्न होता है लेकिन पेलोड ले जाता है II. ट्रोजन हॉर्स - b. केवल तभी कोड निष्पादित करता है जब एक विशिष्ट शर्त पूरी होती है III. पॉलीमोर्फिक वायरस - c. पहचान से बचने के लिए हर बार प्रतिकृति बनाने पर अपनी बाइनरी हस्ताक्षर बदलता है सही मिलान है:
What is a 'Zero-Day Vulnerability' in the context of security threats?
सुरक्षा खतरों के संदर्भ में 'जीरो-डे वल्नरेबिलिटी' (Zero-Day Vulnerability) क्या है?
How does a 'Rootkit' function within an infected operating system?
एक संक्रमित ऑपरेटिंग सिस्टम के भीतर 'रूटकिट' कैसे काम करता है?
Which of the following describes a 'Logic Bomb'?
निम्नलिखित में से कौन 'लॉजिक बॉम्ब' का वर्णन करता है?
What is the primary objective of a Distributed Denial of Service (DDoS) attack?
वितरित सेवा से इनकार (DDoS) हमले का प्राथमिक उद्देश्य क्या है?
Why are polymorphic and metamorphic viruses particularly difficult for traditional antivirus software to detect?
पारंपरिक एंटीवायरस सॉफ्टवेयर के लिए पॉलीमोर्फिक और मेटामॉर्फिक वायरस का पता लगाना विशेष रूप से कठिन क्यों है?
Which of the following best defines a 'Botnet'?
निम्नलिखित में से कौन 'बॉटनेट' को सबसे अच्छा परिभाषित करता है?
What is the primary role of heuristic analysis in modern antivirus software?
आधुनिक एंटीवायरस सॉफ्टवेयर में ह्यूरिस्टिक विश्लेषण की प्राथमिक भूमिका क्या है?
Which of the following actions is considered a best practice for mitigating the risk of worm infections across enterprise networks?
एंटरप्राइज़ नेटवर्क में वर्म संक्रमण के जोखिम को कम करने के लिए निम्नलिखित में से किस कार्रवाई को सर्वोत्तम अभ्यास माना जाता है?
Consider the following statements regarding Master Boot Record (MBR) viruses: 1. MBR viruses infect the partition table and bootstrap code area of a storage device. 2. They execute before the operating system is fully loaded, allowing them to intercept system interrupts and evade OS-level detection. 3. Modern UEFI/GPT systems are completely immune to any form of boot-sector or MBR manipulation under all circumstances. Which of the statements given above are correct?
मास्टर बूट रिकॉर्ड (MBR) वायरस के संबंध में निम्नलिखित कथनों पर विचार करें: 1. MBR वायरस स्टोरेज डिवाइस के विभाजन तालिका और बूटस्ट्रैप कोड क्षेत्र को संक्रमित करते हैं। 2. वे ऑपरेटिंग सिस्टम के पूरी तरह से लोड होने से पहले निष्पादित होते हैं, जिससे उन्हें सिस्टम इंटरप्ट को रोकने और ओएस-स्तरीय पहचान से बचने की अनुमति मिलती है। 3. आधुनिक UEFI/GPT सिस्टम सभी परिस्थितियों में बूट-सेक्टर या MBR हेरफेर के किसी भी रूप से पूरी तरह सुरक्षित हैं। ऊपर दिए गए कथनों में से कौन सा सही है?
What distinguishes a 'Metamorphic Virus' from a 'Polymorphic Virus'?
'मेटामॉर्फिक वायरस' को 'पॉलीमोर्फिक वायरस' से क्या अलग करता है?
Consider the mechanisms of File-Infecting Viruses: 1. Overwriting file viruses replace the host file's code entirely, rendering the original program permanently dysfunctional. 2. Companion viruses create a new executable file with the same name or priority (e.g., matching a .com file before a .exe file), causing the malicious file to execute instead of the intended application without modifying the original file. Which of the statements given above are correct?
फ़ाइल-संक्रमित करने वाले वायरस के तंत्र पर विचार करें: 1. ओवरराइटिंग फ़ाइल वायरस होस्ट फ़ाइल के कोड को पूरी तरह से बदल देते हैं, जिससे मूल प्रोग्राम स्थायी रूप से खराब हो जाता है। 2. कंपैनियन वायरस समान नाम या प्राथमिकता के साथ एक नई निष्पादित फ़ाइल बनाते हैं (जैसे, .exe फ़ाइल से पहले .com फ़ाइल का मिलान करना), जिससे मूल फ़ाइल को संशोधित किए बिना इच्छित एप्लिकेशन के बजाय दुर्भावनापूर्ण फ़ाइल निष्पादित हो जाती है। ऊपर दिए गए कथनों में से कौन सा सही है?
What is a 'Fileless Malware' attack, and how does it evade traditional file-based antivirus scanners?
'फाइललेस मैलवेयर' (Fileless Malware) हमला क्या है, और यह पारंपरिक फ़ाइल-आधारित एंटीवायरस स्कैनर से कैसे बचता है?
Which of the following describes a 'Retrovirus' in information security?
सूचना सुरक्षा में निम्नलिखित में से कौन 'रेट्रovirus' का वर्णन करता है?
What is a 'Stealth Virus', and what technique does it primarily employ to avoid detection?
'स्टेल्थ वायरस' क्या है, और यह पहचान से बचने के लिए मुख्य रूप से किस तकनीक का उपयोग करता है?
Consider the following statements regarding Trojans: 1. Trojans can create hidden backdoors in a compromised system, allowing unauthorized remote access. 2. Unlike worms, classic Trojans do not replicate themselves from system to system independently. 3. A Trojan payload is always destructive and immediately crashes the host machine upon execution. Which of the statements given above are correct?
ट्रोजन के संबंध में निम्नलिखित कथनों पर विचार करें: 1. ट्रोजन एक समझौता किए गए सिस्टम में छिपे हुए बैकडोर बना सकते हैं, जिससे अनधिकृत रिमोट एक्सेस की अनुमति मिलती है। 2. वर्म के विपरीत, क्लासिक ट्रोजन सिस्टम से सिस्टम में स्वतंत्र रूप से प्रतिकृति नहीं बनाते हैं। 3. ट्रोजन पेलोड हमेशा विनाशकारी होता है और निष्पादन पर तुरंत होस्ट मशीन को क्रैश कर देता है। ऊपर दिए गए कथनों में से कौन सा सही है?
What is a 'Drive-by Download' attack?
'ड्राइव-बाय डाउनलोड' हमला क्या है?
What is the primary mechanism of a 'Macro Virus', and why were they historically prominent in office environments?
'मैक्रो वायरस' का प्राथमिक तंत्र क्या है, और कार्यालय वातावरण में ऐतिहासिक रूप से वे प्रमुख क्यों थे?
Which of the following describes an 'Air-Gapped' computer network, and how can malicious threats still potentially compromise it?
निम्नलिखित में से कौन 'एयर-गैपयुक्त' (Air-Gapped) कंप्यूटर नेटवर्क का वर्णन करता है, और दुर्भावनापूर्ण खतरे अभी भी संभावित रूप से इसे कैसे समझौता कर सकते हैं?
Previous Year Questions (PYQs)पिछले वर्ष के प्रश्न
Curated SSC CGL Tier-2 (2022–2024) previous year questions for this topic with step-by-step explanations will be indexed here.विस्तृत स्पष्टीकरण के साथ इस विषय के SSC CGL टियर-2 (2022-2024) के पिछले वर्षों के प्रश्न यहाँ उपलब्ध होंगे।
Timed Topic Mini Testसमयबद्ध विषय मिनी टेस्ट
Evaluate your command over this topic under simulated exam conditions.परीक्षा के समान परिस्थितियों में इस विषय पर अपनी तैयारी का मूल्यांकन करें।