கேள்வி: தீப்பொருள் பற்றி தகவல் சொல்.
பதில்: தீங்கிழைக்கும் மென்பொருள் என்பதைச் சுருக்கமாகக் குறிக்கும் தீப்பொருள் (malware) என்பது கணினியின் செயல்பாட்டை கெடுக்கவும், முக்கியமான தகவல்கள் மற்றும் விவரங்களை சேகரிக்கவும், அல்லது தனியார் கணினிகளை அவர்களின் அனுமதி இன்றி அணுகவும் இணைய குறும்பர்களால் (ஹேக்கர்கள்) வடிவமைக்கப்பட்ட ஒரு மென்பொருள் ஆகும். விரோதமான, ஆக்கிரமிக்கின்ற அல்லது நிராகரிக்கின்ற மென்பொருள் அல்லது நிரல் குறியீட்டு வடிவங்களின் வகையைக் குறிக்க கணினி வல்லுநர்களால் பயன்படுத்தப்படும் சாதாரண சொல்லின் வெளிப்பாடே இதுவாகும். உண்மையான நச்சுநிரல்கள் (வைரஸ்கள்) உள்ளடங்கலாக தீப்பொருளின் அனைத்து வகைகளையும் உள்ளடக்க கணினி வைரஸ் என்ற பதமானது அனைத்து சொற்றொடர்களின் சேர்க்கையாக சிலவேளைகளில் பயன்படுத்தப்படும். மென்பொருளானது அதன் குறித்த அம்சங்கள் எதையும் அடிப்படையாகக் கொண்டு அல்லாமல், உருவாக்குநரின் தெரிந்துகொள்ளும் நோக்கத்தை அடிப்படையாகக் கொண்டே தீப்பொருள் என கருதப்படுகிறது. தீப்பொருளானது, கணினி நச்சுநிரல்கள், வேர்ம்கள், ட்ரோஜன் ஹார்சுகள், பெரும்பாலான ரூட்கிட்கள், வேவுபொருள், ஏமாற்று விளம்பரபொருள், குற்றப்பொருள் மற்றும் பிற தீங்கு விளைவிக்கும் மற்றும் தேவையற்ற மென்பொருள் ஆகியவற்றை உள்ளடக்கும். சட்டத்தில், சிலவேளைகளில் தீப்பொருளானது ஒரு கணினி தொற்றுப்பொருள் என கூறப்படும், எடுத்துக்காட்டாக, கலிபோர்னியா மற்றும் மேற்கு வர்ஜீனியா போன்ற பல அமெரிக்க சட்ட குறியீடுகளில் கூறப்படுகிறது.மாகாண சட்ட உருவாக்குநர்களின் தேசிய மாநாடு [http://www.ncsl.org/programs/lis/cip/viruslaws.htm வைரஸ்/கொன்டாமினண்ட்/டிஸ்ட்ரக்டிவ் ட்ரான்ஸ்மிஷன் ஸ்டட்டூட்ஸ் பை ஸ்டேட்] jcots.state.va.us/2005%20Content/pdf/Computer%20Contamination%20Bill.pdf [§18.2-152.4:1 கணினித் தொற்றுக்காக அபராதம்] தீப்பொருள் என்பது குறைபாடுடைய ஒரு மென்பொருளை ஒத்தது அல்ல, அதாவது, இது சட்டரீதியான நோக்கமுடையது, ஆனால் கேடு விளைவிக்கக்கூடிய பிழைகளைக் கொண்டிருக்கும். 2008ம் ஆண்டு சிமண்டெக் வெளியிட்டுள்ள முதற்கட்ட முடிவுகளின்படி, "சட்டரீதியான மென்பொருள் பயன்பாடுகளை விட தீங்கிழைக்கும் மற்றும் தேவையற்ற நிரல்களின் வெளியீட்டு வீதமானது அதிகரிக்கக் கூடும்" எனக் கூறப்பட்டுள்ளது.[5] F-செக்யூர் கூறியுள்ளதன்படி, "கடந்த 20 ஆண்டுகளில் மொத்தமாக தயாரிக்கப்பட்ட தீப்பொருள்கள் அளவுக்கு 2007ம் ஆண்டு தீப்பொருள்கள் தயாரிக்கப்பட்டுள்ளன." தீப்பொருள் பொதுவாக குற்றவாளிகளிலிருந்து பயனர்களுக்கு இணையம் வழியாகவே கடத்தப்படுகின்றன: முதன்மையாக மின்னஞ்சல் மூலம் மற்றும் வைய விரி வலை மூலம். தனித்துவமான, புதிதாக உருவாக்கப்பட்ட சிறப்பான தீப்பொருளின் தொடரோடிக்கு எதிராக பாதுகாக்க மரபுவழி தீப்பொருள் தடுப்பு பாதுகாப்பு பணித்தளங்களின் பொதுவான ஆற்றலற்ற தன்மையுடன் சேர்ந்து ஒழுங்கமைக்கப்பட்ட இணைய குற்றத்துக்கான காவியாக தீப்பொருள் இருப்பதானது இணையத்தில் வணிகங்கங்களை நடத்துவதற்கான புதிய மனநிலையின் மாற்றம் காணப்பட்டுள்ளது - சில குறிப்பிட்ட அளவான இணைய வாடிக்கையாளர் வீதமாது சில காரணங்களுக்காக அல்லது வேறு காரணங்களுக்காக எப்பொழுதும் பாதிக்கப்படும் என்றும் மற்றும் அவர்கள் பாதிக்கப்பட்ட வாடிக்கையாளர்களுடன் வணிகத்தை தொடர வேண்டும் என்றும் ஒப்புக்கொள்ளுதல். வாடிக்கையாளர் கணினிகளில் மேம்படுத்தப்பட்ட தீப்பொருள்களை இயக்குவதுடன் இணைந்துள்ள மோசடி நடவடிக்கைகளைக் கண்டுபிடிக்க வடிவமைக்கப்பட்டுள்ள பாக்-ஆஃபீஸ் அமைப்புகளில் இந்த முடிவு பெரிய அழுத்தமாக அமைந்தது.
கேள்வி: தீப்பொருள் - பாதிப்பான தீப்பொருள்: வைரஸ்கள் மற்றும் வார்ம்கள் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: நன்கு அறியப்பட்ட தீப்பொருள் வகைகளான, ''வைரஸ்கள்'' மற்றும் ''வார்ம்கள்'' அவற்றின் பிற குறிப்பிட்ட நடத்தையைவிட அவை பரவும் விதம் குறித்து நன்கு பிரபலமானவை. சில செயற்படுத்தக்கூடிய மென்பொருள்களைப் பாதித்துள்ளதும், அதனால் அந்த மென்பொருள் ''இயங்கும் போது'' பிற செயற்படக்கூடிய மென்பொருள்களுக்கு அது பரவக்கூடியதுமாக ஆக்கப்பட்டுள்ள நிரலுக்கு ''கணினி வைரஸ்'' என்ற பதமானது பயன்படுத்தப்படும். வைரஸ்களில், பெரும்பாலும் தீங்கிழைக்கககூடிய பிற செயல்களைச் செய்யும் ப்பேலோட்(payload) உள்ளது. மறுபக்கம் வார்ம் என்பது, ஒரு நிரல், இது மற்ற கணினிகளைத் தாக்க வலைப்பின்னல் வழியாக தன்னைத் தானே கடத்தும். இதுவும் ப்ளேலோடைக் காவிச்செல்லும். இந்த வரைவிலக்கணங்களின்படி, ஒரு வைரஸ் பரவுவதற்கு பயனர் தலையீடு தேவையாக இருக்கும், ஆனால் வார்ம் தானாகவே பரவிக்கொள்ளும் என்பது புலப்படுகின்றது. இந்த வேறுபாட்டைப் பயன்படுத்தி, ஒரு பயனர் மின்னஞ்சலை அல்லது ஆவணத்தைத் திறந்தால் மட்டுமே மின்னஞ்சல் அல்லது மைக்ரோசாப்ட் வேர்டு ஆவணங்கள் மூலம் பரப்பப்படும் தாக்கங்கள் கணினியைப் பாதிக்கும் என்பதால் அவை வார்ம்கள் என்பதைவிட வைரஸ்கள் என வகைப்படுத்தப்படுகின்றன. இந்த வேறுபாட்டை வணிகம் மற்றும் பிரபல ஊடகத்தில் உள்ள எழுத்தாளர்கள் சிலர் புரிந்து கொள்ள தவறுவதால் அந்த சொற்களை மாறி மாறி பயன்படுத்துகின்றனர்.
கேள்வி: தீப்பொருள் - ரூட்கிட்கள் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: ஒரு கணினியில் தீங்கிழைக்கும் நிரல் நிறுவப்பட்டதும், அதைக் கண்டறிந்து, நீக்குவதைத் தவிர்க்க அது மறைக்கப்பட்டதாக ''இருத்தல்'' அவசியமாகும். மனித தாக்குதல்தாரி கணினியில் நேரடியாக ஊடுருவும்போதும் இதே உண்மையாகும். சேவையக இயக்க முறைமையை மாற்றியமைப்பதன் மூலம் இந்த மறைவிடத்தை அனுமதிக்கும் நுட்பங்கள் ''ரூட்கிட்கள்'' என அழைக்கப்படும், ஆகவே தீப்பொருளானது பயனரிடமிருந்து மறைக்கப்பட்டிருக்கும். தீங்கிழைக்கும் செயலாக்கம் ஆனது, முறைமையின் செயலாக்கங்களின் பட்டியலில் தெரிவதை அல்லது அதன் கோப்புகள் படிக்கப்படுவதை தடுக்க ரூட்கிட்களால் முடியும். உண்மையில், Unix முறைமையில் அதன் நிர்வாகி (ரூட்) அணுகலைப் பெற்றுக்கொண்ட மனித தாக்குதல்தாரி, அந்த முறைமையில் நிறுவும் கருவிகளின் தொகுதியே ரூட்கிட் ஆகும். இன்று, இந்த பதமானது தீங்கிழைக்கும் நிரலில் மறைவிட செயல்முறைகளைக் குறிப்பதற்காக பயன்படுத்தப்படுகிறது. சில தீங்கிழைக்கும் நிரல்களில் அவை அகற்றப்படுவதற்கு எதிரான நடைமுறைகள் உள்ளன, தம்மை மறைக்க அல்ல, ஆனால் தம்மை அகற்ற எடுக்கும் முயற்சிகளைத் தடுக்க. இந்த நடத்தைக்கான ஆரம்பகால எடுத்துக்காட்டு ஜெராக்ஸ் CP-V நேரபகிர்வு முறைமையைக் குழப்புகின்ற இரு நிரல்களின் கதையான ஜார்கன் ஃபைலில் பதிவுசெய்யப்பட்டது: :ஒவ்வொரு குறும்பான செய்கையும் அடுத்தது அழிக்கப்பட்டுள்ளது என்ற உண்மையைக் கண்டறியலாம், அதோடு சமீபத்தில் ஒரு சில மில்லிவினாடிகளில் அழிக்கப்பட்ட நிரலின் புதிய நகலைத் தொடங்கலாம். மேற்படி இரண்டையும் அழிப்பதற்கான ஒரே வழி அவை இரண்டையும் ஒரே சமயத்திலேயே (மிகவும் கடினமானது) அழிப்பதாகும் அல்லது வேண்டுமென்றே கணினியை செயலிழக்கச் செய்வதாகும்.[http://catb.org/jargon/html/meaning-of-hack.html Catb.org] சில நவீன தீப்பொருள்களிலும் இதே மாதிரியான நுட்பம் பயன்படுத்தப்படுகிறது, இங்கு தீப்பொருளானது பலதரப்பட்ட செயலாக்கங்களைத் தொடங்கும், இவை தேவைக்கு ஏற்றபடி ஒன்று மற்றொன்றைக் கண்காணித்து மீட்டெடுக்கும்.
கேள்வி: தீப்பொருள் - விக்கிகள் மற்றும் வலைப்பதிவுகள் குறித்து விரிவாக சொல்லுங்கள்.
பதில்: தீங்கற்ற விக்கிகள் மற்றும் வலைப்பதிவுகள் திருட்டால் பாதிக்கப்படாதவை அல்ல. சமீபத்தில் விக்கிபீடியாவின் ஜெர்மன் பதிப்பானது தொற்றை பரவச்செய்யும் முயற்சியாகப் பயன்படுத்தப்பட்டுள்ளது என புகாரளிக்கப்பட்டுள்ளது. சமூக பொறியியலின் ஒரு வடிவத்தினூடாக, கெடுதலான எண்ணமுள்ள பயனர்கள், உண்மையில் வலைப்பக்கமானது தொற்றுக்கு தூண்டுகோலாக இருந்தபோது, அது கண்டறிதல்களையும், தீர்வுகளையும் வழங்கும் என்ற கோரலுடன் தீங்கிழைக்கும் மென்பொருளைக் கொண்டிருக்கும் வலைப் பக்கங்களுக்குச் செல்லும் இணைப்புகளைச் சேர்த்துள்ளார்கள்.