Tietokoneviruksen saaminen omalle tietokoneelle voi olla pelottava kokemus monille. 
**Tietokonevirus** on haittaohjelma, joka monistaa itseään ja leviää tietokoneesta toiseen *isännän* eli dokumentin tai suoritettavan ohjelman mukana ihmisen toimen yhteydessä. Mato on toinen tunnettu haittaohjelmatyyppi, mutta toisin kuin virus leviää ilman isäntää eikä tarvitse ihmisen toimintaa sen levittämiseen.

Virukset voivat levitä esimerkiksi tietokoneverkon tai tiedontallennusvälineen mukana tulleen tiedoston kautta. Toisinaan virus on naamioitunut Bad Sectoriksi (levyeditorilla luettavuus erottaa tällaisen viruksen oikeasta vikakohdasta). Virus voi aiheuttaa haittaa myös vahingossa tai epäsuorasti esimerkiksi siten, että sen aiheuttama liikenne tukkii verkon heikoimpia kohtia tai lukitsee järjestelmiä salasanojen lukuisten avausyritysten takia. Pahimmillaan virus saattaa tuhota tietokoneen BIOS-muistin, jolloin tietokone ei enää käynnisty. Tietokoneviruksia vastaan on kehitetty erityisiä virustorjuntaohjelmia.

Luokitus
--------

Tietokonevirukset voidaan jakaa niiden kohteiden mukaan tiedostoviruksiin, makroviruksiin, komentojonoviruksiin ja käynnistyslohkoviruksiin. Virukset voivat kuulua samanaikaisesti useaan eri ryhmään.

Tiedostovirukset tarttuvat suorituskelpoisiin tiedostoihin. Nämä leviävät tietokoneeseen, kun siinä suoritetaan viruksen saastuttama ohjelma. Komentojonovirukset puolestaan käyttävät leviämiseen järjestelmän tarjoamia komentojonoja. Makrovirukset leviävät erilaisten dokumenttien sisältämien makrojen mukana. Joskus makrot saattavat käynnistyä automaattisesti dokumentin avaamisen jälkeen, mikä mahdollistaa virukselle helpon tien saastuttaa tietokone. Käynnistyslohkovirukset puolestaan tarttuvat levykkeiden ja kiintolevyjen käynnistysalueelle, jolla on ohjelmakoodia, joka suoritetaan tietokoneen käynnistyessä. Levykkeellä oleva virus voi siirtyä koneeseen, kun tietokone avataan levykkeen kautta.

Toiminta
--------

Virustorjunta on havainnut tietokoneella viruksen ja varoittaa siitä käyttäjää.
Viruksilla on yleensä yksi tai kaksi toimintavaihetta. Ensimmäisessä vaiheessa se pyrkii levittämään itsestään kopioita ja esimerkiksi kopioimaan itsensä tietokoneessa käytetyille levykkeille. Toisessa osassa virus aktivoituu, mutta kaikilla viruksilla ei ole aktivoitumisvaihetta, vaan osa viruksista pyrkii vain levittämään itseään. Jotkut virukset aktivoituvat jo leviämisensä yhteydessä. Virukset, jotka vain levittävät itseään, eivät käytännössä aiheuta varsinaisesti tahallista vahinkoa. Nekin voivat silti aiheuttaa yhteensopivuusongelmia, koneen toiminnan hidastumista ja tiedostojen tuhoutumisia.

Virusten aiheuttama yleisin haitta on tietojen hävittäminen. Virus voi esimerkiksi tyhjentää kiintolevyn nollaamalla tilavaraustaulukon, jolloin informaatio ei kuitenkaan ole fyysisesti kadonnut. Toinen tapa tuhota tietoa on kirjoittaa hiljalleen kiintolevylle roskakoodia. Tällöin tuhot saattavat olla suuria, sillä myös varmuuskopiotkin saattavat saastua.

Historia
--------

Tietokonevirus yrittää kopioida itsensä tietokoneen tärkeisiin tiedostoihin, jotta sen poistaminen olisi mahdollisimman vaikeaa.
Ensimmäisenä varsinaisena tietokoneviruksena pidetään vuonna 1982 kirjoitettua *Elk Cloneria*, joka levisi Apple II -tietokoneissa levykkeeltä toiselle Apple DOSissa. *Elk Cloner* syntyi sen tekijän Rich Skrentan mukaan käytännön pilana. Vanhin tunnettu IBM PC -yhteensopivien virus oli vuonna 1986 kirjoitettu *(c)Brain*, joka pyrki piiloutumaan matkimalla DOSin toimintoja. Ensimmäisen laajan matoepidemian Internetissä synnytti marraskuussa 1988 liikkeelle lähtenyt *Morris-mato*, joka levisi verkkoon liitetystä Unix-järjestelmästä toiseen.

Tietokoneverkkojen kehittyminen ja niiden laajamittainen käyttö 1990-luvun alussa lisäsi myös tietokoneviruksia kirjoittavien hakkereiden ja ohjelmoijien määrää. Ensimmäinen laajamittaista vahinkoa tehnyt tietokonevirus oli vuoden 1999 *Melissa*. Samoihin aikoihin tietokonekäyttäjät alkoivat keskittyä aikaisempaa enemmän virustorjuntaan. 2000-luvun alussa oli liikkeellä useita tunnettuja viruksia ja matoja, jotka levisivät verkoissa (muun muassa Blaster, SQL Slammer ja Sasser). *Mydoom*-virus vahingoitti 2004 miljoonia koneita houkuttelemalla ihmisiä avaamaan erään sähköpostin liitetiedoston.

Kiristyshaittaohjelmat ovat uudempaa kehitystä, joissa tavoitteena on uhrin kiristäminen rahallisen hyödyn saamiseksi.

Madot ja virukset voidaan jakaa neljään aaltoon seuraavasti (vuonna 2004):

1. ensimmäinen aalto vuodesta 1979 1990-luvun alkuun
2. toinen aalto 1990-luvun alusta vuoteen 1998
3. kolmas aalto vuodesta 1999 vuoteen 2001
4. neljäs aalto vuodesta 2001 vuoteen 2004

Nämä aallot viittaavat kausiin, jolloin teknologiset trendit alkoivat ja ilmestyivät merkittävissä määrissä. Esimerkiksi kolmannessa aallot sähköpostin välityksellä leviävät virukset ja madot yleistyivät.

Erityisen tunnettuja viruksia
-----------------------------

* Joulukuusivirus
* CIH
* Iloveyou
* Melissa
* Brain

Katso myös
----------

* Stoned-tietokonevirus muokkasi käynnistysosion tulostamaan tekstin "Tietokoneesi on nyt kivitetty!"Aikajana merkittävistä tietokoneviruksista ja madoista
* Mato (haittaohjelma)
* Matkapuhelinvirus
* Virustorjunta
* Core War
* Ohjelmistosodankäynti
* Troijalainen

Lähteet
-------

1. 1 2  Worm vs. Virus: What's the Difference and Does It Matter? *avast.com*. Viitattu 7.10.2022. (englanniksi)
2. 1 2  Helenius, Marko: Tietokoneviruksista  9.2.2004. Virustutkimusyksikkö, Tampereen yliopisto. Viitattu 6.5.2013.
3. 1 2  Tietokonevirukset *Suomen Internetopas*.  Arkistoitu 23.4.2013. Viitattu 6.5.2013.
4. 1 2  Anick Jesdanun: School prank starts 25 years of security woes *nbcnews.com*.  31.8.2007. Viitattu 7.10.2022. (englanniksi)
5. ↑  John Leyden: The 30-year-old prank that became the first computer virus *theregister.com*.  14.12.2012. Viitattu 7.10.2022. (englanniksi)
6. 1 2 3 4  Thomas Chen & Jean-Marc Robert: The Evolution of Viruses and Worms *vxheaven.org*.  Arkistoitu. Viitattu 5.10.2022. (englanniksi)
7. 1 2  John Leyden: The 30-year-old prank that became the first computer virus (sivu 2) *theregister.com*.  14.12.2012. Viitattu 7.10.2022. (englanniksi)
8. ↑  Computer Virus History *Norton Advisor*. Viitattu 6.5.2013. (englanniksi)
9. ↑  Juliana De Groot: A History of Ransomware Attacks: The Biggest and Worst Ransomware Attacks of All Time *digitalguardian.com*.  4.4.2022. Viitattu 7.10.2022. (englanniksi)

Aiheesta muualla
----------------

CommonsCommons
Wikimedia Commonsissa on kuvia tai muita tiedostoja aiheesta **Tietokonevirus**.
* Ylen Elävä arkisto: Ensimmäinen nettimato kirvoitti viruskeskustelun Suomessakin
* Ylen Elävä arkisto: Virusliiga-kaappaus tietokoneella


|  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 

| * n
* k
* m
Verkkorikollisuus ja nettikiusaaminen |
| --- |
|  |
| Häirintä internetissä*Häirintä on usein rikoksena rangaistavaa.* | 

|  |  |
| --- | --- |
| Kiusaaminen | 
* Floodaus
* Šokkisivusto
* Tietokonepila
* Trollaus (nettiriidan haastaminen)
* Natsikortti

 |
|  |
| Ahdistelu | 
* Kunnianloukkaus
* Seksuaalinen häirintä
* Someraivo

 |
|  |
| Vainoaminen | 
* Henkilökohtaisen tiedon levittäminen (Doksaus)
* Maalittaminen (Swattaus)
* Salakatselu

 |
|  |
| Huijaaminen | 
* Internethuijaus
* Huijausviestit ja ketjukirjeet

 |
|  |
| Poliittinen terrorismi | 
* Alt-right
* Incel
* Vihapuhe
* Valeuutinen
* Streisandin ilmiö

 |

 |
|  |
| Verkkorikollisuus*Katso myös pimeä verkko* | 

|  |  |
| --- | --- |
| Varkaudet ja huijaukset | 
* Verkkourkinta eli tietojenkalastelu
* Manipulointi (engl. social engineering)
* Internethuijaus
* Nigerialaiskirjeet (Sakawa)
* Romanssihuijaus
* Roskaposti

 |
|  |
| Murtautuminen ja hyökkäykset | 
* Bottiverkko (Orjakone)
* IP-osoitteen väärentäminen
* Krakkeri (tai Hakkeri)
* Merkistökrakkaus
* Mies välissä -hyökkäys
* Palvelunestohyökkäys (Smurf-hyökkäys)
* Pirstoumahyökkäys
* TCP-kaappaus
* Tietomurto

 |
|  |
| Haittaohjelmat*(Katso aikajana)* | 
* Haittaohjelma
* Tietokonevirus (Matkapuhelinvirus)
* Hyökkäysohjelmat (WinNuke)
* Mato
* Troijalainen
* Vakoiluohjelma
* Valeohjelmat
* Looginen pommi
* Snifferi
* Näppäilytallennin
* Piilohallintaohjelma
* Scareware

 |
|  |
| Piratismi | 
* BitTorrent (Pirate Bay)
* Crack
* Tekijänoikeuden loukkaus (eli piratismi)
* Takaisinmallinnus (engl. reverse engineering)

 |
|  |
| Tunnettuja rikollisia | 
* Mark Abene
* Cozy Bear -ryhmä
* Fancy Bear -ryhmä
* GNAA
* Goatse Security -ryhmä (weev)
* Kevin Mitnick
* Kevin Poulsen
* Lulz Security -ryhmä (Sabu)
* Gary McKinnon
* Lauri Love
* MafiaBoy
* Lizard Squad -ryhmä

 |

 |
|  |
| Torjunta | 

|  |  |
| --- | --- |
| Oikeusjärjestelmä | 
* Tietotekniikkarikollisuus
* Nettipoliisi (Nettivinkki, FBI)

 |
|  |
| Mielipidevaikuttaminen | 
* Kiusaamiseen puuttuminen
* Me Too -kampanja

 |
|  |
| Suojausohjelmat | 
* Tunkeilijan havaitsemisjärjestelmät (Palomuuri)
* Virustorjunta

 |

 |
|  |
| *Verkkorikollisuuden menetelmiä käytetään myös **kansalaisvaikuttamisessa** ja **sodankäynnissä*** |

 |

|  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 

| * n
* k
* m
Sodankäynti internetissä |
| --- |
|  |
| Käsitteet | 

|  |  |
| --- | --- |
| Tavoitteet ja käsitteet | 
* Hakkerisodankäynti
* Informaatiosodankäynti
* Kybersodankäynti
* Netwar
* Ohjelmistosodankäynti

 |
|  |
| Sanasto | 
* Red Team
* Penetraatiotestaus

 |

 |
|  |
| Teknologiat ja toimintatavat*samoja tekniikoita käytetään verkkorikollisuudessa* | 

|  |  |
| --- | --- |
| Mielipiteen muokkaus | 
* Astroturfing (Haamuhenkilö, Peiteorganisaatio)
* Trolli (informaatiosodankäynti)
* Streisandin ilmiö
* Valemedia

 |
|  |
| Tiedon kalastelu | 
* Verkkourkinta
* Käyttäjän manipulointi

 |
|  |
| Hyökkäys tietojärjestelmään | 
* **Pääartikkeli:** Kyberhyökkäys**Hyökkäystapoja:** Bottiverkko (Orjakone)
* IP-osoitteen väärentäminen
* Merkistökrakkaus
* Mies välissä -hyökkäys
* Palvelunestohyökkäys (Smurf-hyökkäys)
* Pirstoumahyökkäys
* Takaovi
* TCP-kaappaus
* Tietomurto

 |
|  |
| Vakoilutyökalut | 
* Vakoiluohjelma
* Snifferi
* Näppäilytallennin
* Piilohallintaohjelma

 |
|  |
| Muut aseet | 
* Looginen pommi
* Mato
* Tietokonevirus (Stuxnet)
* Troijalainen

 |

 |
|  |
| Tunnettuja tapauksia | 
* Cozy Bear -ryhmä
* GhostNet
* Venäjän trollitehdas
* Stuxnet
* Viron patsaskiista 2007

 |
|  |
| *Sodankäynti internetissä on informaatiosodankäynnin ja postmodernin sodankäynnin osa-alue* |

 |