Trooja hobuse seletus ja näited, Plus-viited Trooja kahjurprogrammidele
Trojan on programm, mis tundub olevat õigustatud, kuid tegelikult teeb midagi pahatahtlikku. See hõlmab üsna tihtipeale kaugseadet, salajast juurdepääsu kasutaja süsteemile.
Trooja hobused sisaldavad mitte ainult pahavara, vaid võivad ka korralikult töötada koos pahavaraga, mis tähendab, et saate kasutada programmi, mis toimib nii, nagu te arvate, kuid ta töötab taustal soovimatute asjadega (vt allpool seda).
Erinevalt viirustest ei salvesta troojalased teisi faile ega kopeerivad endid nagu ussid.
Oluline on teada viiruse, ussi ja trooja vaheline erinevus. Kuna viirus nakatab õigustatud faile, kui viirusetõrje tarkvara tuvastab viiruse , tuleb see fail puhastada . Vastupidi, kui viirusetõrjetarkvara tuvastab ussi või trooja, pole kaasatud õigustatud faili ja seega peaks toiming olema faili kustutamine .
Märkus: troojalaste on tavaliselt nimetatakse "trooja viirusteks" või "trooja hobuste viirusteks", kuid nagu just öeldi, pole troojal viirusega sama.
Troojalaste tüübid
Trojanil on mitu erinevat tüüpi Trooja hobuseid, mis võiksid teha selliseid asju nagu näiteks tagaukse loomine arvutisse, et häkker saaks süsteemile kaugjuurdepääsu saata, saata mitte-vabasid tekste, kui see on telefon, millel on Trooja, kasutage arvutit DDos-i alluvana rünnak ja palju muud.
Mõned selliste troojalaste tavapärased nimed hõlmavad kaugjuurdepääsu troojalaste (RAT), backdoor troojalaste (backdoors), IRC troojalaste (IRCbots) ja keylogging troojalaste .
Paljud troojalased hõlmavad mitut tüüpi. Näiteks võib troojal installida nii keylogger kui ka tagauks. IRC troojalastega kombineeritakse tihti tagauksed ja RAT-id, et luua nakatunud arvutite kogusid, mida nimetatakse botnettideks.
Kuid üks asi, mida tõenäoliselt ei leia, käivitub troojal oma kõvakettale, et see isikuandmeid kärbiks. Kontekstuaalselt oleks see Trooja jaoks natuke trikk. Selle asemel käivitatakse kõige sagedamini keylogging funktsionaalsus - kasutaja klahvivajutuste salvestamine nende sisestamisel ja logide saatmine ründajatele. Mõned neist keyloggers võivad olla väga keerukad, sihtides ainult teatud veebisaitidel, näiteks ja võtma kõik selle konkreetse seansiga seotud klahvivajutused.
Trooja hobuse faktid
Termin "Trooja hobune" pärineb Trooja sõja loost, kus kreeklased kasutasid Troy linna sisenemiseks trofeeks varjatud puust hobust. Tegelikult oli Troy üle võtnud ootamas mehi; öösel andsid nad ülejäänud Kreeka jõud läbi linna väravad.
Trooja hobused on ohtlikud, sest nad võivad tunduda peaaegu kõik, mida peate normaalseks ja mitte pahatahtlikuks. siin on mõned näidised:
- Võltsitud viirusetõrjeprogramm: programm avaneb mitu akent, mis ütleb, et arvutis leiti kümneid, kui mitte sadu või isegi tuhandeid viirusi, mida saate nüüd eemaldada, kui maksate programmi eest. See võib olla väike tasu, mis tundub kontrollitavaks või võib olla suur raha, mis ikkagi tundub teostatav, kui see nii kõrvaldaks kõik need (võlts) viirused.
- MP3 allalaadija: tööriist võimaldab teil MP3- d tasuta alla laadida ja see tegelikult töötab, kuid see töötab alati ka siis, kui see sulgeb, pidevalt kogudes kõiki klahve, mida tipite oma panga veebisaidile ja saadate selle teabe (sh oma kasutajanimi ja parool) tagasi häkkerisse mõnes kauges asukohas.
- Ekraanisäästja tööriist: programm aitab teil leida ja installida lõbusaid, uusi ekraanisäästjaid oma arvutisse, kuid salaja paigaldas tagaukse sissepääsu, nii et kui ekraanisäästja on mõnda aega olnud (näitab, et olete kaotanud), häkker edastab sisse ja omab täielikku juurdepääsu oma arvutisse.
Kuidas eemaldada Trooja hobune
Enamik viirusetõrjeprogramme ja nõudmisi viiruskännerid võivad Trooja hobuseid leida ja kustutada. Viirusetõrjetööriistad võivad alati trooja tuvastada esimest korda, kui proovite seda käivitada, kuid saate ka käsitsi otsida pahavara arvuti puhastamiseks.
Mõned nõudmised skaneerimiseks sobivad programmid hõlmavad SUPERAntiSpyware ja Malwarebytes, samas kui programmid nagu AVG ja Avast on ideaalsed Trooja automaatselt ja võimalikult kiiresti.
Veenduge, et hoidke oma viirusetõrjetarkvara ajakohasena uusimate määratluste ja tarkvara arendajaga, nii et võite olla kindel, et uut trooja ja muud pahavara leiad teie kasutatava programmi abil.
Lisateabe saamiseks troojalaste kustutamiseks ja allalaadimislinkide leidmiseks täiendavate tööriistade kohta, mida saate arvuti skannimiseks pahavara jaoks leida, vaadake teemat " Arvuti pahavara korralik skannimine" .