Skip to main content

Trojský kôň Malware a ako to funguje

Anonim

Trojan je program, ktorý sa zdá byť legitímny, ale v skutočnosti robí niečo škodlivé. To často zahŕňa získavanie vzdialeného tajného prístupu do systému používateľa.

Nielenže trójske kone obsahujú škodlivý softvér, ale môžu vlastne fungovať správne spolu s malware, čo znamená, že by ste mohli používať program, ktorý funguje tak, ako by ste očakávali, ale pracuje na pozadí robiac nežiaduce veci (viac o tom nižšie).

Na rozdiel od vírusov, trójske kone nereplikujú a neinfikujú iné súbory, ani nevytvárajú kópie sami seba ako červy.

Je dôležité poznať rozdiel medzi vírusom, červom a trójskym koňom. Keďže vírus infikuje legitímne súbory, ak antivírusový softvér zistí vírus, tento súbor by sa mal vyčistiť. Naopak, ak antivírusový softvér zisťuje červ alebo trojan, neexistuje žiadny legitímny súbor, takže akcia by mala byť odstránenie súboru.

Je tiež dôležité poznamenať, že trójske kone sú bežne nazývané "trójske vírusy" alebo "vírusy trójskych koní", ale ako bolo uvedené, trojan nie je rovnaký ako vírus.

Druhy trójskych koní

Existuje niekoľko rôznych typov trójskych koní, ktoré by mohli robiť veci, ako je vytváranie zadných stránok do počítača, aby hacker mohol pristupovať k systému na diaľku, posielať non-zadarmo texty, ak je to telefón, ktorý má Trojan, použite počítač ako slave v DDoS útok a ďalšie.

Niektoré bežné názvy pre tieto druhy trójskych koní zahŕňajú diaľkové prístupy trójskych koní (RAT), backdoor Trojans (backdoors), IRC Trojans (IRC roboty) a keylogging trójske kone.

Mnoho Trojan zahŕňa viac typov. Napríklad, Trojan môže nainštalovať ako keylogger, tak aj backdoor. IRC trójske kone sú často kombinované s backdoors a RAT, aby vytvorili zbierky infikovaných počítačov známych ako botnety.

Avšak jedna vec, ktorú pravdepodobne nenájdete trójskym robotom, je čistenie pevného disku pre osobné údaje. Kontextovo by to bolo trochu trik pre Trojan. Namiesto toho sa najčastejšie spúšťa funkcia keylogovania - zachytenie užívateľských úderov pri písaní a odosielaní protokolov útočníkom. Niektoré z týchto kľúčových slov môžu byť veľmi sofistikované, zameriavajú sa napríklad iba na určité webové stránky a zachytia akékoľvek stlačenia klávesov, ktoré sa týkajú konkrétnej relácie.

Trójske kone

Pojem "trójsky kôň" pochádza z príbehu trójskej vojny, kde Gréci používali dreveného koňa, ktorý sa prelínal ako trofej na vstup do Troy. V skutočnosti tam boli ľudia čakajúci na prevzatie Troy; v noci zanechali zvyšok gréckych síl cez brány mesta.

Trójske kone sú nebezpečné, pretože môžu vyzerať takmer ako čokoľvek, čo by ste považovali za normálne a neškodlivé. Tu sú niektoré príklady:

  • Falošný antivírusový program: Program objaví niekoľko okien, ktoré hovoria, že našiel desiatky, ak nie stovky alebo dokonca tisíce vírusov v počítači, ktoré môžete odstrániť práve teraz, ak zaplatíte za program. Mohlo by to byť malý poplatok, ktorý sa zdá byť zvládnuteľný, alebo to môže byť veľká suma peňazí, ktorá sa zdá byť dosiahnuteľná, ak by to odstránila všetky tieto (falošné) vírusy.
  • MP3 downloader: Nástroj vám umožňuje bezplatne preberať súbory MP3 a funguje to, ale aj v prípade, že ich zatvoríte, neustále zhromažďujete všetky kľúčové slová zadávané na vašu banku a zasielať tieto informácie (vrátane používateľského mena a hesla) späť na hacker na nejakom vzdialenom mieste.
  • Nástroj šetrič obrazovky: Program vám pomôže nájsť a nainštalovať zábavy, nové šetriče obrazovky do vášho počítača, ale tajne inštalovaný vstup do vchodu, takže keď je šetrič obrazovky zapnutý na chvíľu (indikujúci, že ste preč), hacker ovláda a má plný prístup k vášmu výpočtovej.

Ako odstrániť trójske kone

Väčšina antivírusových programov a vírusových skenerov na požiadanie môže tiež nájsť a odstrániť trójske kone. Vždy používané antivírusové nástroje môžu obyčajne nájsť trojský kôň pri prvom pokuse o spustenie, ale môžete tiež vykonať manuálne vyhľadávanie na vyčistenie počítača škodlivého softvéru.

Niektoré programy vhodné na skenovanie na požiadanie zahŕňajú SUPERAntiSpyware a Malwarebytes, zatiaľ čo programy ako AVG a Avast sú ideálne, pokiaľ ide o automatické a čo najrýchlejšie chytenie trójskeho koňa.

Uistite sa, že máte aktualizovaný antivírusový program s najnovšími definíciami a softvérom od vývojára, aby ste si boli istí, že v programe, ktorý používate, môžete nájsť nové trójske kone a iný škodlivý softvér.

Ak chcete získať viac informácií o odstraňovaní trójskych koní a nájsť prepojenia na prevzatie ďalších nástrojov, ktoré môžete použiť na skenovanie počítača kvôli škodlivému softvéru, skontrolujte, ako správne skontrolovať škodlivý softvér počítača.