Trojan, ή τον ιό Surprise

Υπάρχουν πολλοί τύποι υπολογιστώνιούς. Μερικοί είναι μόνο μέρος του προγράμματος, άλλοι είναι οι ίδιοι πλήρεις και χρήσιμες εφαρμογές. Αυτός ο τύπος περιλαμβάνει το πρόγραμμα Trojan. Κατά κανόνα, προορίζεται για εφαρμογή σε ένα σύστημα υπολογιστή. Αφού διεισδύσει, το trojan είτε στέλνει τις πληροφορίες στον παραβάτη από τον μολυσμένο υπολογιστή είτε καταστρέφει το σύστημα από το εσωτερικό του και το χρησιμοποιεί σαν ένα "εργαλείο εγκλήματος". Ένα ζωντανό παράδειγμα ενός τέτοιου ιού μπορεί να ονομαστεί το πρόγραμμα waterfalls.scr, το οποίο είναι μεταμφιεσμένο ως screenserver.

Το πρόγραμμα Trojan πήρε το όνομά του από όλουςγνωστό ξύλινο άλογο, με τη βοήθεια του οποίου οι Έλληνες κατέλαβαν και κατέστρεψαν τη δύσβατη Τροία. Όπως και ο Δούρειος ίππος, το πρόγραμμα με το ίδιο όνομα μοιάζει με ένα αβλαβές και χρήσιμο δώρο, αλλά στην πραγματικότητα αποδεικνύεται μια πονηρή έκπληξη του ιού. Πριν από την εγκατάσταση, είναι σχεδόν αδύνατο να αναγνωρίσουμε έναν τέτοιο ιό. Μερικοί δούρειοι ίπποι, ακόμα και μετά την εγκατάσταση, συνεχίζουν να εκτελούν τις λειτουργίες του προγράμματος κάτω από το οποίο ήταν συγκαλυμμένες. Αυτός ο ιός δεν μπορεί να πολλαπλασιαστεί, αλλά ξεκινώντας από αυτόν, ο χρήστης ξαναρχίζει πάντα την καταστροφική δραστηριότητα στον υπολογιστή του. Σχεδόν όλοι οι ιοί αυτού του τύπου αποτελούνται από έναν πελάτη και έναν διακομιστή. Ο διακομιστής εισάγεται στο μολυσμένο σύστημα και ο πελάτης χρησιμοποιείται από τον εγκληματία

να το διαχειριστεί.

Ο Δούρειος Ίππος έχει έξι είδη κακόβουλου λογισμικούδραστηριότητες. Μερικοί ιοί ανοίγουν απομακρυσμένη πρόσβαση στον εγκληματία, άλλοι απλά καταστρέφουν δεδομένα, κατεβάζουν πρόσθετα παράσιτα, αντιγράφουν "ψεύτικους" συνδέσμους σε καταγραμμένους ιστότοπους εγγραφής, απενεργοποιούν τα antivirus και εκτελούν επιθέσεις DDoS. Εάν ο μολυσμένος υπολογιστής είναι συνδεδεμένος στο Internet μόντεμ, ο Trojan κάνει τηλεφωνικές κλήσεις, μετά από τις οποίες ο λογαριασμός του χρήστη "χάνει" ένα σημαντικό ποσό.

Δούρειους ίππους και προστασία από αυτά

Υπάρχουν πολλά σημάδια από τα οποίαTrojan μόλυνση. Πρώτα απ 'όλα, πρέπει να δώσετε προσοχή στο μητρώο autorun. Το "μη εξουσιοδοτημένο" πρόγραμμα που εμφανίστηκε εκεί μπορεί να αποδειχθεί ιός. Η μόλυνση υποδεικνύεται από ακούσια λήψη παιχνιδιών, εφαρμογών ή βίντεο, καθώς και αυθαίρετη δημιουργία στιγμιότυπων οθόνης. Κατά τη διάρκεια της εκκίνησης του ιού, ο ίδιος ο υπολογιστής μπορεί να επανεκκινήσει.

Ο Trojan μπορεί να εκκινήσει ένα πρόγραμμα προβολής βίντεο ή εικόνων, να ανοίξει και να κλείσει την κονσόλα κίνησης ή να κλείσει τον υπολογιστή κατά βούληση.

Λόγω της αφθονίας των μορφών και των τύπων μίας μόνο μεθόδου πάληςμε ένα trojan δεν υπάρχει. Εάν το σύστημα έχει μολυνθεί, είναι απαραίτητο να καθαρίσετε το φάκελο με προσωρινά αρχεία Internet και στη συνέχεια να σαρώσετε το σύστημα με antivirus. Αν το αντικείμενο που εντοπίστηκε από το antivirus δεν διαγραφεί και δεν καθαριστεί, μπορείτε να το βρείτε και να το αφαιρέσετε με μη αυτόματο τρόπο. Αλλά με ολική μόλυνση, θα βοηθήσει μόνο η επανεγκατάσταση του λειτουργικού συστήματος.

Ένας από τους νεότερους ιούς ονομάζεται Qhost. Αυτός ο τύπος Trojan είναι ένα τροποποιημένο αρχείο των Windows με μέγεθος 2600 bytes. Ο νέος ιός αποκλείει τη μετάβαση του χρήστη σε συγκεκριμένους ιστότοπους και αιτήσεις σε επιλεγμένους διακομιστές. Ο αποκλεισμός γίνεται με την προσθήκη στο αρχείο ενός trojan με όνομα κεντρικού υπολογιστή της λίστας των "απαγορευμένων" ιστότοπων. Για να απολυμάνετε έναν τέτοιο ιό, απλά επεξεργαστείτε αυτό το αρχείο στο πρόγραμμα Notepad και, στη συνέχεια, σαρώστε το σύστημα με ένα πρόγραμμα προστασίας από ιούς.

</ p>