Троянец - это программа, которая кажется легитимной, но на самом деле делает что-то злонамеренное. Это довольно часто предполагает получение удаленного, секретного доступа к системе пользователя.
Трояны не только содержат вредоносное ПО, но и могут нормально работать вместе с вредоносными программами, а это значит, что вы можете использовать программу, которая функционирует так, как вы ожидали, но она работает в фоновом режиме с нежелательными вещами (подробнее об этом ниже).
В отличие от вирусов, трояны не реплицируют и не заражают другие файлы, а также не делают копии самих себя, как черви.
Важно знать разницу между вирусом, червем и троянцем. Поскольку вирус заражает законные файлы, если антивирусное программное обеспечение обнаруживает вирус, этот файл следует очистить. И наоборот, если антивирусное программное обеспечение обнаруживает червя или трояна, нет никакого легитимного файла, и поэтому действие должно состоять в том, чтобы удалить файл.
Также важно отметить, что троянские программы обычно называются «троянскими вирусами» или «вирусами Trojan Horse», но, как было сказано, троянец - это не то же самое, что вирус.
Типы троянов
Существует несколько различных типов троянских программ, которые могут делать такие вещи, как создание backdoor в компьютере, чтобы хакер мог удаленно обращаться к системе, отправлять несвободные тексты, если это телефон с троянцем, использовать компьютер как подчиненный в DDoS атаки и т. д.
Некоторые общие имена для этих троянов включают трояны удаленного доступа (RAT), бэкдор-трояны (backdoor), IRC-трояны (IRC-боты) и трояны для кейлоггеров.
Многие трояны охватывают несколько типов. Например, троянец может установить как кейлоггер, так и бэкдор. IRC-трояны часто сочетаются с бэкдорами и RAT для создания коллекций зараженных компьютеров, известных как бот-сети.
Тем не менее, одна вещь, которую вы, вероятно, не найдете, троянец делает очистку вашего жесткого диска за личные данные. Контекстно, это было бы немного хитростью для троянца. Вместо этого здесь чаще всего задействована функция keylogging - захват нажатий клавиш пользователя по мере их ввода и отправки журналов злоумышленникам. Некоторые из этих клавиатурных шпионов могут быть очень сложными, например, ориентироваться только на определенные веб-сайты и захватывать любые нажатия клавиш, связанные с этим конкретным сеансом.
Факты о троянских конях
Термин «Троянский конь» исходит из истории Троянской войны, в которой греки использовали деревянную лошадь, замаскированную под трофей, чтобы войти в город Трой. На самом деле были люди в ожидании, чтобы захватить Трою; ночью они позволяли остальным греческим войскам через ворота города.
Трояны опасны, потому что они могут быть похожими на все, что вы считаете нормальным и не злым. Вот некоторые примеры:
- Поддельная антивирусная программа: В программе появляется несколько окон, в которых говорится, что на вашем компьютере обнаружены десятки, если не сотни или даже тысячи вирусов, которые вы можете удалить прямо сейчас, если вы платите за программу. Это может быть небольшая плата, которая кажется управляемой или может быть большой суммой денег, которая по-прежнему кажется выполнимой, если при этом удалить все эти (поддельные) вирусы.
- MP3-загрузчик: Инструмент позволяет загружать MP3 бесплатно, и на самом деле он работает, но он также всегда работает, даже когда вы его закрываете, постоянно собирая все ключи, которые вы вводите на свой банковский сайт, и отправляете эту информацию (включая свое имя пользователя и пароль) обратно хакер в каком-то удаленном месте.
- Заставка: Программа поможет вам найти и установить забаву, новые скринсейверы на свой компьютер, но тайно установленный вход в черный ход, так что, когда заставка была включена какое-то время (показывая, что вас нет), хакер удаляет и имеет полный доступ к вашему компьютер.
Как удалить трояны
Большинство антивирусных программ и антивирусных сканеров по запросу также могут находить и удалять трояны. Всегда используемые антивирусные инструменты обычно могут обнаружить троянца при первом запуске, но вы также можете выполнить ручной поиск для очистки компьютера от вредоносного ПО.
Некоторые программы, подходящие для сканирования по требованию, включают SUPERAntiSpyware и Malwarebytes, в то время как такие программы, как AVG и Avast, идеальны, когда дело доходит до обнаружения троянца автоматически и как можно быстрее.
Убедитесь, что вы постоянно обновляете свою антивирусную программу с помощью последних определений и программного обеспечения от разработчика, чтобы вы могли убедиться, что с помощью используемой программы можно найти новые трояны и другие вредоносные программы.
Ознакомьтесь с тем, как правильно сканировать компьютер на наличие вредоносных программ для получения дополнительной информации об удалении троянов и поиске ссылок для загрузки дополнительных инструментов, которые вы можете использовать для сканирования компьютера на наличие вредоносных программ.
