Trojan o Surprise Virus

Esistono molti tipi di computervirus. Alcuni sono solo una parte del programma, altri sono a loro volta applicazioni complete e utili. Questo tipo include il programma Trojan. Di norma, è destinato all'implementazione in un sistema informatico. Una volta penetrato, il trojan invia l'informazione al criminale dal computer infetto o distrugge il sistema dall'interno e lo usa come "strumento crimine". Un vivido esempio di tale virus può essere chiamato il programma waterfalls.scr, che è camuffato come uno screen server.

Il programma Trojan ha preso il nome da tuttinoto cavallo di legno, con l'aiuto di cui i Greci catturarono e distrussero l'inespugnabile Troia. Come il cavallo di Troia, il programma con lo stesso nome sembra un dono innocuo e utile, ma in realtà si rivela essere un astuto virus-sorpresa. Prima dell'installazione, è quasi impossibile riconoscere un tale virus. Alcuni Trojan, anche dopo l'installazione, continuano a svolgere le funzioni del programma in base al quale sono stati camuffati. Questo virus non può moltiplicarsi, ma lanciandolo, l'utente riprende sempre attività distruttive nel suo computer. Quasi tutti i virus di questo tipo sono costituiti da un client e un server. Il server viene iniettato nel sistema infetto e il client viene utilizzato dal criminale

per gestirlo.

Il Trojan ha sei tipi di malwareattività. Alcuni virus aprono l'accesso remoto al criminale, altri semplicemente distruggono i dati, scaricano parassiti aggiuntivi, copiano "falsi" collegamenti a siti di registrazione pagati, disabilitano gli antivirus e eseguono attacchi DDoS. Se il computer infetto è connesso a Internet via modem, il Trojan effettua chiamate telefoniche, dopo le quali l'account dell'utente "perde" una quantità considerevole.

Cavalli di Troia e protezione contro di loro

Ci sono diversi segni con cuiInfezione da trojan. Prima di tutto, dovresti prestare attenzione al registro di autorun. Il programma "non autorizzato" che è apparso potrebbe rivelarsi un virus. L'infezione è indicata dal download involontario di giochi, applicazioni o video, nonché dalla creazione arbitraria di screenshot. Durante il lancio del virus, il computer stesso può riavviarsi.

Il Trojan può avviare un visualizzatore di immagini o video, aprire e chiudere la console dell'unità o spegnere il computer a piacimento.

A causa dell'abbondanza di forme e tipi di un unico metodo di lottacon un trojan non esiste. Se il sistema è infetto, è necessario cancellare la cartella con file Internet temporanei, quindi eseguire la scansione del sistema con antivirus. Se l'oggetto rilevato dall'antivirus non viene eliminato e non viene pulito, è possibile trovarlo e rimuoverlo manualmente. Ma con l'infezione totale, solo la reinstallazione del sistema operativo aiuterà.

Uno dei virus più recenti è chiamato Qhost. Questo tipo di Trojan è un file di Windows modificato con una dimensione di 2600 byte. Il nuovo virus blocca la transizione dell'utente verso determinati siti e richieste verso server selezionati. Il blocco viene effettuato aggiungendo al file un trojan con il nome host dell'elenco di siti "vietati". Per disinfettare un virus simile, è sufficiente modificare questo file nel programma Blocco note e quindi eseguire la scansione del sistema con un programma antivirus.

</ p>