Danas u World Wide Web Možete pronaći toliko podvodnih grebena u obliku virusa da ih ne možete ni prebrojati. Naravno, sve prijetnje se klasifikuju prema načinu prodora u sistem, nanesenoj šteti i načinu uklanjanja. Nažalost, jedan od najopasnijih je trojanski virus (ili trojanac). Pokušaćemo da razmotrimo šta je to pretnja. Na kraju ćemo također shvatiti kako bezbedno ukloniti ovo sranje sa vašeg računara ili mobilni uređaj.
"Trojanac" - šta je to?
Trojanski virusi su samokopirajući tip sa sopstvenim izvršnim kodovima ili ugrađeni u druge aplikacije, koji predstavljaju prilično ozbiljnu pretnju svakom računaru ili mobilnom sistemu.
Uglavnom su oni najviše pogođeni Windows sistemi i Android. Do nedavno se vjerovalo da takvi virusi ne utječu na operativne sisteme slične UNIX-u. Međutim, prije samo nekoliko sedmica i kompanije Apple su bile napadnute virusom. mobilni uređaji. Vjeruje se da Trojanac predstavlja prijetnju. Sad ćemo vidjeti šta je ovaj virus.
Analogija sa istorijom
Poređenje sa istorijskim događajima nije slučajno. I prije nego što to shvatimo, okrenimo se Homerovom besmrtnom djelu "Ilijada", koje opisuje zauzimanje pobunjene Troje. Kao što znate, infiltrirajte se u grad na uobičajen način ili ga je bilo nemoguće zauzeti na juriš, pa je odlučeno da se stanovnicima pokloni ogroman konj u znak pomirenja.
Kako se ispostavilo, unutar njega su bili vojnici, koji su otvorili gradska vrata, nakon čega je Troja pala. Trojanski program se ponaša na potpuno isti način. Najžalosnije je što se takvi virusi ne šire spontano, kao neke druge prijetnje, već ciljano.
Kako prijetnja ulazi u sistem?
Najčešća metoda koja se koristi za prodor u kompjuter ili mobilni sistem, prerušen je u nešto privlačno korisniku ili čak standardni program. U nekim slučajevima, virus može već ugraditi vlastite kodove postojeće aplikacije(najčešće su to sistemske usluge ili korisničkih programa).
Konačno, zlonamjerni kodovi mogu prodrijeti u računare i mreže u obliku grafičke slike ili čak HTML dokumenti - ili oni koji dolaze kao prilozi Email, ili kopirano sa prenosivog medija.
Uz sve ovo, ako je kod ugrađen u standardna aplikacija, još uvijek može djelomično obavljati svoje funkcije, sam virus se aktivira kada se odgovarajući servis pokrene. Još je gore kada je servis pri pokretanju i počinje sa sistemom.
Posljedice izloženosti
Što se tiče uticaja virusa, on može djelomično uzrokovati pad sistema ili prekid pristupa Internetu. Ali to nije njegovo glavni cilj. Glavni zadatak Trojanca je krađa povjerljivih podataka u svrhu korištenja od strane trećih lica.
Evo vaših PIN kodova bankovne kartice, te prijave sa lozinkama za pristup određenim internetskim resursima i podacima o državnoj registraciji (brojevi i lični identifikacioni brojevi itd.), općenito, sve ono što nije predmet otkrivanja, po mišljenju vlasnika računala ili mobilnog uređaja (naravno, pod uvjetom da se takvi podaci tamo pohranjuju).
Nažalost, kada se takve informacije ukradu, nemoguće je predvidjeti kako će se koristiti u budućnosti. S druge strane, ne morate se čuditi ako vas jednog dana pozovu iz neke banke i kažu da imate dug po kreditu ili će vam sav novac nestati sa kartice. A ovo su samo cveće.
na Windows-u
Sada pređimo na ono najvažnije: kako to učiniti nije tako lako kao što neki naivni korisnici vjeruju. Naravno, u nekim slučajevima moguće je pronaći i neutralizirati tijelo virusa, ali budući da je, kao što je već spomenuto, ono sposobno stvoriti vlastite kopije, a ne samo jednu ili dvije, njihovo pronalaženje i uklanjanje može postati pravi glavobolja. U isto vrijeme, ni firewall ni standard antivirusna zaštita, ako je virus već promašen i ušao u sistem, neće pomoći.
U tom slučaju, preporučuje se uklanjanje Trojanca koristeći portable antivirusni programi, iu slučaju hvatanja ram memorija- posebni programi koji se učitavaju prije pokretanja operativnog sistema sa optički mediji(disk) ili USB uređaj.
Među prijenosnim aplikacijama vrijedi istaknuti proizvode poput Dr. Web Cure It and Kaspersky Virus Alat za uklanjanje. Od disk programi je maksimalno funkcionalan Kaspersky Rescue Disc. Podrazumeva se da njihova upotreba nije dogma. Danas možete pronaći bilo koju količinu takvog softvera.
Kako ukloniti Trojan sa Androida
Što se tiče Android sistema, stvari nisu tako jednostavne. Prijenosne aplikacije nije stvorena za njih. U principu, kao opciju, možete pokušati povezati uređaj s računalom i skenirati interni i eksternu memoriju naime kompjuterski uslužni program. Ali ako pogledate poleđina medalje, gdje je garancija da kada se poveže, virus neće prodrijeti u kompjuter?
U takvoj situaciji, problem uklanjanja Trojanca sa Androida može se riješiti instaliranjem odgovarajućeg softvera, npr. Google Market. Naravno, ovdje ima toliko stvari da ste jednostavno u nedoumici šta tačno odabrati.
Ali većina stručnjaka i stručnjaka u području zaštite podataka sklona je mišljenju da je najbolja aplikacija 360 Security aplikacija, koja može ne samo identificirati prijetnje gotovo svih poznatih vrsta, već i pružiti sveobuhvatna zaštita mobilni uređaj u budućnosti. Podrazumijeva se da će stalno visiti u RAM-u, stvarajući dodatno opterećenje, ali, vidite, sigurnost je ipak važnija.
Na šta još treba obratiti pažnju?
Dakle, pozabavili smo se temom "Trojanac - koja je to vrsta virusa?" Zasebno, skrećem pažnju korisnicima svih sistema, bez izuzetka, na još nekoliko tačaka. Prije svega, prije otvaranja priloga e-pošte, uvijek ih skenirajte antivirusom. Prilikom instaliranja programa pažljivo pročitajte prijedloge za instaliranje dodatnih komponenti kao što su dodaci ili paneli preglednika (virus se i tamo može prikriti). Nemojte posjećivati sumnjive stranice ako vidite upozorenje antivirusni sistem. Nemojte koristiti najjednostavnije besplatne antiviruse (bolje je instalirati isti Eset paket Smart Security i aktivirajte korištenjem besplatnih ključeva svakih 30 dana). Na kraju, čuvajte lozinke, PIN kodove, brojeve bankovnih kartica i sve ostalo u šifriranom obliku isključivo na prenosivi medij. Samo u tom slučaju možete biti barem djelimično sigurni da neće biti ukradeni ili, još gore, upotrijebljeni u zlonamjerne svrhe.
Hello admin! Radio sam bez antivirusa dvije sedmice, nisam mnogo surfao internetom za to vrijeme, ali sam danas instalirao antivirus i pronašao je tri trojanska programa tokom skeniranja! Da li su mogli da urade nešto u tako kratkom vremenskom periodu na mom operativnom sistemu?
Trojanski programi: edukativni program
Trojanac poseban tip Zlonamjerni softver je dobio naziv zbog poređenja s trojanskim konjem, kojeg su, prema starogrčkoj mitologiji, stanovnicima Troje dali Grci. Grčki vojnici su se skrivali unutar Trojanskog konja. Noću su izašli iz skrovišta, ubili trojanske stražare i otvorili gradska vrata ostatku vojske.
Šta je suština trojanskih programa?
trojanski konj, također poznat kao Trojanac, također poznat kao Trojanac, je vrsta zlonamjernog softvera koji se razlikuje od klasičnih virusa koji samostalno prodiru u računar, razmnožavaju se tamo i razmnožavaju učestvujući u procesu aktivacije ljudskog korisnika. Trojanski programi, po pravilu, nisu u stanju da se šire sami, kao virusi ili mrežni crvi. Trojanci se mogu maskirati Razne vrste datoteke – za instalatere, dokumente, multimedijalne datoteke. Korisnik, pokretanjem datoteke pod kojom se Trojanac prikriva, pokreće samog Trojanca. Trojanski programi se mogu registrovati sistemski registar i aktivirati tokom Windows pokretanje. Trojanci su ponekad virusni moduli.
Kako možete podići trojanski program?
Instalatori programa ili igara često su opremljeni trojancima, a zatim se postavljaju na nekvalitetne usluge hostinga datoteka, Varez stranice i druge manje od idealne softverske portale za masovno preuzimanje od strane korisnika interneta. Trojanski program možete preuzeti i putem pošte, online messengera, društvenih mreža i drugih stranica.
Prijatelji, sada ću vam pokazati kako možete preuzeti pravi trojanac. Na primjer, odlučili ste da ga preuzmete za sebe, upisali odgovarajući zahtjev u svoj preglednik i došli na ovu stranicu, prirodno kliknite na Download
I umjesto Windowsa, nama je očigledno dano da preuzmemo trojanca, čije preuzimanje prekida moj antivirusni program. Budi pazljiv.
Scenario za uvođenje trojanaca može biti različit. Ovo su zahtjevi za preuzimanje nekih dodatni softver– kodeci, flash playeri, pretraživači, razna ažuriranja za web aplikacije, naravno, ne sa njihovih službenih web stranica. Na primjer, tokom surfanja internetom možete naići na takvo upozorenje koje opet skriva trojanski program. Imajte na umu da postoji čak i pravopisna greška na baneru.
Ovo su linkovi sa nepoznati korisnici, koje vas aktivno uvjeravaju da slijedite. Međutim, "zaraženu" vezu na društvenoj mreži, Skypeu, ICQ-u ili drugom messengeru može poslati poznati korisnik, iako on sam to neće ni sumnjati, jer će to umjesto njega učiniti Trojanac. Trojanca možete preuzeti tako što ćete podleći bilo kojim drugim trikovima njegovog distributera, čiji je cilj da vas natjeraju da preuzmete zlonamjerni fajl sa interneta i pokrenite ga na svom računaru.
Ovako bi mogao izgledati trojanac uživo, upravo sam ga jučer uhvatio na kompjuteru prijatelja, možda je prijatelj mislio da je skinuo besplatan Norton antivirus Antivirus 2014. Ako pokrenete ovaj "antivirus", onda
radnik Windows stolće biti blokiran!
Znakovi trojanca na vašem računaru
Različiti znakovi mogu ukazivati na to da je trojanac ušao u vaš računar. Na primjer, sam računar se ponovo pokreće, isključuje, samostalno pokreće neke programe ili sistemske usluge i sam otvara i zatvara CD-ROM konzolu. Sam pretraživač može učitati web stranice koje do sada niste ni posjetili. U većini slučajeva to su razne porno stranice ili portali za igre. Spontano preuzimanje pornografije - video ili slika - takođe je znak da je trojanac već na radu na računaru. Spontani treptaji ekrana, a ponekad i praćeni klikovima, kao što se dešava prilikom snimanja ekrana, jasan su znak da ste postali žrtva špijunskog trojanca. Na prisustvo trojanskog softvera u sistemu mogu ukazivati i nove, vama do sada nepoznate, aplikacije u pokretanju.
Ali trojanski programi ne rade uvijek, lažno se predstavljaju, a njihovi znakovi nisu uvijek očigledni. U takvim slučajevima, korisnici male snage računarskih uređaja mnogo lakše nego za vlasnike automobila sa performansama. Ako trojanac prodre, prvi će moći primijetiti nagli pad performansi. Ovo je obično 100% opterećenje CPU-a, RAM-a ili diska, ali nijedan korisnički program nije aktivan. I u dispečeru Windows zadaci skoro svi računarski resursi će biti korišćeni od strane nepoznatog procesa.
Za koje se svrhe kreiraju trojanski programi?
Krađa korisničkih podataka
Brojevi novčanika, bankovnih kartica i računa, login, lozinke, PIN kodovi i drugi povjerljivi podaci ljudi - sve je to od posebnog značaja za kreatore trojanskih programa. komercijalni interes. Zato Sistemi plaćanja putem interneta i sistemi onlajn bankarstva pokušavaju da obezbede virtuelni novac svojih klijenata uvođenjem različitih sigurnosnih mehanizama. U pravilu se takvi mehanizmi implementiraju unošenjem dodatnih kodova koji se šalju SMS-om na mobilni telefon.
Trojanci ne traže samo podatke iz finansijskih sistema. Predmet krađe mogu biti podaci za prijavu na različite internet korisničke račune. To su nalozi društvenih mreža, sajtova za upoznavanje, Skype, ICQ, kao i drugih internet platformi i instant messengera. Nakon što su preuzeli korisnički račun pomoću trojanca, prevaranti ga mogu koristiti protiv njegovih prijatelja i pretplatnika. razne šeme loviti novac - tražiti novac, nuditi razne usluge ili proizvoda. I, na primjer, prevaranti mogu pretvoriti račun neke zgodne djevojke u prodajno mjesto porno materijala ili ih preusmjeriti na potrebne porno stranice.
Da bi ukrali povjerljive podatke ljudi, prevaranti obično kreiraju poseban trojanski softver - špijunski softver, oni su takođe špijunski programi.
Neželjena pošta
Trojanci se mogu kreirati posebno za prikupljanje adresa e-pošte korisnika interneta i zatim im slati neželjenu poštu.
Preuzimanje datoteka i jačanje indikatora web stranice
Usluge dijeljenja datoteka daleko su od najboljih profitabilan pogled zarađivati novac ako sve radiš pošteno. Niskokvalitetna web stranica također nije najbolja Najbolji način osvojiti korisničku publiku. Da biste povećali broj preuzetih datoteka u prvom slučaju i indikator prometa u drugom, možete uvesti trojanca u računala korisnika, koji će, a da to ne znaju, pomoći prevarantima da poboljšaju svoje financijsko blagostanje. Trojanski programi će otvoriti željenu vezu ili web stranicu u pretraživaču korisnika.
Tajna kontrola kompjutera
Ne samo povećanje indikatora web stranica ili preuzimanje potrebne datoteke od usluga hostinga datoteka, ali čak hakerski napadi na servere kompanije i vladine agencije se izvode pomoću trojanaca, koji su instalateri backdoor-a. Ovi drugi su specijalni programi kreiran za daljinski upravljač kompjuter, prirodno, tajno, tako da korisnik ništa ne pogodi i ne oglasi alarm.
Uništavanje podataka
Posebno opasan tip trojanaca može dovesti do uništenja podataka. I ne samo. Varvarstvo nekih trojanskih programa može dovesti do oštećenja hardverskih komponenti računara ili mrežna oprema. DDoS napadi - onemogućavanje kompjuterska oprema- izvode hakeri, obično po nalogu. Na primjer, za uništavanje podataka iz konkurentskih kompanija ili vladinih agencija. Rjeđe, DDoS napadi su izraz političkog protesta, ucjene ili iznude. Hakeri početnici mogu vježbati izvođenje DDoS napada bez posebne namjere ili globalne svrhe kako bi u budućnosti postali iskusni geniji zla.
Trojanski programi mogu ozbiljno zakomplikovati život svakog vlasnika računara. U određenoj mjeri su slični virusima, jer imaju za cilj nanošenje štete korisniku. Šteta nije nužno očigledna i uočljiva, međutim, na ovaj ili onaj način, operativni sistem je negativno pogođen. Takav trojanski virus može se instalirati pod krinkom korisnog softvera ili biti potpuno nevidljiv za korisnika.
Koncept trojanskog programa
Trojanac je zlonamjerni uslužni program koji se značajno razlikuje od klasičnog tipa viruse koji se unose na računar korisnika koristeći sopstvene algoritame. Nasuprot tome, za pojavu trojanca preduslov je aktivno učešće osobe, jer trojanac nije sposoban da se širi sam. U pravilu su ovi uslužni programi maskirani u druge vrste datoteka - od instalacionih paketa do multimedijalnih podataka. Lansiranje ovako trojanski konj virus, korisnik aktivira algoritme malware. U nekim slučajevima, trojanci postaju dio višekomponentnog virusa.
Metode za uvođenje zlonamjernog softvera
Treba shvatiti da je cilj napadača koji kreira bilo koji trojanski virus da prisili krajnji korisnik pokrenite datoteku koja sadrži svoj kod. Prevaranti su smislili mnoge efikasne načine, u većini od kojih osoba neće ni znati da je njegov računar zaražen trojancem.
Trojanski programi su često prerušeni u popularne pakete za instalaciju softvera i aplikacije za igre. Nakon toga, takva datoteka se postavlja na nepouzdanu uslugu hostinga datoteka ili softverski portal niske kvalitete. Osim toga, zlonamjerni softver se može pokupiti u, email, društvenoj mreži, kao i na drugim sličnim resursima.
Najčešći scenario je zahtjev za preuzimanje dodatnog softvera ne sa službene web stranice programera. To mogu biti pretraživači, ažuriranja, igre i drugi uslužni programi. Također, korisnika se može nagovoriti da slijedi neprovjerenu vezu na društvenim mrežama i instant messengerima.
Znakovi infekcije
O pojavi zlonamjernog programa na vašem računaru ovog tipa može ukazivati na različite simptome. Po pravilu, korisnik to sazna dovoljno brzo:
U nekim slučajevima, program se ne manifestira tako jasno, međutim, sporedni simptomi su i dalje prisutni. Ovo je posebno uočljivo za računare sa niskim performansama - trojanci jako opterećuju procesor, on raste, zbog čega. Većinu resursa računara koristit će nepoznati proces. Ukoliko se otkrije bilo koji od navedenih simptoma, to je obavezno.
Ilustracija ispod pokazuje štetno djelovanje, djelovalo na sistem u jednom slučaju iz moje prakse. Štaviše, imajte na umu da je ovo zlonamerni proces ne učitava sistem 100%, kako bi ostao neotkriven što je duže moguće, ali ipak ometa pokretanje aplikacija. Nerazumljivo ime odmah upada u oči.
Svrha Trojanca
Po pravilu, bilo koji trojanski program je napisan sa specifične svrhe. U suštini to je bogaćenje, špijunaža i obračunavanje ličnih računa. Posljedice za krajnjeg korisnika ovise o tome kojem virusu pripada trojanski konj:
- Krađa finansijske informacije. Povjerljivi podaci na koje ciljaju prevaranti uključuju prijave, lozinke, brojeve novčanika i računa, PIN kodove bankovnih kartica itd. Kako bi se osigurala interakcija korisnika s internet bankarstvom i sistemi plaćanja Posebni sigurnosni mehanizmi se razvijaju za . Upečatljiv primjer ovog pristupa je input dodatni kod, koji se šalje putem SMS-a ili e-pošte.
- Krađa informacija o računu. Trojanski programi često pokušavaju presresti popularne web resurse - društvenim medijima, messengeri, sajtovi za upoznavanje itd. U slučaju uspjeha, napadač počinje iznuđivati novac u ime korisnika od njegovih prijatelja pod raznim izgovorima. Također, korisnička stranica se može koristiti za preusmjeravanje na određene stranice.
- Neželjena pošta. Zlonamjerni softver se često koristi za prikupljanje poštanske adrese za naknadno slanje neželjene pošte.
- Povećanje prometa resursa. Ugrađeni trojanac će otvoriti unaprijed odabranu stranicu u korisnikovom pretraživaču, čime će povećati njegove performanse i pomoći da se obogate prevaranti.
- Varanje preuzimanja fajlova. Kao što znate, mnogi korisnici plaćaju za svako preuzimanje datoteka koje otpreme. Trojanski program može povećati broj takvih preuzimanja i poboljšati finansijsko stanje programera uslužnog programa.
- Upravljanje računarom. Za hakiranje se može koristiti uređaj zaražen Trojancem DDOS napadi na razne internet resurse.
- Uništavanje podataka. Odstranjivanje vrijedne informacije na računaru korisnika, kao i oštećenja nekih hardverskih komponenti.
- Prikupljanje ličnih podataka korisnika. Statističke informacije prema posjećenim stranicama, omiljenim programima, filmovima, muzici i drugim aspektima Svakodnevni život korisnici, prikupljeni pomoću trojanaca, čine osnovu marketinško istraživanje komercijalne kompanije.
- Poziva na plaćeni brojevi. Ako se korisnik poveže na Internet pomoću modema, ugrađeni trojanac može povremeno upućivati pozive na skupe premium brojeve.
Uz gore navedene svrhe, zlonamjerni softver se može koristiti u lične svrhe, kao što su osveta ili ucjena. Stoga je najbolje da imate barem instaliranu kako biste izbjegli da štetočina uđe u vaš računar.
Kako ukloniti trojanski virus
Dosta efikasan metod Da biste izbjegli uvođenje trojanskog programa - koristite . Mnogi uslužni programi mogu blokirati pokretanje Trojanca. Iako se kontinuirano poboljšava, u nekim slučajevima možda neće otkriti prijetnju.
Ako antivirusno skeniranje ne daje rezultate, onda morate pažljivo proučiti sve postojeće procese i pokušati. Ako je ime procesa nepoznato i postoji potrošnja mnogih CPU resursa, onda postoji Velika šansa da je ovo trojanac.
Mislim da treba početi od imena i odgovoriti na pitanje: „PZašto je ova kreacija nazvana Trojanski program (Trojan)?" Poreklo ovog imena potiče iz legendarne bitke, tokom kojeg izgrađen je drveni konj pod nazivom “Trojanac”. Princip rada ovog konja bio je "luka bezazlenost", pretvarajući se da je poklon i nalazeći se u samoj neprijateljskoj tvrđavi, ratnici koji su sjedili na konju otvorili su vrata Troje, dopuštajući glavnim trupama da provale u tvrđava.
Potpuno ista situacija je iu modernom digitalni svijet sa trojanskim programom. Odmah da napomenem činjenicu da se „trojanac“ ne može klasificirati kao virus, jer nema princip samopropagiranja i suština njegovog djelovanja je nešto drugačija. Da, i šire ga ljudi, a ne samostalno, baš kao i obični virusi. Trojanci su čestoklasificiran kao zlonamjerni softver.
Evo ga princip rada Trojanski konj (Trojanac) takođe može otvoriti kapije vašeg računara prevarantu, na primjer, da ukrade vrijedne lozinke ili da dobije neovlašteni pristup vašim podacima. Vrlo često, računari zaraženi trojancima, bez dozvole korisnika, učestvuju u velikim DDos -napadi na web stranice. To jest, nevinOvaj korisnik mirno surfuje internetom, a u isto vrijeme njegov kompjuter nepristrasno „ruši“ neku državnu web stranicu beskrajnim zahtjevima.
Trojanci se često maskiraju kao potpuno bezopasni programi, jednostavno kopirajući njihovu ikonu. Postoje i slučajevi kada je kod trojanskog programa ugrađen u običan, koristan softver koji ispravno obavlja svoje funkcije, ali u isto vrijeme trojanac vrši svoje zlonamjerne napade ispod njega.
Infekcije su ovih dana postale veoma popularne. winlocks (trojanski. winlock ), koji prikazuju ekran sa tekstom poput ovog: „Da biste otključali svoj operativni sistem poslatiSMS na broj xxxx , u suprotnom će vaši podaci biti prebačeni službi sigurnosti." Bilo je dosta korisnika koji su poslali ovu poruku(i više puta), a prevaranti su zauzvrat primili gotovo milione od veliki iznos prevarenih ljudi.
Kao što vidite, korištenje trojanskih programa je osmišljeno da dobije određenu korist, za razliku od običnih virusa, koji jednostavno nanose štetu brisanjem datoteka i onemogućavanjem sistema. Možemo zaključiti da je ovo zlonamjerno softver, intelektualnije i suptilnije, po principu svog djelovanja i rezultata.
Kako se nositi s trojancima?
Da biste se borili protiv trojanaca, morate imati antivirus sa stalno ažuriranim bazama podataka za otkrivanje. Ali ovdje se javlja još jedan problem: upravo zbog svoje tajnosti, informacije o trojancima su mnogo gore i kasnije dospiju do programera antivirusnog softvera. Stoga je također preporučljivo imati poseban zaštitni zid (npr.Comodo Firewall), koji, čak i ako promaši, sigurno neće dozvoliti nekontrolisani prenos podataka sa vašeg računara na prevarante.
