12:37 |
Тема: Что такое троян?
Микаса_Акерман [Off] (11.01.2014 / 12:18)
себя за что-нибудь мирное и чрезвычайно
полезное. Интернет-трояны - программы
которые либо дают доступ к компьютеру с
другого компа без ведома пользователя
(BackDoor), либо высылают по
определенному адресу какую-либо
информацию с компьютера-жертвы
(Trojan.PSW)
Что может сделать троян, проникнув в
чужой компьютер?
Все чего захочет: начиная простыми
шутками (выдвинуть CD-ROM, передвинуть
мышь, послать сообщение), заканчивая
кражей файлов и деструктивными
действиями (удаление файлов, их изменение,
форматирование диска и т.д.)
Как троян проникает в компьютер?
Он попадает туда по глупости самой жертвы.
Самый популярный вариант - получение
трояна по почте (например письмо от
девушки с большими "грудями", "полезное"
программы и т.д.), либо по ICQ или еще
можно скачать троян с какого-нибудь
даунлоад сайта (или хакерского сайта под
видом взломщика).
Как понять что троян установлен на моем
компьютере?
Ну по внешним проявлениям узнать это
можно далеко не всегда. Рекомендуется
использовать специальные программы
антивирусы (STOP!, AVP и т.д.)
А где в реестре можно найти запуск
троянца?
Секция автозапуска в реестре:
HKEY_CURRENT_
USERSoftwareMicrosoftWindowsCurrentVersionR
un
HKEY_LOCAL_
MACHINESOFTWAREMicrosoftWindowsCurrentVe
rsionRun
HKEY_LOCAL_
MACHINESOFTWAREMicrosoftWindowsCurrentVe
rsionRunServices
HKEY_
USERSDEFAULTSoftwareMicrosoftWindowsCurren
tVersionRun
А в ini-файлах?
Файл Win.ini, строки run=; и load=
Я нашел трояна, а он не удаляется!
Сначала необходимо удалить запись в
реестре или файле, указывающую на него,
затем перезагрузить компьютер, а уж затем
спокойно удалять этот файл, или
использовать специальную программу для
обнаружения и удаления троянцев.
Bce вoкpyг cчacтливы, a я кaк вceгдa.
Э то программа, которая как правило выдаетсебя за что-нибудь мирное и чрезвычайно
полезное. Интернет-трояны - программы
которые либо дают доступ к компьютеру с
другого компа без ведома пользователя
(BackDoor), либо высылают по
определенному адресу какую-либо
информацию с компьютера-жертвы
(Trojan.PSW)
Что может сделать троян, проникнув в
чужой компьютер?
Все чего захочет: начиная простыми
шутками (выдвинуть CD-ROM, передвинуть
мышь, послать сообщение), заканчивая
кражей файлов и деструктивными
действиями (удаление файлов, их изменение,
форматирование диска и т.д.)
Как троян проникает в компьютер?
Он попадает туда по глупости самой жертвы.
Самый популярный вариант - получение
трояна по почте (например письмо от
девушки с большими "грудями", "полезное"
программы и т.д.), либо по ICQ или еще
можно скачать троян с какого-нибудь
даунлоад сайта (или хакерского сайта под
видом взломщика).
Как понять что троян установлен на моем
компьютере?
Ну по внешним проявлениям узнать это
можно далеко не всегда. Рекомендуется
использовать специальные программы
антивирусы (STOP!, AVP и т.д.)
А где в реестре можно найти запуск
троянца?
Секция автозапуска в реестре:
HKEY_CURRENT_
USERSoftwareMicrosoftWindowsCurrentVersionR
un
HKEY_LOCAL_
MACHINESOFTWAREMicrosoftWindowsCurrentVe
rsionRun
HKEY_LOCAL_
MACHINESOFTWAREMicrosoftWindowsCurrentVe
rsionRunServices
HKEY_
USERSDEFAULTSoftwareMicrosoftWindowsCurren
tVersionRun
А в ini-файлах?
Файл Win.ini, строки run=; и load=
Я нашел трояна, а он не удаляется!
Сначала необходимо удалить запись в
реестре или файле, указывающую на него,
затем перезагрузить компьютер, а уж затем
спокойно удалять этот файл, или
использовать специальную программу для
обнаружения и удаления троянцев.