Трояны(вирусы)- вредоносное ПО, для активации которых необходим запуск пользователем зараженного файла, приложения. Вирусы получили такое название благодаря мифическому "Троянскому коню"(вирус попадает в ваш компьютер либо телефон под видом каких либо других программ,либо документов.
Задачи трояна состоят:
1.Блокировка программ
2.Установка рекламных баннеров(думаю каждому известно, как это после установки приложения сотни раз закрывать выскакивающую на рабочем столе либо браузере рекламу)
3.Перехват ваших личных данных(логин,пароль,данные банковских карт и т.д)
Некоторые "новые" вирусы научились получать удаленный доступ к вашему устройству
Также троянские программы могут привести к таким последствиям:
- удаление данных
- блокирование данных
- изменение данных
- копирование данных
- замедление работы компьютеров и компьютерных сетей.
Классификация
ArcBomb
Эти троянские программы представляют собой архивы, специально сформированные таким образом, чтобы вызывать при попытке распаковать данные нештатное поведение архиваторов, - зависание или существенное замедление работы компьютера или заполнение диска большим количеством «пустых» данных.
Backdoor
Троянская программа типа Backdoor предоставляет злоумышленникам возможность удалённого управления зараженными компьютерами. Отдельно следует отметить группу бэкдоров, способных распространяться по сети и внедряться в другие компьютеры, как это делают сетевые черви. Отличает такие бэкдоры от червей то, что они распространяются по сети не самопроизвольно (как черви), а только по специальной команде разработчика.
Banker
Банковские трояны предназначены для кражи учётных данных систем интернет-банкинга, электронных платежей и банковских (как кредитных, так и дебетовых) карт.
Clicker
Такие троянские программы разрабатываются для не инициированного пользователем обращения с заражённого компьютера к тем или иным интернет-ресурсам (обычно, к веб-страницам).
DoS
Троянские программы типа DoS предназначены для проведения атак типа «отказ в обслуживании» (Denial of Service) на целевые веб-адреса. При такой атаке с заражённых компьютеров системе с определенным адресом отправляется большое количество запросов, что может вызвать ее перегрузку и привести к отказу в обслуживании запросов реальных посетителей.
Downloader
Троянские программы типа Downloader способны загружать и устанавливать на компьютер жертвы новые версии вредоносных программ, включая троянские и рекламные. Загруженные из интернета программы потом либо запускаются, либо регистрируются трояном на автозагрузку.
Dropper
Эти программы используются взломщиками для скрытой установки троянских программ и/или внедрения вирусов, находящихся в теле троянов такого типа, а также для предотвращения обнаружения вредоносных программ, поскольку не каждая антивирусная программа способна выявить все компоненты подобных троянских программ.
Exploit
Эксплойты - это программы с данными или кодом, эксплуатирующие с заведомо деструктивной целью уязвимость в работающих на компьютере приложениях.
FakeAV
Программы типа FakeAV имитируют работу антивирусного программного обеспечения. С их помощью злоумышленники пытаются вымогать у пользователя деньги в обмен на обещание обнаружения и удаления несуществующих угроз, о которых они ему сообщают.
GameThief
Игровые трояны крадут информацию об учетных записях участников сетевых игр и передают ее злоумышленнику.
IM
Троянские программы типа IM крадут логины и пароли к программам мгновенного обмена сообщениями, таким как ICQ, MSN Messenger, Skype и др., и передают эту информацию злоумышленнику. Для передачи данных могут быть использованы электронная почта, протокол FTP, веб-запросы и другие методы.
Rootkit
Руткиты - это программы, предназначенные для сокрытия в системе определенных объектов или действий. Часто основная их цель — предотвратить обнаружение вредоносных программ, чтобы увеличить время их работы на зараженном компьютере.
Loader
Троянская программа типа Loader (загрузчик) представляет собой небольшой код, используемый для дальнейшей загрузки и установки полной версии вредоносной программы.
Mailfinder
Такие троянские программы способны собирать на компьютере адреса электронной почты с последующей передачей их злоумышленнику через электронную почту, HTTP, FTP или другими методами.
Notifier
Эта вредоносная программа скрыто передает своему разработчику сообщения о том, что заражённый компьютер в настоящий момент активен (подключен к Интернету).
Proxy
Эта вредоносная программа позволяет злоумышленнику получить не инициированный администратором анонимный доступ к различным интернет-ресурсам через компьютер жертвы.
PSW
Вредоносные программы типа PSW (Password Stealing Ware, приложение для кражи паролей) служат для кражи с зараженных компьютеров административных аккаунтов (логинов и паролей,данных банковских карт и т.д).
Ransom
Троянские программы этого типа могут изменить данные на компьютере таким образом, что компьютер перестаёт нормально работать, а пользователь лишается возможности использовать определенные данные. Злоумышленник обещает восстановить нормальную работу компьютера или разблокировать данные после уплаты запрашиваемой суммы.
Симптомы заражения
- добавление в автозагрузку новых приложений(ранее не установленных)
- показ фальшивой закачки программ, игр, порно-роликов и сайтов, которые вы не закачивали и не посещали;
- создание снимков экрана;
- открывание и закрывание консоли CD-ROM;
- проигрывание звуков и/или изображений, демонстрация фотоснимков
- перезапуск компьютера во время старта инфицированной программы;
- случайное и/или беспорядочное отключение компьютера.
Метод удаления
Наиболее простой это удаление вредоносного файла(который вы скачали) в ручную(находим файл,правой кнопки мышки кликаем по нему выбираем удалит, после чистим корзину),после про сканировать Реестр на ПК(т.к иногда вирус прописывается в реестре и запускается автоматически при запуске компьютера).Либо сканировать ПК антивирусом, но скажу сразу что не все троянские программы видны в антивирусе, порой приходится полностью менять ОС и форматировать жесткий диск.
Защита
Трояном вирус называют из-за того что ему необходимо для доступу к пк,либо телефону ваше "разрешение".Например: запуск какого-либо приложение либо открытие зараженного файла(фото,видео,архив либо документ)
Исходя из это лучшая защита от троянов- никогда не скачивать различные файлы с NoName сайтов,либо пересланных вам рассылкой на электронную почту.
Также рекомендую выполнять такие действия
- всегда обновляйте программное обеспечение.
- чтобы полностью обезопасить себя, следует установить антивирус или утилиту для удаления троянских программ.