Сутність і класифікація троянських програм
Троянська програма (також - троямн, троямнец, троямнскій кінь, Трома) - програма, яка використовується зловмисником для збору інформації, її руйнування або модифікації, порушення працездатності комп'ютера або використання його ресурсів в непристойних цілях. За принципом поширення і дії троян не є вірусом, так як не здатний поширюватися Саморозмноження.
Троянська програма запускається користувачем вручну або автоматично - програмою або частиною операційної системи, що виконується на комп'ютері-жертві (як модуль або службова програма). Для цього файл програми (його назва, іконку програми) називають службовим ім'ям, маскують під іншу програму (наприклад, установки іншої програми), файл іншого типу або просто дають привабливе для запуску назва, іконку і т. П.
Схожі шкідливі і маскувальні функції також використовуються комп'ютерними вірусами, але на відміну від них, троянські програми не вміють поширюватися самостійно. Разом з тим, троянська програма може бути модулем вірусу.
Троянські програми розрізняються між собою по тим діям, які вони виробляють на зараженому комп'ютері.
Backdoor - троянські утиліти віддаленого адміністрування
Trojan-PSW - крадіжка паролів
Сімейство троянських програм, основна функція яких - організація несанкціонованих звернень до інтернет-ресурсів.
Trojan-Downloader - доставка інших шкідливих програм
Trojan-Dropper - інсталятори інших шкідливих програм
В результаті використання програм даного класу хакери досягають двох цілей: скритна інсталяція троянських програм і / або вірусів; захист від антивірусних програм, оскільки не всі з них в змозі перевірити всі компоненти всередині файлів цього типу.
Trojan-Proxy - троянські проксі-сервера
Сімейство троянських програм, таємно здійснюють анонімний доступ до різних інтернет-ресурсів. Зазвичай використовуються для розсилки спаму.
Trojan-Spy - шпигунські програми
Дані троянці здійснюють електронне шпигунство за користувачем зараженого комп'ютера: вводиться з клавіатури інформація, знімки екрану, список активних додатків і дії користувача з ними зберігаються в який-небудь файл на диску і періодично відправляються зловмисникові.
Trojan-Notifier - оповіщення про успішну атаку
Троянці даного типу призначені для повідомлення своєму «хазяїну» про зараженому комп'ютері.