Троянские программы

В данную категорию входят программы, осуществляющие различные несанкционированные пользователем действия: сбор информации и ее передачу злоумышленнику, ее разрушение или злонамеренную модификацию, нарушение работоспособности компьютера, использование ресурсов компьютера в неблаговидных целях.

Троянская программа (также — троян, троянец, троянский конь, трой) — вредоносная программа, проникающая на компьютер под видом безвредной — кодека (ко́ дек (англ. codec, от coder/decoder — шифратор/дешифратор — кодировщик/декодировщик — устройство или программа, способная выполнять преобразование данных или сигнала), скринсейвера (скринсейвер – заставка — функция или отдельная программа гашения экрана при простое компьютера (или иного устройства), призванная снизить непроизводительный износ оборудования и его отдельных частей, а иногда и энергопотребление), хакерского ПО и т. д.

«Троянские кони» не имеют собственного механизма распространения, и этим отличаются от вирусов, которые распространяются, прикрепляя себя к безобидному ПО или документам, и «червей», которые копируют себя по сети. Впрочем, троянская программа может нести вирусное тело — тогда запустивший троянца превращается в очаг «заразы». Троянские программы крайне просты в написании: простейшие из них состоят из нескольких десятков строк кода на Visual Basic или C++. Название «троянская программа» происходит от названия «троянский конь» — деревянный конь, по легенде, подаренный древними греками жителям Трои, внутри которого прятались воины, впоследствии открывшие завоевателям ворота города. Такое название, прежде всего, отражает скрытность и потенциальное коварство истинных замыслов разработчика программы.

Троянские программы помещаются злоумышленником на открытые ресурсы (файл-серверы, открытые для записи накопители самого компьютера), носители информации или присылаются с помощью служб обмена сообщениями (например, электронной почтой) из расчета на их запуск на конкретном, входящем в определенный круг или произвольном «целевом» компьютере. Иногда использование троянов является лишь частью спланированной многоступенчатой атаки на определенные компьютеры, сети или ресурсы (в том числе, третьи). Троянские программы различаются между собой по тем действиям, которые они производят на зараженном компьютере. К ним относятся:

- Backdoor - троянские утилиты удаленного администрирования

- Trojan-PSW - воровство паролей

- Trojan-Clicker - интернет-кликеры

- Trojan-Downloader - доставка прочих вредоносных программ

- Trojan-Dropper - инсталляторы прочих вредоносных программ

- Trojan-Proxy - троянские прокси-сервера

- Trojan-Spy - шпионские программы

- Trojan - прочие троянские программы

- Rootkit - сокрытие присутствия в операционной системе

- ArcBomb - «бомбы» в архивах

- Trojan-Notifier - оповещение об успешной атаке