Ana sınıf: TrojWare
Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.Sınıf: Backdoor
Arka kapılar, kötü niyetli kullanıcıların virüslü bir bilgisayar üzerinde uzaktan denetimini sağlamak için tasarlanmıştır. İşlevsel açıdan, Backdoors, yazılım geliştiricileri tarafından tasarlanan ve dağıtılan birçok yönetim sistemine benzer. Bu tür kötü amaçlı programlar, yazarın virüslü bilgisayarda istediği herhangi bir şeyi yapmasını sağlar: dosya gönderme ve alma, dosyaları başlatma veya silme, mesajları görüntüleme, verileri silme, bilgisayarı yeniden başlatma vb. Bu kategorideki programlar sıklıkla kullanılır. Bir grup kurban bilgisayarını birleştirmek ve bir botnet veya zombi ağı oluşturmak için. Bu, kötü niyetli kullanıcılara, daha sonra, suçlu amaçlar için kullanılabilecek bir virüslü bilgisayar ordusu üzerinde merkezi kontrol sağlar. Ağlar üzerinden yayılabilen ve diğer bilgisayarları Net-Worms gibi etkileyebilen bir Back of grubu da var. Aradaki fark, bu Arka Planların otomatik olarak (Net-Solucanlar yaptığı gibi) yayılmamasıdır, ancak onları kontrol eden kötü niyetli kullanıcının özel bir “komutu” üzerinedir.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Teknik detaylar
Backdoor.CyberSpy, kendisini bir telnet sunucusu olarak tasvir eden kötü amaçlı bir programdır. Oluşturucuyu, e-posta veya ICQ aracılığıyla ağların varlığı hakkında bilgilendirir ve ayarlamalar yapmasına izin veren bir bileşen içerir.
Bu programın çalıştırılması üzerine virüs, kendisini Windows sistem dizinine kopyalar ve sistem kayıt defterinde kendini kaydeder, böylece her defasında virüslü bir sistem yeniden başlatılır. Bu yapıldıktan sonra e-posta veya ICQ (yazar tarafından yapılan ayarlara göre) aracılığıyla bir bildirim gönderir ve sonra belirli bir TCP / IP bağlantı noktasını gizlice dinlemeye başlar. Virüs tarafından gönderilen iletiyi (ICQ veya e-posta yoluyla virüs tarafından geri gönderilen belirli ağlar hakkında bilgi) aldıktan sonra, herhangi bir telnet istemcisinin yardımıyla Backdoor.CyberSpy'i kontrol eden bilgisayar korsanı, kurbanın bilgisayarının komutuna erişir. satır (istemi).
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com