Ana sınıf: TrojWare
Truva atları, kullanıcı tarafından izin verilmeyen eylemleri gerçekleştiren kötü amaçlı programlardır: veriyi siler, engeller, değiştirir veya kopyalarlar ve bilgisayarların veya bilgisayar ağlarının performansını bozarlar. Virüslerden ve solucanlardan farklı olarak, bu kategoriye giren tehditler kendi kopyalarını kopyalayamaz veya kendi kendini kopyalayamaz. Truva atları, enfekte olmuş bir bilgisayarda gerçekleştirdikleri eylem türüne göre sınıflandırılır.Sınıf: Trojan-PSW
Trojan-PSW programları, virüslü bilgisayarlardan giriş ve şifre gibi kullanıcı hesap bilgilerini çalmak üzere tasarlanmıştır. PSW, Password Stealing Ware'ın bir kısaltmasıdır. Başlatıldığında, bir PSW Truva atı, bir dizi gizli veriyi veya kayıt defterini saklayan sistem dosyalarını arar. Bu tür bir veri bulunursa, Truva atı “master” e gönderir. E-posta, FTP, web (bir talepte bulunan veriler dahil) veya çalınan verilerin aktarılması için başka yöntemler kullanılabilir. Bazı Truva atları da belirli yazılım programları için kayıt bilgilerini çalmaktadır.Platform: Win32
Win32, 32-bit uygulamaların yürütülmesini destekleyen Windows NT tabanlı işletim sistemlerinde (Windows XP, Windows 7, vb.) Bir API'dir. Dünyanın en yaygın programlama platformlarından biri.Açıklama
Teknik detaylar
Bu program şifre çalan Truva atları ailesine aittir.
Etkinleştirildiğinde, Truva atı sisteme yüklenir. Yüklerken, Truva at kendisini Windows veya Windows sistem dizinine kopyalar ve kendini sistem kayıt defteri otomatik çalıştırma bölümünde kaydeder. Örneğin:
Trojan tam adı: WINDOWSSYSTEMkernel32.exe
Kayıt defteri anahtarı:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
kernel32 = kernel32.exe
Yüklü Truva dosya adı, hedef dizin ve kayıt defteri anahtarı isteğe bağlıdır. Bunlar, dosya ucundaki Truva dosyasında şifrelenmiş biçimde depolanır. Bir bilgisayar korsanı, Truva atını bir kurbanın makinesine göndermeden önce veya bir Web sitesine koymadan önce yapılandırabilir.
Trojan kendini sistemde gizli bir uygulama (hizmet) olarak kaydeder ve bu zamanda Trojan'ın süreci görev listesinde görünmez. Truva ayrıca, klavye girişlerini engellemek ve bu girdileri saklamak için ek bir DLL kitaplığı bırakabilir.
Sistemde aktif olan Truva, e-posta mesajlarını periyodik olarak sunucusuna gönderir (aynı zamanda isteğe bağlı olan hacker'ın e-posta adresi). İleti aşağıdakileri içerir: bilgisayar bilgileri (sahip, Internet adresi vb.), RAS bilgileri, önbelleğe alınan parolalar (oturum açma adı ve parola) ve Windows oturumu sırasında bir kullanıcı tarafından girilen metin dizeleri.
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com