Трояны. Все о троянах и какие они бывают.
 

Всем кто знаком и желает поделиться!

Просьба описывать те или иные трояны, а так-же рады будем ссылкам на ресурс.

Сходи на http://www.kaspersky.ru и там посмотри энциклопедию. Я не призываю ставить именно AVP, просто там в энциклопедии много полезной информации о вирусах и т.п.

YAS
Это конечно интересно, но форум для того и создан, чтоб люди делились собственными знаниями.
А сходить на сайт Касперского я без совета могу :-))
Только информация меня интересует всеобъемлемая.

Если тебе нужно удалить троян, то тебе на http://www.imho.ws/showthread.php?s=&threadid=5074

А вот если написать...

YAS
Да нет же. Я хотел-бы узнать о уже существующих троянах как можно больше.
Какие бывают, как настраиваются и т.д.
Да и думаю другим интересно будет.

Полностью поддерживаю damned, тоже всё время слышу о троянах и вижу названия, когда Internet Security их останавливает, а вот какие бавают, где живут и почему их надо бояться, этого я не знаю.
Буду благодарен, если нас с damned кто-нибудь просветит на этот счёт !

имхо, это что-ли??

Что такое троян ?

Это программа, которая как правило выдает себя за что-нибудь мирное и чрезвычайно полезное. Интернет-трояны - программы которые либо дают доступ к компьютеру с другого компа без ведома пользователя (BackDoor), либо высылают по определенному адресу какую-либо информацию с компьютера-жертвы (Trojan.PSW)


Что может сделать троян, проникнув в чужой компьютер?

Все чего захочет: начиная простыми шутками (выдвинуть CD-ROM, передвинуть мышь, послать сообщение), заканчивая кражей файлов и деструктивными действиями (удаление файлов, их изменение, форматирование диска и т.д.)

Как троян проникает в компьютер?

Он попадает туда по глупости самой жертвы. Самый популярный вариант - получение трояна по почте (например письмо от девушки с большими "грудями", "полезнве" программы и т.д.), либо по ICQ или еще можно скачать троян с какого-нибудь даунлодад сайта (или хакерского сайта под видом взломщика).

Как понять что троян установлен на моем компьютере?

Ну по внешним проявлениям узнать это можно далеко не всегда. Рекомендуется использовать специальные программы антивирусы (STOP!, AVP и т.д.)


А где в реестре можно найти запуск троянца?

Секция автозапуска в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic es HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run


А в ini-файлах ?

Файл Win.ini, строки run=; и load=


Я нашел трояна, а он не удаляется!

Сначала необходимо удалить запись в реестре или файле, указывающую на него, затем перезагрузить компьютер, а уж затем спокойно удалять этот файл, или использовать специальную программу для обнаружения и удаления троянцев.
Использованы материалы: http://www.dizet.com.ua/

Вот тебе, читай хоть зачитайся (правда только на англ.)
http://net-security.virtualave.net/page11.html
http://net-security.virtualave.net/page13.html
и т.д.
BF

Всё, заглохла тема?
Неужели нечем поделиться?
Big Finger, прочитайте преамбулу!
Ссылки такого >> http://www.hackdocs.host.kz/_109.htm рода не отвечают на вопрос.