Трояны. Все о троянах и какие они бывают. - Обсуждение программ

de(m)net · 18.11.2002, 03:47

Всем кто знаком и желает поделиться!

Просьба описывать те или иные трояны, а так-же рады будем ссылкам на ресурс.

YAS · 18.11.2002, 05:20

Сходи на http://www.kaspersky.ru и там посмотри энциклопедию. Я не призываю ставить именно AVP, просто там в энциклопедии много полезной информации о вирусах и т.п.

de(m)net · 21.11.2002, 06:08

YAS
Это конечно интересно, но форум для того и создан, чтоб люди делились собственными знаниями.
А сходить на сайт Касперского я без совета могу :-))
Только информация меня интересует всеобъемлемая.

YAS · 21.11.2002, 18:02

Если тебе нужно удалить троян, то тебе на http://www.imho.ws/showthread.php?s=&threadid=5074

А вот если написать...

de(m)net · 22.11.2002, 03:59

YAS
Да нет же. Я хотел-бы узнать о уже существующих троянах как можно больше.
Какие бывают, как настраиваются и т.д.
Да и думаю другим интересно будет.

22.11.2002, 08:42

Полностью поддерживаю damned, тоже всё время слышу о троянах и вижу названия, когда Internet Security их останавливает, а вот какие бавают, где живут и почему их надо бояться, этого я не знаю.
Буду благодарен, если нас с damned кто-нибудь просветит на этот счёт !

Melkor · 22.11.2002, 09:28

имхо, это что-ли??

Что такое троян ?

Это программа, которая как правило выдает себя за что-нибудь мирное и чрезвычайно полезное. Интернет-трояны - программы которые либо дают доступ к компьютеру с другого компа без ведома пользователя (BackDoor), либо высылают по определенному адресу какую-либо информацию с компьютера-жертвы (Trojan.PSW)

Что может сделать троян, проникнув в чужой компьютер?

Все чего захочет: начиная простыми шутками (выдвинуть CD-ROM, передвинуть мышь, послать сообщение), заканчивая кражей файлов и деструктивными действиями (удаление файлов, их изменение, форматирование диска и т.д.)

Как троян проникает в компьютер?

Он попадает туда по глупости самой жертвы. Самый популярный вариант - получение трояна по почте (например письмо от девушки с большими "грудями", "полезнве" программы и т.д.), либо по ICQ или еще можно скачать троян с какого-нибудь даунлодад сайта (или хакерского сайта под видом взломщика).

Как понять что троян установлен на моем компьютере?

Ну по внешним проявлениям узнать это можно далеко не всегда. Рекомендуется использовать специальные программы антивирусы (STOP!, AVP и т.д.)

А где в реестре можно найти запуск троянца?

Секция автозапуска в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic es HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

А в ini-файлах ?

Файл Win.ini, строки run=; и load=

Я нашел трояна, а он не удаляется!

Сначала необходимо удалить запись в реестре или файле, указывающую на него, затем перезагрузить компьютер, а уж затем спокойно удалять этот файл, или использовать специальную программу для обнаружения и удаления троянцев.
Использованы материалы: http://www.dizet.com.ua/

Big Finger · 22.11.2002, 20:09

Вот тебе, читай хоть зачитайся (правда только на англ.)
http://net-security.virtualave.net/page11.html
http://net-security.virtualave.net/page13.html
и т.д.
BF

de(m)net · 24.11.2002, 19:28

Всё, заглохла тема?
Неужели нечем поделиться?
Big Finger, прочитайте преамбулу!
Ссылки такого >> http://www.hackdocs.host.kz/_109.htm рода не отвечают на вопрос.

18.11.2002, 03:47	# 1
de(m)net Junior Member Регистрация: 16.11.2002 Адрес: Израиль Бат-Ям Пол: Male Сообщения: 136	Трояны. Все о троянах и какие они бывают. Всем кто знаком и желает поделиться! Просьба описывать те или иные трояны, а так-же рады будем ссылкам на ресурс.

21.11.2002, 06:08	# 3
de(m)net Junior Member Регистрация: 16.11.2002 Адрес: Израиль Бат-Ям Пол: Male Сообщения: 136	YAS Это конечно интересно, но форум для того и создан, чтоб люди делились собственными знаниями. А сходить на сайт Касперского я без совета могу :-)) Только информация меня интересует всеобъемлемая. __________________ Улыбайтесь - это раздражает окружающих

21.11.2002, 18:02	# 4
YAS ::VIP:: Регистрация: 18.01.2002 Адрес: Moscow Сообщения: 1 919	Если тебе нужно удалить троян, то тебе на http://www.imho.ws/showthread.php?s=&threadid=5074 А вот если написать... __________________ Бороться и искать, найти и перепрятать :-)

22.11.2002, 03:59	# 5
de(m)net Junior Member Регистрация: 16.11.2002 Адрес: Израиль Бат-Ям Пол: Male Сообщения: 136	YAS Да нет же. Я хотел-бы узнать о уже существующих троянах как можно больше. Какие бывают, как настраиваются и т.д. Да и думаю другим интересно будет. __________________ Улыбайтесь - это раздражает окружающих

22.11.2002, 09:28	# 7
Melkor Full Member Регистрация: 25.11.2001 Адрес: Imho.ws Сообщения: 941	имхо, это что-ли?? Что такое троян ? Это программа, которая как правило выдает себя за что-нибудь мирное и чрезвычайно полезное. Интернет-трояны - программы которые либо дают доступ к компьютеру с другого компа без ведома пользователя (BackDoor), либо высылают по определенному адресу какую-либо информацию с компьютера-жертвы (Trojan.PSW) Что может сделать троян, проникнув в чужой компьютер? Все чего захочет: начиная простыми шутками (выдвинуть CD-ROM, передвинуть мышь, послать сообщение), заканчивая кражей файлов и деструктивными действиями (удаление файлов, их изменение, форматирование диска и т.д.) Как троян проникает в компьютер? Он попадает туда по глупости самой жертвы. Самый популярный вариант - получение трояна по почте (например письмо от девушки с большими "грудями", "полезнве" программы и т.д.), либо по ICQ или еще можно скачать троян с какого-нибудь даунлодад сайта (или хакерского сайта под видом взломщика). Как понять что троян установлен на моем компьютере? Ну по внешним проявлениям узнать это можно далеко не всегда. Рекомендуется использовать специальные программы антивирусы (STOP!, AVP и т.д.) А где в реестре можно найти запуск троянца? Секция автозапуска в реестре: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic es HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run А в ini-файлах ? Файл Win.ini, строки run=; и load= Я нашел трояна, а он не удаляется! Сначала необходимо удалить запись в реестре или файле, указывающую на него, затем перезагрузить компьютер, а уж затем спокойно удалять этот файл, или использовать специальную программу для обнаружения и удаления троянцев. Использованы материалы: http://www.dizet.com.ua/ __________________ Когда умираешь, да еще так долго и трудно, очень хочется хоть немного насолить живым, просто невозможно удержаться от искушения! М.Фрай

18.11.2002, 05:20	# 2
YAS ::VIP:: Регистрация: 18.01.2002 Адрес: Moscow Сообщения: 1 919	Сходи на http://www.kaspersky.ru и там посмотри энциклопедию. Я не призываю ставить именно AVP, просто там в энциклопедии много полезной информации о вирусах и т.п. __________________ Бороться и искать, найти и перепрятать :-)

22.11.2002, 08:42	# 6
shurik90 Guest Сообщения: n/a	Полностью поддерживаю damned, тоже всё время слышу о троянах и вижу названия, когда Internet Security их останавливает, а вот какие бавают, где живут и почему их надо бояться, этого я не знаю. Буду благодарен, если нас с damned кто-нибудь просветит на этот счёт !

22.11.2002, 20:09	# 8
Big Finger Junior Member Регистрация: 25.09.2002 Сообщения: 67	Вот тебе, читай хоть зачитайся (правда только на англ.) http://net-security.virtualave.net/page11.html http://net-security.virtualave.net/page13.html и т.д. BF

24.11.2002, 19:28	# 9
de(m)net Junior Member Регистрация: 16.11.2002 Адрес: Израиль Бат-Ям Пол: Male Сообщения: 136	Всё, заглохла тема? Неужели нечем поделиться? Big Finger, прочитайте преамбулу! Ссылки такого >> http://www.hackdocs.host.kz/_109.htm рода не отвечают на вопрос. __________________ Улыбайтесь - это раздражает окружающих Последний раз редактировалось damned; 24.11.2002 в 19:32.