Trojan घोड़ा अच्छी तरह से इस अवधि के कई अर्थ है.
कंप्यूटर सॉफ्टवेयर, एक Trojan घोड़े के संदर्भ में कि रूप में प्रच्छन्न है या वैध सॉफ़्टवेयर के भीतर एम्बेडेड एक दुर्भावनापूर्ण प्रोग्राम है. शब्द का Trojan Horse के शास्त्रीय मिथक से व्युत्पन्न होता है. वे उपयोगी देखो सकते हैं या दिलचस्प (या बहुत कम से कम नुकसान न पहुंचाने में एक पहले से न सोचा उपयोगकर्ता के लिए, पर वास्तव में हानिकारक हैं) जब मार डाला.

अक्सर शब्द बस Trojan करने के लिए, यद्यपि यह एक संज्ञा में विशेषण मुड़ता है, Trojans (यूनानियों दुर्भावनापूर्ण पहुँच प्राप्त कर रहे थे मिथक, नहीं reversing) छोटा है.

वहाँ Trojan घोड़ों की दो सामान्य प्रकार हैं.

कि एक पटाखा, जबकि इस कार्यक्रम का प्रयोग किया जाता है कि executes दुर्भावनापूर्ण कोड डालने से दूषित हो गया है एक, है अन्यथा उपयोगी सॉफ्टवेयर. उदाहरण, कंप्यूटर घड़ी, सॉफ्टवेयर सेटिंग और हमजोली उपयोगिताओं साझा फ़ाइल साथियों के लिए मौसम के विभिन्न implementations programs चेतावनी शामिल हैं.

दूसरे प्रकार एक स्वसंपूर्ण प्रोग्राम है कि एक खेल है या छवि फ़ाइल की तरह कुछ और के रूप में masquerades,, में व्यवस्था है कि इस कार्यक्रम के उद्देश्यों को पूरा करने के लिए आवश्यक है कुछ misdirected सहापराध में उपयोगकर्ता चाल करने के लिए है.

अधिक जानकारी के लिए यहाँ क्लिक करें के लिए

Trojan घोड़ा programs autonomously, वायरस या कीड़ों की तरह मैलवेयर के कुछ अन्य प्रकार, के विपरीत काम नहीं कर सकते. बस के रूप में यूनानियों की जरूरत को Trojans उनकी योजना काम करने के लिए अंदर घोड़ा लाने के लिए, Trojan घोड़ा programs इच्छित पीड़ितों के द्वारा कार्यों पर निर्भर करते हैं. जैसे, अगर trojans और दोहराने भी खुद को वितरित करना है, प्रत्येक नए शिकार / trojan इस कार्यक्रम चलाने चाहिए. इसलिए उनके क्रोध एक अलग प्रकृति के, सामाजिक इंजीनियरिंग अवधारणाओं के सफल क्रियान्वयन पर खराबी नहीं बल्कि एक कंप्यूटर प्रणाली की सुरक्षा डिजाइन या विन्यास में से भी निर्भर करता है.
परिभाषा

एक Trojan घोड़ा प्रोग्राम में कम से कम इसे होने का दिखावा है एक उपयोगी और वांछित समारोह, या इस तरह की है. Trojans की प्रक्रियाओं नकारने में उपयोगकर्ताओं चाल को झूठे और फर्जी नामों का उपयोग करें. इन रणनीतियों अक्सर सामूहिक सामाजिक इंजीनियरी की संज्ञा रहे हैं. अधिकांश मामलों में इस कार्यक्रम, लेकिन हमेशा नहीं, अन्य undesired कार्य करता है. को, या ऐसा लगता उपयोगी उपयोगी, कार्यों इन undesired कार्यों के लिए छलावरण के रूप में सेवा करते हैं. एक trojan कार्यों के शिकार करने के लिए अज्ञात के साथ काम करने के लिए डिज़ाइन किया गया है. Undesired कार्यों की तरह एक Trojan Horse की परिभाषा का हिस्सा नहीं हैं, वे किसी भी तरह का हो सकता है, लेकिन आम तौर पर वे दुर्भावनापूर्ण इरादा है.

अभ्यास में, जंगली अक्सर जासूसी शामिल कार्यों में Trojan घोड़े एक पैकेट सूंघ (जैसे) या पिछले दरवाजे के रूप में कार्य करता है कि एक कंप्यूटर, मालिक को अपरिचित, दूर से इस नेटवर्क से नियंत्रित किया जा करने के लिए, एक "कम्प्यूटर बनाने ज़ोंबी" की अनुमति देते हैं. इस सोनी / BMG rootkit Trojan, संगीत सीडी के लाखों लोगों पर 2005 के माध्यम से वितरित की, इन दोनों चीजों का था. क्योंकि Trojan घोड़ों अक्सर इन हानिकारक behaviors है, वहां अक्सर इस गलतफहमी है कि इस तरह के कार्य १ Trojan Horse परिभाषित उठता है.

कंप्यूटर सुरक्षा, के संदर्भ में इस शब्द 'Trojan घोड़ा' पहले एक प्राथमिक रिपोर्ट संपादित में उपयोग किया गया / जेपी एंडरसन द्वारा (उर्फ 'इस प्रश्न के लिखित एंडरसन की रिपोर्ट' (कंप्यूटर सुरक्षा प्रौद्योगिकी योजना, तकनीकी रिपोर्ट ESD-TR-73-51, USAF इलेक्ट्रॉनिक Sysstem डिवीजन, Hanscom Afb, अक्तूबर, 1972) है, जो फिर NSA के दोनों अंकित करने का कार्य और इस संकल्पना के लिए डैनियल जे Edwards क्रेडिट. एक प्राचीनतम ज्ञात Trojans के एक द्विआधारी Trojan के द्विआधारी Multics वितरण में वितरित किया गया था, यह फिलीस्तीनी अथॉरिटी द्वारा बताया गया था Karger और आर आर Schell 1974 में (Multics सुरक्षा मूल्यांकन, तकनीकी रिपोर्ट ESD-TR-74-193 वॉल्यूम द्वितीय, मुख्यालय इलेक्ट्रॉनिक प्रणालियों डिवीजन, Hanscom Afb, जून 1974).

कंप्यूटर वायरस से बुनियादी अंतर यह है कि एक Trojan घोड़ा तकनीकी एक सामान्य कम्प्यूटर प्रोग्राम है और स्वयं का प्रसार करने के लिए इसका मतलब के अधिकारी नहीं करता है. जल्द से जल्द ज्ञात Trojan घोड़ों स्वयं प्रसार करने के लिए डिज़ाइन नहीं थे. वे इस कार्यक्रम अन्यथा वे स्वेच्छा से कि प्रदर्शन किया है नहीं होगा actions प्रदर्शन करने की अनुमति देने के लिए लोगों को बेवकूफ बना पर आधारित है.

Trojans आमतौर पर backdoors सेटअप जिसमें से एक ग्राहक के साथ एक हैकर तो करने पर लॉग इन कर सकते हैं एक छिपी सर्वर, को लागू करने. वे कहते हैं, प्रक्रिया,, प्राधिकरण के बिना उपयोग करने के लिए आसान निवारण अक्षम इंजेक्शन लगाने, और इसलिए अभद्र हैं बहुरूपी बन गए हैं.

हाल ही के समय की Trojans भी कंप्यूटर कीड़ा पेलोड के रूप में आते हैं. यह नोट करने के लिए कि Trojans के परिभाषित लक्षण है कि वे कुछ उपयोगकर्ता बातचीत की आवश्यकता होती हैं, महत्वपूर्ण है और पूरी तरह से अपने ही पर कार्य नहीं कर सकते और न ही वे self-propagate/replicate है.

उदाहरण

एक साधारण Trojan घोड़े का उदाहरण

एक trojan घोड़े का एक सरल उदाहरण के एक कार्यक्रम "waterfalls.scr.exe" जब जो, भागो एक मुक्त झरना स्क्रीनसेवर होने का दावा कर नाम, इसके बजाय कंप्यूटर पर सभी फ़ाइलें erasing शुरू हो जाएगा.

एक कुछ उन्नत Trojan घोड़े का उदाहरण

की Microsoft Windows मंच पर, एक हमलावर एक मासूम, जो फ़ाइल खोलने में प्राप्तकर्ता entices एक ईमेल संदेश के लिए फ़ाइल नाम देख के साथ एक Trojan घोड़ा संलग्न हो सकता है. इस Trojan घोड़ा ही आम तौर पर एक Windows प्रोग्राम निष्पादन योग्य फ़ाइल है, और इस प्रकार किया जाएगा जैसे कि एक निष्पादन योग्य फ़ाइल नाम एक्सटेंशन दिया होगा. Exe,. Com,. Scr,. बल्ला, या. Pif. Windows के बाद से कभी कभी डिफ़ॉल्ट रूप से एक उपयोगकर्ता से फ़ाइल नाम एक्सटेंशन छिपाने के लिए कॉन्फ़िगर किया गया हो, तो Trojan घोड़ा है कि "यह इस तरह की 'के रूप में नाम एक देकर नकाबपोश" हो सकता है एक एक्सटेंशन है Readme.txt.exe'. फ़ाइल एक्सटेंशन के साथ छिपा हुआ, तो उपयोगकर्ता केवल 'README.txt' और एक हानिरहित पाठ फ़ाइल के लिए यह गलती कर सकता देखना होगा. Icons भी करने के लिए चिह्न एक अलग और सौम्य प्रोग्राम, या फ़ाइल प्रकार से जुड़े नकल चुना जा सकता है.

जब कुर्की पर प्राप्तकर्ता double-क्लिकों, इस Trojan घोड़ा अल्पज्ञता उपयोगकर्ता यह क्या करने की उम्मीद कर सकता है (उदाहरण के लिए), ताकि पीड़ित अपनी, असली छुपाया, उद्देश्यों से अनजान रखने के लिए एक पाठ फ़ाइल खोलने. इस बीच, इसे सावधानी से संशोधित हो सकती है या फ़ाइलें हटाएँ, कंप्यूटर, या यहाँ तक कि जहां से स्थानीय या अन्य नेटवर्कों पर हमला करने के लिए एक आधार - संभवतः एक वितरित इनकार के भाग के रूप में कई अन्य इसी प्रकार से संक्रमित कंप्यूटर में शामिल होने के-के रूप में कंप्यूटर के उपयोग के विन्यास में परिवर्तन सेवा हमला. इस सोनी / BMG rootkit दोनों शिकार कंप्यूटर पर एक जोखिम स्थापित ऊपर कहा गया है, लेकिन यह भी spyware के रूप में अभिनय किया, वापस एक केंद्रीय सर्वर से समय समय पर, जब से रिपोर्टिंग किसी भी संगीत सीडी इसे एक Windows कंप्यूटर सिस्टम पर खेला गया ले जाने का.

प्रकार Trojan घोड़ों का

Trojan घोड़ों लगभग हमेशा विभिन्न हानिकारक काम करने हैं, लेकिन नुकसान न पहुंचाने वाले हो सकता है डिजाइन किए हैं. उदाहरण हैं
erasing या एक कंप्यूटर पर डेटा overwriting.
एक cryptoviral जबरन वसूली की हमले में फ़ाइलें encrypting.
एक सूक्ष्म रास्ते में भ्रष्ट files.
अपलोड करें और डाउनलोड files.
शिकार है कंप्यूटर करने के लिए दूरदराज के उपयोग की अनुमति देता है. यह एक चूहा भी कहा जाता है. (दूरस्थ प्रशासन उपकरण)
वायरस जैसे अन्य मैलवेयर, फैल. इस Trojan घोड़ा एक 'dropper' या 'कहा जाता है इस मामले में वेक्टर'.
में आदेश DDoS हमलों या स्पैम भेजने शुरू करने की ज़ोंबी कंप्यूटर के नेटवर्क की स्थापना.
एक कंप्यूटर के उपयोगकर्ता पर और जासूसी covertly अन्य लोगों को आदतें ब्राउज़िंग जैसे डाटा रिपोर्टिंग () spyware पर लेख देखें.
स्क्रीनशॉट बनाते हैं.
प्रवेश keystrokes पासवर्ड और क्रेडिट कार्ड नंबर जैसे (यह भी एक keylogger के रूप में) ज्ञात जानकारी चोरी करने के लिए.
जो आपराधिक गतिविधियों के लिए इस्तेमाल किया जा सकता है या अन्य बैंक खाते के विवरण, के लिए phish.
एक कंप्यूटर सिस्टम पर एक पिछले दरवाजे की स्थापना.
उद्घाटन और समापन CD-ROM ट्रे

समय बमों और तर्क बम

"समय बम" और "तर्क बम" trojan घोड़ों का प्रकार हैं.

"समय बम" विशेष तिथियों और / या समय पर सक्रिय करें. "तर्क बम" कतिपय शर्तों को कंप्यूटर से मिले थे पर सक्रिय करें.

Trojan घोड़ों के खिलाफ सावधानियों

Trojan घोड़ों के खिलाफ अंत प्रयोक्ता जागरूकता के माध्यम से संरक्षित किया जा सकता है. Trojan Horse वायरस पर और भी अधिक हानिकारक एक पर्सनल कंप्यूटर को क्षति के एक महान सौदा पैदा कर सकता है वे एक व्यवसाय करने के लिए, विशेष रूप से एक छोटा सा व्यापार है कि आम तौर पर एक बड़े व्यवसाय के रूप में एक ही वायरस सुरक्षा क्षमताओं नहीं है क्या कर सकता है. के बाद से एक Trojan Horse वायरस है या आपकी कंपनी अपने आप को बचाने के लिए उन से कठिन है, लेकिन छिपा हुआ है वहाँ आपको लगता है कि कर सकते हैं बातें कर रहे हैं.

Trojan घोड़े सबसे अधिक एक e-mail के माध्यम से, आम वायरस अन्य प्रकार के बहुत तरह फैले हुए हैं. सिर्फ इतना फर्क जरूर की जा रही है कि एक Trojan Horse छिपा हुआ है है. और आपकी कंपनी Trojan घोड़े से अपने आप को बचाने के लिए सबसे अच्छे तरीके के रूप में किया जा सकता है:

1. यदि आप e-किसी से मेल है कि तुम नहीं जानते या आप अभी खुली नहीं एक अज्ञात प्राप्त अनुलग्नक प्राप्त करते हैं. आप स्रोत की पुष्टि करनी चाहिए एक e-mail उपयोग के रूप में. कुछ hackers की क्षमता तो अगर तुम्हें देख एक पते की किताबें चोरी करने के लिए है e-आपको लगता है कि जरूरी यह सुरक्षित नहीं है पता है किसी से मेल करें.

2. जब e-mail ग्राहक कि तुम इतनी है कि संलग्नक स्वचालित रूप से खुली नहीं है कि सेटिंग्स है सुनिश्चित करें कि आपके स्थापना. कुछ e-mail ग्राहकों को तैयार एक विरोधी के साथ आ-कि किसी भी संलग्नक से पहले वे खोले जाते हैं स्कैन वायरस प्रोग्राम. यदि आपका ग्राहक यह यह सबसे अच्छा होना मुफ्त डाउनलोड करने के लिए एक या पर खरीद करने के लिए करेगा के साथ नहीं आती.

3. सुनिश्चित करें कि आपके कंप्यूटर एक विरोधी इस पर वायरस प्रोग्राम और आप नियमित रूप से अद्यतन यह सुनिश्चित कर दिया है. यदि आप एक ऑटो है-विकल्प अद्यतन अपने विरोधी में शामिल-क्या आप इसे बारी चाहिए वायरस प्रोग्राम, उस रास्ते पर अगर आप क्या तुम अब भी धमकियों से संरक्षित किया जा सकता है आपके सॉफ़्टवेयर अद्यतन करने के लिए भूल

4. Operating systems कुछ धमकियों और वायरस, Trojan घोड़े सहित से अपने उपयोगकर्ताओं को बचाने के लिए पैच की पेशकश करते हैं. माइक्रोसॉफ्ट की पेशकश की तरह सॉफ्टवेयर डेवलपर्स कि एक बोध "में Trojan घोड़ा या अन्य वायरस आपके सिस्टम के माध्यम से प्राप्त करने के लिए कि प्रयोग करेंगे छेद" करीब पैच. यदि आप अपने सिस्टम इन आपके कंप्यूटर पैच के साथ अद्यतन रखना ज्यादा सुरक्षित रखा है.

5. हमजोली-2 का उपयोग से बचें-समकक्ष या Kazaa, Limewire, Ares, या Gnutella जैसे साझा नेटवर्क P2P क्योंकि उन कार्यक्रमों में आम तौर पर वायरस और Trojan Horse वायरस से विशेष रूप से इन कार्यक्रमों के माध्यम से प्रसार करने में आसान हैं असुरक्षित हैं. इनमें से कुछ कार्यक्रमों की लेकिन अक्सर वे पर्याप्त मजबूत नहीं कर रहे हैं कुछ वायरस सुरक्षा की पेशकश करते हैं.

इन समझदार सावधानियों के अलावा, एक भी जिनमें से कुछ मुफ्त देने की पेशकश कर रहे हैं trojan सॉफ्टवेयर, विरोधी स्थापित कर सकते हैं.

तरीकों के संक्रमण का

क्योंकि उपयोगकर्ता एक संक्रमित कार्यक्रम चलाने में बरगलाया था trojan घोड़ा संक्रमणों का बहुमत होते हैं. यह तुम क्यों ईमेल पर अप्रत्याशित संलग्नक को खोलने के लिए नहीं हो रहा है - इस कार्यक्रम अक्सर एक प्यारा एनीमेशन या एक सेक्सी तस्वीर है, लेकिन यह infects पर्दे के पीछे एक trojan या कृमि के साथ कंप्यूटर. संक्रमित कार्यक्रम ईमेल के माध्यम से आने के लिए, यद्यपि नहीं है, यह आपके लिए एक त्वरित संदेश में, एक वेब साइट है या FTP, या यहाँ तक कि एक सीडी या फ्लॉपी डिस्क पर दिया द्वारा भेजा से डाउनलोड किया जा सकता है. (शारीरिक डिलीवरी, लेकिन असामान्य है अगर तुम एक हमले के विशिष्ट लक्ष्य थे, यह आपके कंप्यूटर को संक्रमित करने के लिए एक काफी विश्वसनीय तरीके से किया जाएगा.) इसके अलावा, एक संक्रमित प्रोग्राम है जो नीचे आपके कम्प्यूटर और भार उसे स्वयं पर बैठता है किसी से आ सकता है.

वेब साइट: आप एक दुष्ट वेबसाइट पर जाकर संक्रमित किया जा सकता है. क्योंकि यह, जिनमें से कुछ अनुचित डेटा HTML या छवियों (जैसे) एक वैध कार्यक्रम के रूप में इसे क्रियान्वित कर के रूप में संभाल कई कीड़े होते हैं इंटरनेट एक्सप्लोरर अक्सर trojans और अन्य कीट के निर्माताओं द्वारा, का लक्ष्य है. (हमलावरों जो तब विशेष रूप से विकृत डेटा का एक सा शिल्प कर सकते हैं इस तरह की कमजोरियों का पता लगाएं, ताकि वह अपनी बोली करने के लिए एक मान्य कार्यक्रम शामिल हैं.) जितना अधिक "" एक वेब ब्राउज़र सुविधाओं है (फ़्लैश या के कुछ पुराने संस्करणों उदाहरण ActiveX वस्तुओं, और के लिए जावा), ने कहा कि एक trojan घोड़े द्वारा शोषण किया जा सकता है सुरक्षा छेद होने का खतरा अधिक.

ईमेल: यदि आप भी अगर आप IE सीधे का प्रयोग नहीं करते Microsoft Outlook, आप इंटरनेट एक्सप्लोरर है कि एक ही समस्याओं के कई को कमजोर कर रहे हैं, का उपयोग करते हैं. के बाद से Outlook HTML और छवियों को रोकने के लिए ईमेल की अनुमति देता है उसी कमजोरियों का अस्तित्व (और वास्तव में इंटरनेट एक्सप्लोरर के रूप में इन प्रक्रिया करने के लिए) बहुत ही कोड का उपयोग करता है. इसके अलावा, एक संक्रमित फ़ाइल अनुलग्नक के रूप में शामिल किया जा सकता है. कुछ मामलों में, एक संक्रमित ईमेल आपके सिस्टम यह Outlook में खोला है इस पल को संक्रमित होगा - तुम भी संक्रमित संलग्नक को चलाने के लिए नहीं है.

इस कारण से, Outlook का उपयोग कर अपने सुरक्षा कम.

खुला बंदरगाहों: कंप्यूटर उदाहरण के लिए (HTTP, FTP, या SMTP, उनके अपने सर्वर चल रहा), अनुमति Windows, फ़ाइल साझा या कि इंस्टेंट संदेशवाहक (एओएल है AIM, MSN मैसेन्जर, आदि) जैसे filesharing क्षमताओं प्रदान कार्यक्रम चल रहा हो सकता है कमजोरियों उन ऊपर वर्णित करने के लिए इसी तरह की. इन कार्यक्रमों और सेवाओं का एक नेटवर्क बंदरगाह हमलावरों कहीं भी इंटरनेट पर से इन प्रोग्रामों के साथ बातचीत के लिए एक का अर्थ देने खुला हो सकता है. कमजोरियों अनाधिकृत दूरदराज के प्रवेश को नियमित रूप से इस तरह के कार्यक्रमों में है, तो वे या बचा जाना चाहिए ठीक से सुरक्षित पाए जाते हैं अनुमति देता है.

एक फ़ायरवॉल का उपयोग को सीमित करने के लिए बंदरगाहों को खोलने के लिए इस्तेमाल किया जा सकता है. सुरक्षा का व्यापक रूप से व्यवहार में उपयोग किया जाता है, और वे खुले बंदरगाहों के माध्यम से सुदूर trojan प्रविष्टि की समस्या को कम करने के लिए मदद की, लेकिन वे एक पूरी तरह अभेद्य समाधान, या तो नहीं कर रहे हैं.

लोकप्रियता: 1% [?]