Хакинг Истины

Троянский конь хорошо этот термин имеет много значений.
В связи с компьютере программного обеспечения, троянский конь является вредоносной программы, что является скрытой, как и встроенные в рамках законного программного обеспечения. Этот термин происходит от классического мифа о троянский конь. Они могут быть полезны и интересны (или, по крайней мере, безвредно) для ничего не подозревающих пользователей, но и вредным, если фактически казнены.

Часто этот термин сокращен до просто троянец, хотя это превращает прилагательное в существительное, отменив миф (греки были получить вредоносные доступа, а не "троянские кони").

Есть два распространенных типов троянских коней.

Один из них, иным полезного программного обеспечения, который был поврежден в результате злоумышленник добавить вредоносный код, который выполняется, а программа не используется. Примеры включают различные реализации погодных боевого дежурства программы, компьютерная настройка программного Clock, и для коллегиального обмена файлами между пользователями коммунальных услуг.

Другой тип представляет собой автономную программу, которая маскируется как-то иное, как игры или графического файла, с тем, чтобы обманным путем заставить пользователей некоторые неправильно соучастия, которые необходимы для выполнения целей программы.

Для получения дополнительной информации нажмите здесь

Троянский конь программа не может работать автономно, в отличие от некоторых других типов вредоносных программ, как вирусы и черви. Точно так же, как греки, необходимых для приведения троянцы коня внутрь их план работы, троянский конь программы зависит от действий со стороны жертв. Таким образом, если повторить троянов и даже распространить себя, каждая новая жертва должна запускать программы / Trojan. Поэтому их вирулентности носит иной характер, в зависимости от успешной реализации концепции социальной инженерии, а не изъяны в компьютерной системе безопасности конструкции или конфигурации.
Определение

Троянский конь программа имеет полезную и необходимую функцию, или, по крайней мере, она имеет вид такой. Трояны использование ложных и фальшивых имен, чтобы обманным путем заставить пользователей в процесс отклонил. Эти стратегии часто коллективно называют социальной инженерии. В большинстве случаев программа выполняет другие, нежелательные функции, но не всегда. Полезными, или, казалось бы, полезные функции в качестве камуфляж для этих нежелательных функций. Троянская программа предназначена для работы с функцией неизвестном к жертве. Рода нежелательные функции, которые не являются частью определения троянского коня, они могут быть любого рода, но, как правило, они имеют злого умысла.

На практике, троянских коней в дикой природе часто содержат шпионаже функций (таких как пакет снифер), либо бэкдор функций, которые позволяют компьютеру, неизвестный владелец, который будет дистанционно управляться из сети, создание "зомби компьютер". Sony / BMG руткит троянца, который был распространен на миллионы музыкальных компакт-дисков до 2005 года, сделали обе эти вещи. Из троянских коней часто эти вредные поведения, то часто возникает непонимание, что такой функции определить троянского коня.

В контексте компьютерной безопасности, термин "троянский конь" был впервые использован в основополагающем докладе отредактировано / написана JP Андерсон (ака "Андерсона Доклад" (Компьютерная техника безопасности Планирование, технический отчет по ОУР-TR-73-51, USAF Электронные Sysstem отдела, Hanscom AFB, октябрь, 1972), в которой кредиты Дэниел Эдвардс J затем НГБ как монетная и концепции. Одной из самых ранних известных троянцев была бинарных троянец распространяется в бинарном MULTICS распределения, он был описан в ПА Karger и Шелл рублей в 1974 году (MULTICS Безопасности оценки, технический отчет по ОУР-TR-74-193 Том II, Ш электронных систем Отделом, Hanscom AFB, июнь 1974).

Основное отличие от компьютерных вирусов состоит в том, что троянский конь является технически нормальные компьютерные программы и не обладают средствами для распространения самой. Самые ранние известные троянские кони не были предназначены для распространения сами. Они опирались на дезориентация людей, чтобы выполнять программу действий, которые они в противном случае не выполняется добровольно.

Трояны, как правило, черный ход выполнения программы установки скрытых сервер, с которого хакер с клиентом может войти в. Они стали полиморфных, процесс путем инъекций, предотвращение отключения, проста в использовании без разрешения и, следовательно, являются нарушением.

Трояны в последнее время также в качестве компьютерного червя полезной нагрузки. Важно отметить, что определение характеристик троянцы в том, что они требуют определенного взаимодействия с пользователем, и не может функционировать исключительно на свои собственные они не self-propagate/replicate.

Примеров

Пример простой троянский конь

Простой пример троянского коня будет программа под названием "waterfalls.scr.exe", утверждающих, что они бесплатно водопад скринсейвер, который, при запуске, вместо этого начинается удаление всех файлов на компьютере.

Пример несколько передовых троянского коня

На платформе Microsoft Windows, злоумышленник может приложить троянского коня с ни в чем не повинных перспективных файла в сообщение электронной почты, которая соблазняет получателя в открытии файла. Троянский конь сам, как правило, Windows исполняемый файл программы и, следовательно, должен иметь расширение исполняемого файла например. EXE,. COM,. SCR,. Биту, или. PIF. Начиная с Windows иногда в настройках по умолчанию для скрытия файлов с расширениями пользователя, троянский конь является продолжением, которые могли бы быть "в масках" путем его именем, такие как "Readme.txt.exe". Что расширения файлов скрыты, пользователь будет видеть только "Readme.txt" и могла бы ошибочным оно безвредно для текстового файла. Иконки могут быть также решили имитировать иконку, связанные с различными и доброкачественных программу, или файл типа.

Когда получатель двойного клика на вложению троянского коня может поверхностно делать то, что пользователь ожидает ее сделать (открыть текстовый файл, например), с тем чтобы держать жертву знают о ее реальных, скрывали, цели. Тем временем, она может тайно изменять или удалять файлы, изменять конфигурацию компьютера, или даже использовать компьютер в качестве базы для нападения местных или других сетей, - возможно, присоединиться и многие другие аналогичные зараженных компьютеров в рамках распределенной отказ в Служба нападение. Sony / BMG руткит упоминалось выше как стационарные, так уязвимости на компьютерах жертвой, но и выступала в качестве шпионов, доложить в центральный сервер время от времени, когда какой-либо из музыкальных компакт-дисков, перевозящих он играл на компьютере системы Windows.

Виды Троянские кони

Троянские кони, почти всегда, направленных делать различные вредные вещи, однако они могут быть безвредными. Примерами являются
стирания или перезаписи данных на компьютере.
шифрование файлов в вымогательстве cryptoviral нападение.
коррумпируя файлы в тонкий способ.
закачивать и скачивать файлы.
позволяет удаленный доступ к зараженному компьютеру. Это называется крысах. (средство удаленного администрирования)
распространение других вредоносных программ, таких как вирусы. В этом случае троянский конь называется "пипетку" или "вектор".
создание сети зомби компьютеры для запуска DDoS атак или рассылки спама.
слежку за пользователем компьютера и тайно отчетных данных, как просмотр привычки других людей (см. статью о программах-шпионах).
делать скриншоты.
лесозаготовок клавиатурный шпион для кражи информации, такой как пароли и номера кредитных карт (известный также как Хакерские утилиты).
подмена на банковские счета или другие детали, которые могут быть использованы для преступной деятельности.
Установка бэкдора по компьютерной системе.
Открытие и закрытие CD-ROM лоток

Время бомбы и логика бомбы

"Время бомбы" и "логические бомбы" являются типами "троянских коней".

"Время бомбы" активировать по конкретным датам и / или времени. "Логические бомбы" активировать на определенных условиях за счет компьютера.

Меры предосторожности против троянских коней

Троянские кони могут быть защищены от конечных пользователей на основе информированности. Троянский конь вирусы могут причинить большой ущерб для персональных компьютеров, но еще большее повреждение является то, что они могут сделать для бизнеса, особенно малого бизнеса, которые, как правило, не имеют те же возможности защиты от вирусов, как крупный бизнес. Так троянский конь вирус скрыто это труднее защитить себя или Вашей компании от них, но Есть вещи, которые вы можете сделать.

Троянские кони являются наиболее широко распространяются через электронную почту, как и другие виды общих вирусов. Лишь разницей, конечно же состоит в том, что троянский конь является скрытой. Наилучший способ защитить себя и Вашу компанию от троянских коней являются следующие:

1. Если вы получаете электронную почту от кого-то, что вы не знаете, или вы получите неизвестное вложение Никогда не открывайте его сразу. Как электронной почте использования вы должны подтвердить источник. Некоторые хакеры имеют возможность воровать адресные книги так что если вы видите электронной почте от кого-то вы знаете, что вовсе не обязательно делать это безопасно.

2. При создании сообщения электронной почты клиента убедитесь, что у вас есть параметры, чтобы делать вложения не открываются автоматически. Некоторые почтовые клиенты готовы прийти с антивирусной программой, которая сканирует любые вложения, прежде чем они будут открыты. Если ваш клиент не приходит с этим было бы лучше приобрести или загрузить ее бесплатно.

3. Убедитесь, что ваш компьютер имеет антивирусную программу на него и убедитесь, что вы регулярно обновлять его. Если у вас есть автоматическое обновление Option, включенных в вашей антивирусной программы вы должны включить его, таким образом, если вы забыли, чтобы обновить программное обеспечение, которое вы все равно можете быть защищены от угроз

4. Операционные системы предоставляют заплатки для защиты своих пользователей от определенных угроз и вирусов, в том числе троянских коней. Разработчики программного обеспечения, как Microsoft предлагают патчи, что в смысле "закрыть дыру", что троянский конь или другой вирус будет использовать, чтобы через вашу систему. Если вы храните ваши системы обновлены с этими патчи компьютере хранится гораздо безопаснее.

5. Избегайте использования сверстников-2-сверстников или фильм в P2P сети, как Kazaa, Limewire, Арес или Gnutella, поскольку эти программы в целом незащищенными от вирусов и троянских вирусов лошадиные особенно легко распространения через эти программы. Некоторые из этих программ предлагают некоторые защиты от вирусов, но зачастую они не являются достаточно сильными.

Помимо этих разумных мер предосторожности, можно также установить анти-троянских программ, некоторые из которых предоставляются бесплатно.

Методы инфекции

Большинство из троянского коня инфекций происходит потому, что пользователь является обманом работает в зараженную программу. Вот почему вы не открывать вложения в неожиданных сообщений электронной почты - Программа часто хорошенькая анимации или Секси картина, но за кулисами он заражает компьютер с трояном или червем. Зараженную программу, не придется прийти по электронной почте, хотя, он может быть выслан Вам в мгновенных сообщений, загруженных с веб-сайта или по FTP, и даже выступил на компакт-диск или дискету. (Физическая доставка редко, но если у вас были конкретные цели атаки, было бы достаточно надежный способ заразить ваш компьютер.) Кроме того, зараженные программы могут исходить от тех, кто садится на свой компьютер и загрузить его вручную.

Сайты: Вы можете быть инфицированы, посетив веб-сайт изгоев. Internet Explorer является наиболее часто мишенью для лиц, троянов и других вредителей, так как он содержит много ошибок, некоторые из которых неправильно обрабатывать данные (например, HTML или изображения), выполнив его в качестве законного программы. (Злоумышленники, который Найди таких уязвимостей могут затем специально судно немного неправильный данных, с тем, что он содержит в силе программу, сделать их торгов.) Более "Features" веб-браузер (например, ActiveX объекты, а некоторые старые версии Flash или Ява), тем выше риск наличия дыр в безопасности, которые могут быть использованы троянского коня.

E-mail: Если вы используете Microsoft Outlook, вы уязвимы для многих те же проблемы, что Internet Explorer имеет, даже если вы не используете IE напрямую. То же уязвимости, поскольку существуют электронной почты Outlook позволяет содержать HTML и изображения (и фактически использует много тех же код для обработки таких как Internet Explorer). Кроме того, зараженный файл может быть включен в качестве приложения. В некоторых случаях зараженные письма будут заразить вашу систему в момент его открытия в перспективе - Вам даже не придется запустить инфицированных вложений.

По этой причине, используя Outlook снижает вашу безопасность существенно.

Открытые порты: Компьютер работает собственных серверов (HTTP, FTP, SMTP или, например), что позволяет Windows совместного использования файлов или запуска программ, которые обеспечивают filesharing возможностей, таких, как мгновенного обмена сообщениями (AOL в AIM, MSN Messenger и т.д.) может иметь уязвимостей, аналогичных тем, которые описаны выше. Эти программы и услуги могут открыть сетевой порт предоставления нападавших средства для взаимодействия с этими программами с любого компьютера через Интернет. Уязвимость позволяет удаленный несанкционированный въезд на регулярной основе в таких программах, поэтому их следует избегать или должным образом обеспечены.

Брандмауэр может быть использовано для ограничения доступа к открытым портам. Межсетевые экраны, широко используется в практике, и они помогут смягчить проблему дистанционного троянских вставки через открытые порты, но они не являются абсолютно непроницаемой решение либо.

Популярность: 1% [?]

Соответствующих должностей

• 09.06.08: Создание собственного трояна в виде файла. Битой файл (0)
• 21.09.08: Три наиболее часто используемых программ Backdoor (0)

Недавно

• Топ 15 SQL инъекций сканеры
• Топ 10 шт скорость ускорители
• Список всех SQL-инъекции Строки
• Три наиболее часто используемых программ Backdoor
• Vodafone взломать бесплатный GPRS

Вы можете следить за любыми ответы на эту запись через RSS 2.0 питание.
Вы можете оставить ответ, или trackback от вашего собственного сайта.