Автор Александра * задал вопрос в разделе Компьютеры, Связь
Чем опасен троян? и получил лучший ответ
Ответ от Jessika Alba[гуру]
Троян опасен тем, что действует скрытно и часто не замедляет работу системы, чтобы долго оставаться незамеченным. Его цели зависят от злоумышленника: кража паролей, личных данных, отслеживание нажатий клавиш или использование вашего интернета в чужих целях. Некоторые трояны дают полный удаленный доступ для скрытого управления компьютером или скачивают другие вредоносные файлы. Они могут применять специальные драйверы для маскировки своих процессов и записей в системном реестре. Вредоносные программы часто маскируются под полезные процессы. Например, avscan.exe в норме является легитимным компонентом антивирусного сканера. Однако трояны часто используют это имя, чтобы скрыть свое присутствие, так как пользователь не заподозрит угрозу в файле с названием, напоминающим защиту. Если такой файл находится вне папки установленного антивируса, это верный признак заражения.
Ответ от Mr. Life[активный]
Программа, представляющая собой троянскую составляющую почтового червя Email-Worm.Win32.Bagle. Загружает файлы из сети Интернет без ведома пользователя и запускает их на исполнение.Является приложением Windows (PE EXE-файл) . Размер компонентов троянца варьируется в пределах от 160 до 320 КБ.ИнсталляцияПри инсталляции троянец копирует свой исполняемый файл в следующую папку:%System%\drivers\hidr.exeДля автоматического запуска при каждом последующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"drvsyskit" = "%System%\drivers\hidr.exe"Затем троянец извлекает из своего исполняемого файла rootkit-драйвер:%System%\drivers\srosa.sysТроянец создает в системе службу с именем «Megadrv3», которая при каждой новой загрузке Windows запускает извлеченный драйвер.При помощи установленного rootkit-драйвера троянская программа скрывает свои файлы на жестком диске и записи в системном реестре, а также свой процесс из списка системных процессов.Также троянец сканирует параметры следующего ключа реестра:[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]и ищет в них те, которые указывают на автоматически запускаемые файлы, находящиеся в каталоге «%WinDir%» или его подкаталогах. Троянец завершает процессы данных приложений и замещает их файлы своими копиями.Деструктивная активность При запуске троянец отображает диалоговое окно выбора файла с заголовком:Select file to crackЕсли пользователь выберет какой-либо файл, троян выдаст сообщение об ошибке со следующим текстом:Incorrect file versionТроянец завершает следующие процессы:a2cmd.exea2guard.exea2HiJackFree.exea2scan.exea2service.exea2start.exea2upd.exea2wizard.exeaavshield.exeAbout.exeAckWin32.exeADVCHK.EXEAgb5.exeAgb5_.exeAhnSD.exeairdefense.exeALERTSVC.EXEALMon.exeALOGSERV.EXEALsvc.exeALUNOTIFY.EXEamon.exeAnti-Trojan.exeAntiVirSchedulerAntiVirServiceAntiVirus.exeANTS.EXEAPVXDWIN.EXEArmor2net.exeash.exeashAvast.exeashAvSrv.exeashchest.exeashDisp.exeashDug.exeashEnhcd.exeashLogV.exeashMaiSv.exeashPopWz.exeashQuick.exeashServ.exeashsimp2.exeashSimpl.exeashSkPcc.exeashSkPck.exeashUpd.exeashWebSv.exeash_UpdateMediator.exeaswRegSvr.exeaswUpdSv.exeATCON.EXEATUPDATER.EXEATWATCH.EXEAUPDATE.EXEAUTODOWN.EXEAutostartExplorer.exeAUTOTRACE.EXEAUTOUPDATE.EXEavadmin.exeavcenter.exeavciman.exeavcmd.exeavconfig.exeAvconsol.exeAVENGINE.EXEavgamsvr.exeavgcc.exeAVGCC32.EXEAVGCTRL.EXEavgdiag.exeavgemc.exeavgfwsrv.exeavginet.exeavgnpdln.exeavgnpsvc.exeAVGNT.EXEavgntddavgntmgravgrssvc.exeavgscan.exeAVGSERV.EXEAVGUARD.EXEavgupden.exeavgupsvc.exeavgvv.exeavgw.exeavgwizfw.exeavinitnt.exeAvkServ.exeAVKService.exeAVKWCtl.exeavnotify.exeAVP.EXEAVP32.EXEavpcc.exeavpm.exeAVPUPD.EXEavscan.exeAVSCHED32.EXEavsynmgr.exeAVWUPD32.EXEAVWUPSRV.EXEAVXMONITOR9X.EXEAVXMONITORNT.EXEAVXQUAR.EXEBackWeb-4476822.exebdagent.exebdmcon.exebdnews.exebdoesrv.exebdss.exebdsubmit.exebdsubmitwiz.exeBDSurvey.exebdswitch.exebdwizreg.exeblackd.exeblackice.exeblindman.exeBTIni.exeBTIniNT.execafix.exeCavApp.exeCaVasm.exeCavAUD.exeCavEmSrv.exeCavmr.exeCavMUD.exeCavoar.exeCavQ.exeCAVSCons.execavse.exeCavSn.exeCavSub.exeCAVSubmit.exeCavUMAS.exeCavUserUpd.exeCavvl.execcApp.execcEvtMgr.execcProxy.execcSetMgr.exeCEmRep.exeCFIAUDIT.EXECHKDSK.EXEclamscan.exeClamTray.exeClamWin.exeClaw95.exeClaw95cf.execleaner.execleaner3.exeCliSvc.exeCMain.exeCMGrdian.execopyx64.execpd.execssexc.execustinstall.execustsetup.exedefensewall.exeDefWatch.exedislite.exeDOORS.EXEdpatrolq.exedrvctl.exeDrVirus.exeDrvMap.exedrwadins.ex
Программа, представляющая собой троянскую составляющую почтового червя Email-Worm.Win32.Bagle. Загружает файлы из сети Интернет без ведома пользователя и запускает их на исполнение.Является приложением Windows (PE EXE-файл) . Размер компонентов троянца варьируется в пределах от 160 до 320 КБ.ИнсталляцияПри инсталляции троянец копирует свой исполняемый файл в следующую папку:%System%\drivers\hidr.exeДля автоматического запуска при каждом последующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"drvsyskit" = "%System%\drivers\hidr.exe"Затем троянец извлекает из своего исполняемого файла rootkit-драйвер:%System%\drivers\srosa.sysТроянец создает в системе службу с именем «Megadrv3», которая при каждой новой загрузке Windows запускает извлеченный драйвер.При помощи установленного rootkit-драйвера троянская программа скрывает свои файлы на жестком диске и записи в системном реестре, а также свой процесс из списка системных процессов.Также троянец сканирует параметры следующего ключа реестра:[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]и ищет в них те, которые указывают на автоматически запускаемые файлы, находящиеся в каталоге «%WinDir%» или его подкаталогах. Троянец завершает процессы данных приложений и замещает их файлы своими копиями.Деструктивная активность При запуске троянец отображает диалоговое окно выбора файла с заголовком:Select file to crackЕсли пользователь выберет какой-либо файл, троян выдаст сообщение об ошибке со следующим текстом:Incorrect file versionТроянец завершает следующие процессы:a2cmd.exea2guard.exea2HiJackFree.exea2scan.exea2service.exea2start.exea2upd.exea2wizard.exeaavshield.exeAbout.exeAckWin32.exeADVCHK.EXEAgb5.exeAgb5_.exeAhnSD.exeairdefense.exeALERTSVC.EXEALMon.exeALOGSERV.EXEALsvc.exeALUNOTIFY.EXEamon.exeAnti-Trojan.exeAntiVirSchedulerAntiVirServiceAntiVirus.exeANTS.EXEAPVXDWIN.EXEArmor2net.exeash.exeashAvast.exeashAvSrv.exeashchest.exeashDisp.exeashDug.exeashEnhcd.exeashLogV.exeashMaiSv.exeashPopWz.exeashQuick.exeashServ.exeashsimp2.exeashSimpl.exeashSkPcc.exeashSkPck.exeashUpd.exeashWebSv.exeash_UpdateMediator.exeaswRegSvr.exeaswUpdSv.exeATCON.EXEATUPDATER.EXEATWATCH.EXEAUPDATE.EXEAUTODOWN.EXEAutostartExplorer.exeAUTOTRACE.EXEAUTOUPDATE.EXEavadmin.exeavcenter.exeavciman.exeavcmd.exeavconfig.exeAvconsol.exeAVENGINE.EXEavgamsvr.exeavgcc.exeAVGCC32.EXEAVGCTRL.EXEavgdiag.exeavgemc.exeavgfwsrv.exeavginet.exeavgnpdln.exeavgnpsvc.exeAVGNT.EXEavgntddavgntmgravgrssvc.exeavgscan.exeAVGSERV.EXEAVGUARD.EXEavgupden.exeavgupsvc.exeavgvv.exeavgw.exeavgwizfw.exeavinitnt.exeAvkServ.exeAVKService.exeAVKWCtl.exeavnotify.exeAVP.EXEAVP32.EXEavpcc.exeavpm.exeAVPUPD.EXEavscan.exeAVSCHED32.EXEavsynmgr.exeAVWUPD32.EXEAVWUPSRV.EXEAVXMONITOR9X.EXEAVXMONITORNT.EXEAVXQUAR.EXEBackWeb-4476822.exebdagent.exebdmcon.exebdnews.exebdoesrv.exebdss.exebdsubmit.exebdsubmitwiz.exeBDSurvey.exebdswitch.exebdwizreg.exeblackd.exeblackice.exeblindman.exeBTIni.exeBTIniNT.execafix.exeCavApp.exeCaVasm.exeCavAUD.exeCavEmSrv.exeCavmr.exeCavMUD.exeCavoar.exeCavQ.exeCAVSCons.execavse.exeCavSn.exeCavSub.exeCAVSubmit.exeCavUMAS.exeCavUserUpd.exeCavvl.execcApp.execcEvtMgr.execcProxy.execcSetMgr.exeCEmRep.exeCFIAUDIT.EXECHKDSK.EXEclamscan.exeClamTray.exeClamWin.exeClaw95.exeClaw95cf.execleaner.execleaner3.exeCliSvc.exeCMain.exeCMGrdian.execopyx64.execpd.execssexc.execustinstall.execustsetup.exedefensewall.exeDefWatch.exedislite.exeDOORS.EXEdpatrolq.exedrvctl.exeDrVirus.exeDrvMap.exedrwadins.ex
Ответ от Santuccio[гуру]
Может быть все что угодно, в один прекрасный день включишь компьютер, а на нем нет ничего, все удалил червь, бывают и такие моменты.
Может быть все что угодно, в один прекрасный день включишь компьютер, а на нем нет ничего, все удалил червь, бывают и такие моменты.
Ответ от FoxHound[мастер]
смаря какой троян... например Бэкдор используя дыру в системе, позволяет удаленно управлять компьютером, Даунлоадер загружает посторонние файлы на комп ну и т. д.
смаря какой троян... например Бэкдор используя дыру в системе, позволяет удаленно управлять компьютером, Даунлоадер загружает посторонние файлы на комп ну и т. д.
Ответ от Пользователь удален[гуру]
а это смотря какая у него "цель", что вложил в него автор.от простых "тормазов" до.... на что фантазии разработчика хватило.поэтому и рекомендуется проверять и удалять такие "вкусности".
а это смотря какая у него "цель", что вложил в него автор.от простых "тормазов" до.... на что фантазии разработчика хватило.поэтому и рекомендуется проверять и удалять такие "вкусности".
Ответ от Fi?ka[гуру]
А историю с Троянским конем помнишь? В честь него и назвали! А, конкретно, - "шпиен", который что-нибудь ворует, в том числе и трафик.
А историю с Троянским конем помнишь? В честь него и назвали! А, конкретно, - "шпиен", который что-нибудь ворует, в том числе и трафик.
Ответ от Ёлава[гуру]
Замедляет работу твоего компа и тырит с него информацию. Например, в один прекрасный день тебе скажут, что у твоей почты другой пароль, аськой своей воспользоваться не сможешь а свои фотки найдёшь на каком-нибудь сайте...:)
Замедляет работу твоего компа и тырит с него информацию. Например, в один прекрасный день тебе скажут, что у твоей почты другой пароль, аськой своей воспользоваться не сможешь а свои фотки найдёшь на каком-нибудь сайте...:)
Ответ от Frau[новичек]
Да ничем. Он сидел у меня около полу года и ничего с компом не случилось, он просто тормозить стал чуть-чуть....
Да ничем. Он сидел у меня около полу года и ничего с компом не случилось, он просто тормозить стал чуть-чуть....
Ответ от Sergei Net[гуру]
почитай Иллиаду Гомера. Заодно и узнаешь откуда это слово произошло. и чем он опасен )))
почитай Иллиаду Гомера. Заодно и узнаешь откуда это слово произошло. и чем он опасен )))
Ответ от Алексей bbb[гуру]
Тем что пока ты в интернете у человека который его закинул есть полный доступ к твоему компу
Тем что пока ты в интернете у человека который его закинул есть полный доступ к твоему компу
Ответ от МИ[гуру]
ПАроли вскрывает и хозяину передает
ПАроли вскрывает и хозяину передает
Ответ от Алексей Павленко[активный]
своим присутсвием)
своим присутсвием)
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с ответами на Ваш вопрос: Чем опасен троян?
Что за порода кошек-яванез?
Яванез по виду и по сути - ориентал с длинной шерстью и пушистым хвостом. Как и ориентал, яванез -
подробнее...
спросили в Другое
фак - это что такое фак
Слово фак имеет несколько значений в зависимости от контекста. В английском языке это грубое слово,
подробнее...
фак - это что такое фак
Слово фак имеет несколько значений в зависимости от контекста. В английском языке это грубое слово,
подробнее...
Как сделать так, чтобы щенок не скулил ночью?
Щенок скулит ночью из-за стресса от переезда, тоски по матери или потому что ему холодно. Попросите
подробнее...