База данных для веб-мастеров: Библиотека

Это программа, которая как правило выдает себя за что-нибудь мирное и чрезвычайно полезное. Интернет-трояны - программы которые либо дают доступ к компьютеру с другого компа без ведома пользователя (BackDoor), либо высылают по определенному адресу какую-либо информацию с компьютера-жертвы (Trojan.PSW)

Что может сделать троян, проникнув в чужой компьютер?

Все чего захочет: начиная простыми шутками (выдвинуть CD-ROM, передвинуть мышь, послать сообщение), заканчивая кражей файлов и деструктивными действиями (удаление файлов, их изменение, форматирование диска и т.д.)

Как троян проникает в компьютер?

Он попадает туда по глупости самой жертвы. Самый популярный вариант - получение трояна по почте (например письмо от девушки с большими "грудями", "полезнве" программы и т.д.), либо по ICQ или еще можно скачать троян с какого-нибудь даунлодад сайта (или хакерского сайта под видом взломщика).

Как понять что троян установлен на моем компьютере?

Ну по внешним проявлениям узнать это можно далеко не всегда. Рекомендуется использовать специальные программы антивирусы (STOP!, AVP и т.д.)

А где в реестре можно найти запуск троянца?

Секция автозапуска в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

А в ini-файлах ?

Файл Win.ini, строки run=; и load=

Я нашел трояна, а он не удаляется!

Сначала необходимо удалить запись в реестре или файле, указывающую на него, затем перезагрузить компьютер, а уж затем спокойно удалять этот файл, или использовать специальную программу для обнаружения и удаления троянцев.

ЧАсто задаваемые ВОпросы по троянам