Bạn đang xem: Trojan là gì? – Những điều cần biết để phòng tránh Tại DongnaiArt

Không giống như virus, Trojan không có chức năng tự sao chép mà có chức năng phá hoại tương tự như virus. Một trong những thủ đoạn của Trojan là nó giúp máy tính của khách hàng chống lại virus, nhưng thay vì làm như vậy, nó lại làm ngược lại, đó là đưa virus vào máy tính. Cùng xem chi tiết trong bài viết tiếp theo nhé!

1. trojan là gì?

định nghĩa

A

Trojan horse, còn được gọi là Trojan horse là một loại mã hoặc phần mềm độc hại có vẻ hợp pháp nhưng có thể kiểm soát máy tính của người dùng. Mục đích của việc tạo ra một Trojan là phá hoại, phá hủy, đánh cắp thông tin hoặc nói chung là thực hiện các hành động có hại đối với dữ liệu hoặc mạng.

Trojan thường hoạt động giống như một ứng dụng hoặc tệp thực để lừa người dùng. vi-rút độc hại này sẽ cố tình lừa người dùng tải xuống và sử dụng phần mềm độc hại trên thiết bị của họ. sau khi được cài đặt, một Trojan có thể thực hiện các hành động được lập trình sẵn.

Trojan đôi khi còn được gọi là vi rút Trojan hoặc vi rút Trojan, tuy nhiên điều này không chính xác. Virus có thể tự chạy và tái tạo trong khi Trojan thì không. người dùng sẽ là người thực thi các Trojan này. tuy nhiên, phần mềm độc hại ngựa thành Troy và vi rút Trojan thường được sử dụng thay thế cho nhau.

Bất kể bạn gọi phần mềm này là gì, điều quan trọng là phải biết cách hoạt động của Trojan để bạn có kế hoạch xử lý và bảo vệ hệ thống của mình.

tính năng

– Trojan horse là một chương trình máy tính thường được ngụy trang thành một chương trình hữu ích và có các tính năng mong muốn, hoặc ít nhất là có những tính năng này. bí mật, nó thực hiện các hoạt động không mong muốn khác. các chức năng mong muốn chỉ là bề mặt để ngụy trang các hoạt động này.

– trên thực tế, nhiều con ngựa Trojan chứa phần mềm gián điệp cho phép máy tính của khách hàng được điều khiển từ xa qua mạng.

– sự khác biệt cơ bản so với vi rút máy tính là về mặt kỹ thuật, con ngựa thành Troy chỉ là một phần mềm và không có ý nghĩa lây lan. những chương trình này chỉ đơn giản là lừa người dùng thực hiện các hoạt động khác mà khách hàng sẽ không tự nguyện cho phép thực hiện. ngày nay, các con ngựa trojan đã thêm các chức năng tự phân phối. điều này đưa khái niệm về con ngựa thành Troy gần với khái niệm về virus và chúng trở nên khó phân biệt.

ví dụ về con ngựa trojan

Xem Thêm : Sơ lược về Maximum Likelihood Estimation

– một ví dụ đơn giản về con ngựa thành Troy là một chương trình có tên “sexy.exe” được đăng trên một trang web với lời hứa về “hình ảnh gợi cảm”; nhưng, khi chạy, chương trình này sẽ xóa tất cả các tệp trên máy tính và hiển thị các câu chế giễu.

: Một con ngựa Trojan mẫu có sẵn tại www.freewebs.com/em_ce_do/doctor.exe. chương trình này sẽ tự động tắt khi chạy và sao chép phiên bản vào thư mục “khởi động”, do đó máy sẽ tự động tắt mỗi khi khởi động. con ngựa trojan này sẽ tự hủy sau một giờ hoạt động hoặc nó có thể bị xóa bằng cách khởi động vào dấu nhắc lệnh và từ đó xóa tệp bằng lệnh xóa. Chương trình này chỉ hoạt động trên windows xp.

thủ thuật

: Trên các máy tính chạy Microsoft Windows, kẻ tấn công có thể đính kèm một con ngựa thành Troy với một cái tên có vẻ trung thực trong thư email, nhắc người đọc mở tệp đính kèm. Trojan Horse thường là các tệp thực thi trên windows và do đó sẽ có các phần mở rộng như .exe, .com, .scr, .bat hoặc .pif. Trong nhiều ứng dụng windows có cấu hình mặc định không cho phép hiển thị các tiện ích mở rộng này. vì vậy, nếu một con ngựa trojan được gọi, chẳng hạn như “readme.txt.exe”, nó sẽ mặc định thành “readme.txt” và sẽ đánh lừa người dùng nghĩ rằng đây chỉ là một số loại cấu hình mà văn bản không thể gây hại .

– Các biểu tượng cũng có thể được gán cho các loại tệp khác nhau và có thể được đính kèm vào thư email. Khi người dùng mở các biểu tượng này, các Trojan ẩn sẽ gây ra những thiệt hại bất ngờ. Ngày nay, những con ngựa thành Troy không chỉ xóa các tập tin, bí mật điều chỉnh cài đặt của một máy tính bị nhiễm mà còn sử dụng máy này làm căn cứ để tấn công các máy khác trong mạng.

– lợi dụng một số lỗi trong trình duyệt web, chẳng hạn như trình khám phá internet, để nhúng Trojan vào một trang web, khi người dùng truy cập trang này sẽ bị nhiễm. Người dùng nên cập nhật các bản vá lỗi thường xuyên và sử dụng trình duyệt web có độ bảo mật cao, chẳng hạn như Firefox và Google Chrome.

2. Trojan làm hại hệ thống như thế nào

Sau đây là các hoạt động phổ biến mà Trojan sẽ gây hại trên hệ thống máy tính của người dùng bị nhiễm:

– xóa hoặc ghi lại dữ liệu trên máy tính.

– làm hỏng chức năng của tệp.

– lây nhiễm phần mềm độc hại khác, chẳng hạn như vi rút.

– cấu hình mạng để máy có thể được điều khiển bởi máy khác hoặc sử dụng máy bị nhiễm để gửi tin nhắn bị hỏng.

Xem Thêm : ID quốc gia Việt Nam là gì? Lịch sử của ID Việt Nam là gì? – Eduboston

– đọc thông tin cần thiết và gửi báo cáo đến những nơi khác.

– ăn cắp thông tin như mật khẩu và số thẻ tín dụng.

– đọc dữ liệu tài khoản ngân hàng và sử dụng nó cho mục đích tội phạm.

– cài đặt ẩn phần mềm trái phép.

& gt; & gt; nó có thể khiến bạn quan tâm: trojan rakhni: công cụ khai thác tiền điện tử bất hợp pháp trên máy tính của bạn

3. giải pháp phòng ngừa

: Cách hiệu quả nhất là không bao giờ mở các tệp đính kèm không mong muốn. khi các tệp đính kèm không mở, con ngựa trojan cũng không thể hoạt động.

– hãy cẩn thận ngay cả với các email được gửi từ các địa chỉ đã biết.

– trong trường hợp bạn chắc chắn có tệp đính kèm từ một người gửi đã biết, bạn vẫn cần thử lại với các chương trình chống vi-rút trước khi mở tệp đó.

– Các tệp được tải xuống từ các dịch vụ chia sẻ tệp, chẳng hạn như kazaa hoặc gnutella, rất đáng ngờ, vì các dịch vụ này thường được sử dụng làm nơi phát tán Trojan Horse.

source: shared bizfly cloud

& gt; & gt; nó có thể bạn quan tâm: cách loại bỏ vi-rút Trojan