Koń trojański (ang. trojan horse) - program, który udaje pracę innego legalnego programu w międzyczasie wykonuje szereg niepożądanych czynności.

Tak więc trojany, jak wynika z definicji, to programy mające na celu szkodzić użytkownikowi komputera, doprowadzając Twój komputer w istne pobojowisko. Jednak problemem są objęci tylko Ci, którzy są podłączeni do internetu. Chociaż niektóre trojany mają już na powitanie dla nas przykrą niespodziankę.

Jak działa trojan??
Trojany składają się głównie z klienta(za pomocą niego sterujemy komputerem ofiary) i serwera(program działący w ukryciu) a czasem konfiguratora. Klient jak wcześniej wspomniałem służy do wywoływania komend do serwera. Serwer odbiera taką komendę i ją wykonuje np. gdy klient ma opcję "otwórz CD", wtedy na komputerze na którym znajduje się serwer zostanie wysunięta szuflada CD-ROM-u. Aby klient mogł połączyć się z serwerem potrzebny jest numer IP komputera, na którym znajduje się serwer trojana i port poprzez który Trojan wysyła informacje. Obecnie w większości trojanów jest możliwość przydzielania portu, dzięki czemu ten sam trojan może przybierać dowolne porty. Dzięki konfiguratorowi możemy zmienić niektóre domyślne ustawienia serwera, takie właśnie jak port, czy nawet skrzynkę pocztową, tak aby dochodziło do nas kiedy komputer ofiary został włączony.

Jak się bronić?
Praktycznie wszystkie trojany są wykrywalne przez antywirusy z uaktualnionymi bazami wirusów. Polecam Nortona Atywirusa, którego możliwości jak i cena są duże. Są również darmowe programy takie jak Trojan_Hunter, Trojan_Scanner czy Trojan_Remover. Szczególnie dobrym rozwiązaniem jest firewall, który nie dopuści do włamania do naszego komputera. Polecam tutaj Norton Personal Firewall, przez którego bardzo ciężko się przebić, a pewnością jest to niemożliwe za pomocą trojana.

Chcę sprawdzić czy mam trojana i ewentualnie go usunąć.
Wystaczy sprawdzić czy mamy otwarte jakieś połączenie, które wydaje się podejrzane. W tym celu wchodzimy w Start/Uruchom i wpisujemy command, a następnie w okienko dosowe komendę netstat -a. Dzięki temu poleceniu z parametrem -a możemy na ekranie ujrzeć dostępne aktywne połączenia i porty, które są obecnie nasłuchiwane. Jeśli widzimy, że coś jest nie tak przystępujemy do usuwania trojana.Na początek wchodzimy w Start/Uruchom i wpisujemy msconfig. Przechodzimy do zakładki Autorun i przeglądamy listę uruchamianych programów. Jeżeli któryś z nich wydaje się nam podejrzany usuwamy go z listy. Po odznaczeniu wybranych programów klikamy przycisk Zastosuj i uruchamiamy ponownie komputer.

Innym sposobem o wiele skuteczniejszym, bo metoda ta zwykle daje pożądany efekt jest edycja rejestru. Rejestr Windows jest bardzo wrażliwy na zmiany, więc nieuważna modyfikacja może doprowadzić nawet do unieruchomienia Windowsa.

Wchodzimy w Start/Uruchom i wpisujemy regedit. Przechodzimy do klucza HKEY_CURRENT_USER/Microsoft/Windows/CurrentVersion/Run oraz Run- oraz RunOnce i usuwamy kolejno podejrzane wartości. Ale to nie wszystko. Najważniejsze jest jeszcze w kluczach HKEY_LOCAL_MACHINE/Microsoft/Windows/CurrentVersion/Run , Run, RunOnce, RunOnceEx, RunServices, RunServices-, RunServicesOnce. Stąd należy usunąć podejrzane wartości.

Autor: [ s-portal ]