Trojaanse paarden zijn schadelijke programma's die zich vermommen als nuttige toepassingen, bijvoorbeeld antivirusupdates, hulpprogramma's, enz. Zodra het een computer binnenkomt, controleert het Trojaanse paard de acties die op de computer worden uitgevoerd, verzamelt informatie en stuurt de gegevens naar de ontwikkelaar.
Volgens statistieken worden de meeste gevallen van Trojaanse paarden die een computer binnendringen veroorzaakt door de gebruikers zelf. Dit gebeurt vaak nadat de gebruiker een bestand heeft gestart dat is ontvangen van een onbetrouwbare bron, bijvoorbeeld van een verdachte site met gratis software of van een e-mail van een onbekend adres. De meest voorkomende bronnen van Trojaanse paarden zijn: - e-mail; - ICQ; - sites met gehackte software; - illegale softwareschijven Het gevaar van een Trojaans paard is dat het bijna onbeperkte toegang tot uw computer krijgt. Sommige Trojaanse paarden zijn "ongevaarlijk" - ze kunnen muisknoppen verwisselen, de schijflade uitschuiven, extra mappen openen, enz. Maar Trojaanse paarden hebben ook toegang tot informatie die via het toetsenbord is ingevoerd, zodat uw wachtwoorden van e-mail, sociale netwerken en andere sites gemakkelijk kunnen worden onderschept en naar de maker van de malware kunnen worden verzonden. In de regel maskeren Trojaanse paarden hun aanwezigheid in het systeem door zich in het register te registreren. Daarom worden ze niet vermeld in de lijst met actieve applicaties Tekenen die wijzen op een mogelijke aanwezigheid van een Trojaans paard zijn frequente bevriezing van computers, periodiek openen en snel sluiten van sommige vensters, verzonden berichten in e-mail of sociale netwerken die u hebt gedaan niet verzonden. Als een van de beschreven symptomen optreedt, controleer dan het systeem met een antivirusprogramma. Het is niet overbodig om de volgende systeemregistertakken, die verantwoordelijk zijn voor het starten van programma's wanneer de computer wordt ingeschakeld, te controleren op onbekende toepassingen: - HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices; - HKEY_USERS. DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun.
