트로이 목마 맬웨어 및 작동 방식

트로이 목마는 합법적 인 것으로 보이는 프로그램이지만 실제로는 악의적 인 일을합니다. 이것은 종종 사용자의 시스템에 대한 원격 비밀 액세스를 얻는 것을 포함합니다.

트로이 목마는 맬웨어를 포함하고있을뿐 아니라 실제로 멀웨어와 함께 제대로 작동 할 수 있습니다. 즉, 예상대로 작동하지만 원하지 않는 일을하는 백그라운드에서 작동하는 프로그램을 사용할 수 있습니다 (아래에서 자세한 내용 참조).

바이러스와 달리 트로이 목마는 다른 파일을 복제 및 감염시키지 않으며 웜처럼 자신의 복사본을 만들지 않습니다.

바이러스, 웜 및 트로이의 차이를 아는 것이 중요합니다. 바이러스가 합법적 인 파일을 감염시키기 때문에 바이러스 백신 소프트웨어가 바이러스를 탐지하면 해당 파일을 치료해야합니다. 반대로, 바이러스 백신 소프트웨어가 웜이나 트로이 목마를 탐지하면 합법적 인 파일이 포함되지 않으므로 파일을 삭제해야합니다.

트로이 목마는 흔히 "트로이 목마 바이러스"또는 "트로이 목마 바이러스"라고 불리는 것이 중요합니다. 그러나 방금 언급했듯이 트로이 목마는 바이러스와 동일하지 않습니다.

트로이 목마의 유형

해커가 시스템에 원격으로 액세스 할 수 있도록 백도어를 컴퓨터에 만들거나 트로이안이있는 전화 인 경우 자유 텍스트를 보내거나 DDoS에서 슬레이브로 컴퓨터를 사용하는 것과 같은 여러 가지 유형의 트로이 목마가 있습니다 공격 등.

이러한 종류의 트로이 목마에는 흔히 원격 액세스 트로이 목마 (RAT), 백도어 트로이 목마 (IRC 트로이 목마) 및 키로깅 트로이 목마가 있습니다.

많은 트로이 목마는 여러 유형을 포함합니다. 예를 들어, 트로이 목마는 키로거와 백도어를 모두 설치할 수 있습니다. IRC 트로이 목마는 종종 백도어 및 RAT와 결합되어 봇넷이라는 감염된 컴퓨터의 컬렉션을 만듭니다.

그러나 트로이 목마가 발생하지 않는 한 가지 일은 개인 정보를 찾기 위해 하드 드라이브를 수색하는 것입니다. 문맥 상, 이것은 트로이의 트릭입니다. 대신, 키 로깅 기능이 가장 많이 사용되는 곳입니다. 키 입력이 입력 될 때 사용자의 키 입력을 캡처하고 로그를 공격자에게 보냅니다. 이러한 키로거 중 일부는 매우 정교하고 특정 웹 사이트만을 대상으로하고 특정 세션과 관련된 키 입력을 캡처 할 수 있습니다.

트로이의 목마 정보

"트로이의 목마 (Trojan Horse)"라는 용어는 트로이 전쟁의 이야기에서 비롯됩니다. 그리스인들은 트로이에 들어가기 위해 트로피로 위장한 나무 말을 사용했습니다. 실제로 트로이를 인수하기를 기다리는 사람들이있었습니다. 밤에는 도시의 성문을 통해 나머지 그리스 군대를 보냈습니다.

트로이 목마는 정상적이고 비 악의적 인 것으로 간주 될 수있는 모든 것처럼 보이기 때문에 위험합니다. 여기 예시들이 있습니다 :

가짜 바이러스 백신 프로그램:이 프로그램은 컴퓨터에 수백 가지 또는 수천 가지의 바이러스가 발견되는 경우 수십 가지가 발견되어 현재 프로그램 비용을 지불하면 제거 할 수 있다고 말하는 몇 가지 창을 표시합니다. 그것은 관리할만한 작은 수수료 일 수도 있고 그렇게하면 (가짜) 이러한 바이러스를 모두 제거하면 여전히 가능할 것 같은 많은 액수의 돈이 될 것입니다.
MP3 다운로더:이 도구를 사용하면 무료로 MP3 파일을 다운로드 할 수 있지만 실제로 작동하지만 폴더를 닫은 후에도 항상 실행 중이며 은행 웹 사이트에 입력 한 모든 키를 지속적으로 수집하여 해당 정보 (사용자 이름 및 비밀번호 포함)를 일부 원격 위치의 해커.
스크린 세이버 도구:이 프로그램은 재미 있고 새로운 스크린 세이버를 찾아서 컴퓨터에 설치하는 데 도움이되지만 은밀한 설치로 백도어 입구를 설치하므로 화면 보호기가 잠시 동안 켜져있을 때 (사라 졌다는 것을 나타냄) 해커가 원격으로 원격 액세스 할 수 있으며 컴퓨터.