Trojan.Dropper

En Trojan.Dropper er designet til at levere en nyttelast til ofrets computersystem. En Trojan.Dropper vil dog normalt føre til et angreb i stor skala, normalt ikke selve infektionen. Et af computerkriminelles hovedmål er typisk at finde måder at installere malware på deres ofres computer uden at advare offeret om indtrængen. En Trojan.Dropper er en typisk metode, der er ret almindelig. Typisk indeholder en Trojan.Dropper en malwareinfektion i sig selv, som er designet til at levere infektionen ved at kopiere den til offerets computers filsystem. En Trojan.Dropper vil normalt installere og udføre den installerede malware og vil derefter ofte slette sig selv eller blot forblive harmløs på ofrets computersystem.

En Trojan.Dropper vil normalt være forvirrende for offeret og designet til ikke at forårsage symptomer. Et typisk eksempel på en Trojan.Dropper er en falsk pauseskærm, som, når den åbnes, blot vil vise en fejlmeddelelse. Men selvom fejlmeddelelsen kan se ægte ud, vil den faktisk have været en del af Trojan.Droppers taktik at installere dens nyttelast, uden at brugeren er klar over problemet. Mange Trojan.Dropper-infektioner vil omfatte en krypteringsalgoritme af en form for obfuscator eller pakkealgoritme for at gøre deres opdagelse og fjernelse meget vanskeligere end normalt.

Normalt er en Trojan.Dropper skabt som en måde at distribuere malware på, da en Trojan.Dropper er relativt billig og nem at distribuere. En Trojan.Dropper er også lav risiko for de kriminelle, der skaber den, da det er nemt for dem at skjule deres spor, når der er flere trin til en infektion. Men en af funktionerne ved Trojan.Dropper-infektioner, der gør dem attraktive for kriminelle, er, at de nemt kan skjules ved blot at ændre deres ikon og filnavn. Nyttelasten af en typisk Trojan.Dropper vil variere fra det ene tilfælde til det næste. Typisk vil de droppe eksekverbare filer, som derefter kan inficere ofrets computersystem eller downloade malware fra en fjernplacering.

Der er få symptomer forbundet med en Trojan.Dropper. Nogle slags Trojan.Dropper-infektioner vil vise en falsk fejlmeddelelse, mens deres nyttelast slippes. Men det meste af tiden viser en Trojan.Dropper ingen tegn på infektion overhovedet. Normalt vil symptomerne på et inficeret computersystem være forårsaget af Trojan.Droppers nyttelast snarere end af dropperen. Nogle eksempler på Trojan.Dropper-infektioner vil være forbundet med rootkits, der skjuler Trojan.Droppers nyttelast og kan også foretage ændringer i systemets indstillinger og Windows-registreringsdatabasen.

SpyHunter registrerer og fjerner Trojan.Dropper