Trojan.Dropper

En Trojan.Dropper er designet for å levere en nyttelast til offerets datasystem. Imidlertid vil en Trojan.Dropper vanligvis føre til et angrep i stor skala, vanligvis ikke selve infeksjonen. Vanligvis er et av hovedmålene til datakriminelle å finne måter å installere skadelig programvare på offerets datamaskin uten å varsle offeret om inntrengingen. En Trojan.Dropper er en typisk metode som er ganske vanlig. Vanligvis inneholder en Trojan.Dropper en skadelig programvareinfeksjon i seg selv som er utformet for å levere infeksjonen ved å kopiere den til offerets datamaskins filsystem. En Trojan.Dropper vil vanligvis installere og utføre skadelig programvare som er installert og vil ofte slette seg selv eller ganske enkelt forbli ufarlig på offerets datasystem.

En Trojan.Dropper vil vanligvis være forvirrende for offeret, og designet for å ikke forårsake symptomer. Et typisk eksempel på en Trojan.Dropper er en falsk skjermsparer som, når den åpnes, ganske enkelt viser en feilmelding. Men selv om feilmeldingen kan se ekte ut, vil den faktisk ha vært en del av Trojan.Droppers taktikk for å installere nyttelasten uten at brukeren er klar over problemet. Mange Trojan.Dropper-infeksjoner vil inkludere en krypteringsalgoritme av en slags obfuscator eller pakkealgoritme for å gjøre deteksjon og fjerning mye vanskeligere enn normalt.

Vanligvis er en Trojan.Dropper laget som en måte å distribuere skadelig programvare på, siden en Trojan.Dropper er relativt billig og enkel å distribuere. En Trojan.Dropper er også lav risiko for de kriminelle som skaper den, siden det er lett for dem å dekke sine spor når det er flere trinn til en infeksjon. En av funksjonene til Trojan.Dropper-infeksjoner som gjør dem attraktive for kriminelle er imidlertid at de enkelt kan forkles ved å endre ikonet og filnavnet. Nyttelasten til en typisk Trojan.Dropper vil variere fra ett tilfelle til det neste. Vanligvis vil de slippe kjørbare filer, som deretter kan infisere offerets datasystem eller laste ned skadelig programvare fra et eksternt sted.

Det er få symptomer forbundet med en Trojan.Dropper. Noen typer Trojan.Dropper-infeksjoner vil vise en falsk feilmelding mens nyttelasten slippes. Men mesteparten av tiden viser en Trojan.Dropper ingen tegn på infeksjon i det hele tatt. Vanligvis vil symptomene på et infisert datasystem ha vært forårsaket av Trojan.Droppers nyttelast i stedet for av dropperen. Noen eksempler på Trojan.Dropper-infeksjoner vil være assosiert med rootkits som skjuler Trojan.Droppers nyttelast og kan også gjøre endringer i systemets innstillinger og Windows-registeret.

SpyHunter oppdager og fjerner Trojan.Dropper