طروادة القطارة

تم تصميم Trojan.Dropper لتسليم حمولة إلى نظام كمبيوتر الضحية. ومع ذلك ، عادةً ما يقود Trojan.Dropper هجومًا واسع النطاق ، وعادةً لا يكون الهجوم النهائي بحد ذاته. عادةً ما يكون أحد الأهداف الرئيسية لمجرمي الكمبيوتر هو إيجاد طرق لتثبيت البرامج الضارة على كمبيوتر الضحية دون تنبيه الضحية للاقتحام. يعتبر Trojan.Dropper طريقة نموذجية شائعة جدًا. عادةً ما يحتوي برنامج Trojan.Dropper على إصابة بالبرامج الضارة داخل نفسه والتي تم تصميمها لإيصال العدوى عن طريق نسخها إلى نظام ملفات الكمبيوتر الخاص بالضحية. عادةً ما يقوم برنامج Trojan.Dropper بتثبيت وتنفيذ البرامج الضارة المثبتة ثم يقوم غالبًا بحذف نفسه أو ببساطة يظل غير ضار على نظام كمبيوتر الضحية.

عادةً ما يكون القطارة Trojan.Dropper مربكة للضحية ، ومصممة بحيث لا تسبب أي أعراض. مثال نموذجي على برنامج Trojan.Dropper هو شاشة توقف مزيفة والتي عند فتحها ستعرض ببساطة رسالة خطأ. ومع ذلك ، على الرغم من أن رسالة الخطأ قد تبدو أصلية ، إلا أنها ستكون جزءًا من تكتيكات Trojan.Dropper لتثبيت حمولتها دون أن يكون المستخدم على علم بالمشكلة. ستتضمن العديد من إصابات Trojan.Dropper خوارزمية تشفير لنوع من التعتيم أو خوارزمية التعبئة لجعل اكتشافها وإزالتها أكثر صعوبة من المعتاد.

عادةً ما يتم إنشاء Trojan.Dropper كطريقة لتوزيع البرامج الضارة ، نظرًا لأن Trojan.Dropper رخيص نسبيًا وسهل التوزيع. يعتبر Trojan.Dropper أيضًا من المخاطر المنخفضة بالنسبة للمجرمين الذين قاموا بإنشائه ، حيث يسهل عليهم إخفاء مساراتهم عند وجود عدة خطوات للإصابة. ومع ذلك ، فإن إحدى ميزات عدوى Trojan.Dropper التي تجعلها جذابة للمجرمين هي أنه يمكن إخفاءها بسهولة عن طريق تغيير رمزها واسم ملفها. ستختلف حمولة Trojan.Dropper النموذجية من حالة إلى أخرى. عادةً ما يقومون بإسقاط الملفات القابلة للتنفيذ ، والتي يمكنها بعد ذلك إصابة نظام كمبيوتر الضحية أو تنزيل برامج ضارة من موقع بعيد.

هناك القليل من الأعراض المصاحبة لـ Trojan.Dropper. ستعرض بعض أنواع إصابات Trojan.Dropper رسالة خطأ مزيفة أثناء إسقاط حمولتها. ومع ذلك ، لن تظهر على Trojan.Dropper في معظم الأحيان أي علامات إصابة على الإطلاق. عادةً ما تكون الأعراض على نظام الكمبيوتر المصاب ناتجة عن حمولة Trojan.Dropper بدلاً من القطارة. بعض الأمثلة على إصابات Trojan.Dropper سترتبط بجذور الخوادم التي تخفي حمولة Trojan.Dropper وقد تُجري أيضًا تغييرات على إعدادات النظام وسجل Windows.

SpyHunter يكتشف ويزيل طروادة القطارة