Trojan.Dropper

Trojan.Dropper on suunniteltu toimittamaan hyötykuorma uhrin tietokonejärjestelmään. Trojan.Dropper johtaa kuitenkin yleensä laajamittaiseen hyökkäykseen, ei yleensä itse infektioon. Tyypillisesti yksi tietokonerikollisten päätavoitteista on löytää tapoja asentaa haittaohjelmia uhrinsa tietokoneelle varoittamatta uhria tunkeutumisesta. Trojan.Dropper on tyypillinen menetelmä, joka on melko yleinen. Tyypillisesti Trojan.Dropper sisältää haittaohjelmatartunnan, joka on suunniteltu toimittamaan tartunta kopioimalla se uhrin tietokoneen tiedostojärjestelmään. Trojan.Dropper yleensä asentaa ja suorittaa asennetun haittaohjelman ja poistaa sitten usein itsensä tai jää vain vaarattomaksi uhrin tietokonejärjestelmään.

Trojan.Dropper on yleensä hämmentävä uhrille, ja se on suunniteltu siten, ettei se aiheuta oireita. Tyypillinen esimerkki Trojan.Dropperista on väärennetty näytönsäästäjä, joka avattaessa näyttää vain virheilmoituksen. Vaikka virheilmoitus saattaa näyttää aidolta, se on itse asiassa ollut osa Trojan.Dropperin taktiikkaa asentaa hyötykuorma ilman, että käyttäjä on tietoinen ongelmasta. Monet Trojan.Dropper-infektiot sisältävät jonkinlaisen hämärä- tai pakkausalgoritmin salausalgoritmin, mikä tekee niiden havaitsemisesta ja poistamisesta paljon normaalia vaikeampaa.

Yleensä Trojan.Dropper luodaan tapana levittää haittaohjelmia, koska Trojan.Dropper on suhteellisen halpa ja helppo levittää. Trojan.Dropper on myös pieni riski sen luoville rikollisille, koska heidän on helppo peittää jälkensä, kun infektioon on useita vaiheita. Yksi Trojan.Dropper-infektioiden ominaisuuksista, jotka tekevät niistä houkuttelevia rikollisille, on kuitenkin se, että ne voidaan helposti peittää yksinkertaisesti vaihtamalla niiden kuvake ja tiedostonimi. Tyypillisen Trojan.Dropperin hyötykuorma vaihtelee tapauksesta toiseen. Tyypillisesti he pudottavat suoritettavat tiedostot, jotka voivat saastuttaa uhrin tietokonejärjestelmän tai ladata haittaohjelmia etäpaikasta.

Trojan.Dropperiin liittyy muutamia oireita. Jotkin Trojan.Dropper-infektiot näyttävät väärennetyn virheilmoituksen pudottaessaan hyötykuormaa. Suurimman osan ajasta Trojan.Dropper ei kuitenkaan näytä lainkaan merkkejä infektiosta. Yleensä tartunnan saaneen tietokonejärjestelmän oireet ovat aiheutuneet Trojan.Dropperin hyötykuormasta eikä dropperista. Joitakin esimerkkejä Trojan.Dropper-infektioista liitetään rootkit-paketteihin, jotka piilottavat Trojan.Dropperin hyötykuorman ja voivat myös tehdä muutoksia järjestelmän asetuksiin ja Windowsin rekisteriin.

SpyHunter havaitsee ja poistaa Trojan.Dropper