Trojan.Dropper

Een Trojan.Dropper is ontworpen om een lading op het computersysteem van het slachtoffer te plaatsen. Een Trojan.Dropper leidt echter meestal tot een grootschalige aanval, meestal niet de eindinfectie zelf. Gewoonlijk is een van de belangrijkste doelen van computercriminelen om manieren te vinden om malware op de computer van hun slachtoffer te installeren zonder het slachtoffer op de hoogte te stellen van de inbraak. Een Trojan.Dropper is een typische methode die vrij algemeen is. Gewoonlijk bevat een Trojan.Dropper zelf een malware-infectie die is ontworpen om de infectie te verspreiden door deze naar het bestandssysteem van de computer van het slachtoffer te kopiëren. Een Trojan.Dropper zal meestal de geïnstalleerde malware installeren en uitvoeren en zal zichzelf dan vaak verwijderen of gewoon onschadelijk blijven op het computersysteem van het slachtoffer.

Een Trojan.Dropper is meestal verwarrend voor het slachtoffer en ontworpen om geen symptomen te veroorzaken. Een typisch voorbeeld van een Trojan.Dropper is een valse schermbeveiliging die, wanneer deze wordt geopend, gewoon een foutmelding weergeeft. Hoewel de foutmelding er echt uit kan zien, zal het in werkelijkheid onderdeel zijn geweest van de tactiek van Trojan.Dropper om zijn payload te installeren zonder dat de gebruiker zich bewust is van het probleem. Veel Trojan.Dropper-infecties bevatten een versleutelingsalgoritme of een soort verduisterings- of verpakkingsalgoritme om detectie en verwijdering veel moeilijker dan normaal te maken.

Gewoonlijk wordt een Trojan.Dropper gemaakt als een manier om malware te verspreiden, aangezien een Trojan.Dropper relatief goedkoop en gemakkelijk te verspreiden is. Een Trojan.Dropper is ook een laag risico voor de criminelen die het maken, omdat het voor hen gemakkelijk is om hun sporen uit te wissen wanneer er verschillende stappen naar een infectie zijn. Een van de kenmerken van Trojan.Dropper-infecties die ze aantrekkelijk maken voor criminelen, is echter dat ze gemakkelijk kunnen worden vermomd door simpelweg hun pictogram en bestandsnaam te veranderen. De payload van een typische Trojan.Dropper varieert van geval tot geval. Meestal laten ze uitvoerbare bestanden vallen, die vervolgens het computersysteem van het slachtoffer kunnen infecteren of malware kunnen downloaden van een externe locatie.

Er zijn weinig symptomen geassocieerd met een Trojan.Dropper. Sommige soorten Trojan.Dropper-infecties geven een valse foutmelding weer terwijl ze hun payload laten vallen. Meestal vertoont een Trojan.Dropper echter helemaal geen tekenen van infectie. Gewoonlijk worden de symptomen op een geïnfecteerd computersysteem veroorzaakt door de lading van de Trojan.Dropper in plaats van door de druppelaar. Enkele voorbeelden van Trojan.Dropper-infecties worden geassocieerd met rootkits die de lading van de Trojan.Dropper verbergen en kunnen ook wijzigingen aanbrengen in de systeeminstellingen en het Windows-register.

SpyHunter detecteert en verwijdert Trojan.Dropper