Trojan.Dropper

Trojan.Dropper jest przeznaczony do dostarczania ładunku do systemu komputerowego ofiary. Jednak Trojan.Dropper zazwyczaj prowadzi atak na dużą skalę, a nie samą infekcję. Zazwyczaj jednym z głównych celów przestępców komputerowych jest znalezienie sposobów na zainstalowanie złośliwego oprogramowania na komputerze ofiary bez powiadamiania ofiary o włamaniu. Trojan.Dropper to typowa metoda, która jest dość powszechna. Zazwyczaj Trojan.Dropper zawiera w sobie infekcję złośliwym oprogramowaniem, która ma na celu dostarczenie infekcji poprzez skopiowanie jej do systemu plików komputera ofiary. Trojan.Dropper zazwyczaj instaluje i uruchamia zainstalowane złośliwe oprogramowanie, a następnie często usuwa się lub po prostu pozostaje nieszkodliwy w systemie komputerowym ofiary.

Trojan.Dropper zazwyczaj wprowadza ofiarę w błąd i nie powoduje żadnych objawów. Typowym przykładem Trojan.Dropper jest fałszywy wygaszacz ekranu, który po otwarciu wyświetla po prostu komunikat o błędzie. Jednak nawet jeśli komunikat o błędzie może wyglądać na autentyczny, w rzeczywistości stanowi on część taktyki trojana Trojan.Dropper polegającego na instalowaniu swojego ładunku bez wiedzy użytkownika o problemie. Wiele infekcji Trojan.Dropper zawiera algorytm szyfrujący w postaci algorytmu zaciemniania lub pakowania, aby ich wykrywanie i usuwanie było znacznie trudniejsze niż zwykle.

Zazwyczaj Trojan.Dropper jest tworzony jako sposób na dystrybucję złośliwego oprogramowania, ponieważ Trojan.Dropper jest stosunkowo tani i łatwy w dystrybucji. Trojan.Dropper stanowi również niskie ryzyko dla przestępców, którzy go tworzą, ponieważ łatwo jest im zatrzeć ślady, gdy do infekcji jest kilka kroków. Jednak jedną z cech infekcji Trojan.Dropper, która czyni je atrakcyjnymi dla przestępców, jest to, że można je łatwo ukryć, zmieniając po prostu ich ikonę i nazwę pliku. Ładunek typowego Trojan.Dropper będzie się różnić w zależności od przypadku. Zazwyczaj upuszczają pliki wykonywalne, które mogą następnie zainfekować system komputerowy ofiary lub pobrać złośliwe oprogramowanie ze zdalnej lokalizacji.

Istnieje kilka symptomów związanych z Trojan.Dropper. Niektóre rodzaje infekcji Trojan.Dropper wyświetlają fałszywy komunikat o błędzie podczas zrzucania ładunku. Jednak przez większość czasu Trojan.Dropper nie wykazuje żadnych oznak infekcji. Zazwyczaj symptomy w zainfekowanym systemie komputerowym są powodowane przez ładunek Trojan.Dropper, a nie przez dropper. Niektóre przykłady infekcji Trojan.Dropper będą powiązane z rootkitami, które ukrywają ładunek Trojan.Dropper i mogą również wprowadzać zmiany w ustawieniach systemu i Rejestrze Windows.

SpyHunter wykrywa i usuwa Trojan.Dropper