Trojan.Dropper

Trojan.Dropper được thiết kế để truyền tải trọng vào hệ thống máy tính của nạn nhân. Tuy nhiên, một Trojan.Dropper thường sẽ dẫn đầu một cuộc tấn công quy mô lớn, thường không phải là bản thân sự lây nhiễm cuối cùng. Thông thường, một trong những mục tiêu chính của bọn tội phạm máy tính là tìm cách cài đặt phần mềm độc hại vào máy tính nạn nhân của chúng mà không cần thông báo cho nạn nhân về sự xâm nhập. Trojan.Dropper là một phương pháp điển hình khá phổ biến. Thông thường, một Trojan.Dropper chứa phần mềm độc hại bên trong nó được thiết kế để lây nhiễm bằng cách sao chép nó vào hệ thống tệp của máy tính của nạn nhân. Trojan.Dropper thường sẽ cài đặt và thực thi phần mềm độc hại được cài đặt và sau đó thường sẽ tự xóa hoặc đơn giản là vẫn vô hại trên hệ thống máy tính của nạn nhân.

Trojan.Dropper thường sẽ gây nhầm lẫn cho nạn nhân và được thiết kế để không gây ra triệu chứng. Một ví dụ điển hình của Trojan.Dropper là một trình bảo vệ màn hình giả, khi mở ra, nó sẽ chỉ hiển thị một thông báo lỗi. Tuy nhiên, mặc dù thông báo lỗi có thể trông giống thật, nhưng nó thực sự là một phần trong chiến thuật của Trojan.Dropper để cài đặt tải trọng của nó mà người dùng không nhận thức được vấn đề. Nhiều trường hợp lây nhiễm Trojan.Dropper sẽ bao gồm một thuật toán mã hóa của một số loại obfuscator hoặc thuật toán đóng gói để làm cho việc phát hiện và loại bỏ chúng khó khăn hơn nhiều so với bình thường.

Thông thường, Trojan.Dropper được tạo ra như một cách để phát tán phần mềm độc hại, vì Trojan.Dropper tương đối rẻ và dễ phân phối. Trojan.Dropper cũng có nguy cơ thấp đối với tội phạm tạo ra nó, vì chúng dễ dàng che dấu vết của chúng khi có một số bước để lây nhiễm. Tuy nhiên, một trong những đặc điểm của sự lây nhiễm Trojan.Dropper khiến chúng trở nên hấp dẫn đối với bọn tội phạm là chúng có thể dễ dàng ngụy trang bằng cách thay đổi biểu tượng và tên tệp. Tải trọng của một Trojan.Dropper điển hình sẽ thay đổi tùy theo từng trường hợp. Thông thường, chúng sẽ thả các tệp thực thi, sau đó có thể lây nhiễm vào hệ thống máy tính của nạn nhân hoặc tải phần mềm độc hại từ một vị trí từ xa.

Có một số triệu chứng liên quan đến Trojan.Dropper. Một số loại lây nhiễm Trojan.Dropper sẽ hiển thị thông báo lỗi giả trong khi giảm tải trọng của chúng. Tuy nhiên, hầu hết thời gian, một Trojan.Dropper sẽ không hiển thị bất kỳ dấu hiệu lây nhiễm nào. Thông thường, các triệu chứng trên hệ thống máy tính bị nhiễm sẽ do tải trọng của Trojan.Dropper gây ra chứ không phải do ống nhỏ giọt. Một số ví dụ về nhiễm trùng Trojan.Dropper sẽ được liên kết với rootkit ẩn tải trọng của Trojan.Dropper và cũng có thể thực hiện các thay đổi đối với cài đặt của Hệ thống và Windows Registry.

SpyHunter phát hiện và loại bỏ Trojan.Dropper