Троян: що таке, як виявити і видалити
Сьогодні у Всесвітній павутині можна зустріти стільки підводних рифів в вигляді вірусів,
Содержание
«Троян» - що таке?
Віруси-трояни представляють собою шкідливі програми самокопіри типу з власними або вбудованими в інші програми виконуваними кодами, які несуть досить серйозну загрозу будь-якої комп`ютерної або мобільного системі.
Здебільшого найбільшому поразки схильні до системи Windows і Android. До недавнього часу вважалося, що такі віруси на UNIX-подібні «операційки» не діють. Однак буквально кілька тижнів тому вірусом були атаковані і «яблучні» мобільні гаджети. Вважається, що загрозу представляє саме троян. Що таке цей вірус, ми зараз і подивимося.
Аналогія з історією
Порівняння з історичними подіями невипадково. І перш ніж розбиратися, як видалити вірус-троян, звернемося до безсмертного твору Гомера «Іліада», в якому описано взяття непокірної Трої. Як відомо, проникнути в місто звичайним способом або взяти його штурмом було неможливо, тому і було прийнято рішення подарувати жителям величезного коня в знак примирення.
Як виявилося, всередині нього знаходилися воїни, які і відкрили міські ворота, після чого Троя впала. Точно так само поводиться і програма-троян. Що найсумніше, поширюються такі віруси не мимовільно, як деякі інші загрози, а цілеспрямовано.
Яким чином загроза проникає в систему
Найпоширенішим способом, який використовується для проникнення в комп`ютерну або мобільну систему, є маскування під якусь привабливу для користувача або навіть стандартну програму. У деяких випадках може спостерігатися вбудовування вірусом власних кодів в уже існуючі програми (найчастіше це системні служби або призначені для користувача програми).
Нарешті, шкідливі коди можуть проникати в комп`ютери і мережі у вигляді графічних зображень або навіть HTML-документів - або приходять у вкладеннях електронної пошти, або копіюються зі знімних носіїв.
При цьому, якщо код вбудовується в стандартний додаток, воно все одно частково може виконувати свої функції, сам же вірус активізується при запуску відповідної служби. Гірше, коли служба знаходиться в автозавантаження і стартує разом з системою.
наслідки впливу
Що стосується впливу вірусу, він може частково викликати системні збої або порушення доступу в Інтернет. Але не це його головна мета. Основним завданням трояна є крадіжка конфіденційних даних з метою їх використання третіми особами.
Тут вам і пін-коди банківських карток, і логіни з паролями для доступу до певними інтернет-ресурсів, і державні реєстраційні дані (номери та серії паспортів, персональні ідентифікаційні номери і т.д.), в загальному, все те, що не підлягає розголошенню, на думку самого власника комп`ютера або мобільного девайса (природно, за умови, що такі дані там зберігаються).
На жаль, при крадіжці такої інформації передбачити, як вона буде використана в подальшому, неможливо. З іншого боку, можна не дивуватися, якщо як-небудь вам подзвонять з якогось банку і скажуть, що у вас є заборгованість по кредиту, або з банківської карти пропадуть всі гроші. І це тільки квіточки.
видалення вірусу в Windows
Тепер перейдемо до найголовнішого: як видалити вірус-троян. Зробити це не так просто, як вважають деякі наївні юзери. Звичайно, в деяких випадках можна знайти і знешкодити тіло вірусу, але оскільки, як уже говорилося вище, він здатний створювати власні копії, причому не одну і не дві, їх пошук і видалення можуть стати справжнім головним болем. При цьому ні фаєрвол, ні штатна антивірусний захист, якщо вірус вже був пропущений і увійшов в систему, не допоможуть.
В цьому випадку видалення трояна рекомендується проводити за допомогою портативних антивірусних утиліт, а в разі захоплення оперативної пам`яті - спеціальними програмами, що завантажуються перед стартом «операційки» з оптичного носія (диска) або USB-пристрої.
Серед портативних додатків варто відзначити продукти на кшталт Dr. Web Cure It і Kaspersky Virus Removal Tool. З дискових програм максимально функціональною є Kaspersky Rescue Disc. Само собою зрозуміло, що догмою їх використання не повинно бути. Сьогодні такого ПО можна знайти скільки завгодно.
Як видалити троян з «Андроїда»
Що стосується Android-систем, тут не все так просто. Портативні програми для них не створено. В принципі, як варіант, можна спробувати підключити пристрій до комп`ютера і провести сканування внутрішньої і зовнішньої пам`яті саме комп`ютерної утилітою. Але якщо подивитися на зворотний бік медалі, де гарантія, що при підключенні вірус не проникне вже і в комп`ютер?
У такій ситуації проблема, як видалити троян з «Андроїда», вирішується за допомогою установки відповідного програмного забезпечення, наприклад з Google Market. Звичайно, тут стільки всього, що просто губишся в здогадках, що саме вибрати.
Але ось більшість експертів і фахівців в області захисту даних схиляються до думки, що найкращим є додаток 360 Security, яке здатне не тільки виявляти загрози практично всіх відомих типів, а й забезпечувати комплексний захист мобільного девайса в подальшому. Само собою зрозуміло, що воно буде постійно висіти в оперативній пам`яті, створюючи додаткове навантаження, але, погодьтеся, безпеку все-таки важливіше.
На що варто звернути увагу ще
Ось ми і розібралися з темою «Троян - що таке даний тип вірусу?». Окремо хочеться звернути увагу користувачів всіх систем без винятку ще на кілька моментів. Перш за все, перед відкриттям вкладень пошти завжди перевіряйте їх антивірусом. При установці програм уважно читайте пропозиції по інсталяції додаткових компонентів типу надбудов або панелей для браузера (вірус може бути замаскований і там). Чи не відвідуйте сумнівні сайти, якщо бачите попередження антивірусної системи. Не використовуйте найпростіші безкоштовні антивіруси (краще встановити той же пакет Eset Smart Security і виробляти активацію за допомогою безкоштовних ключів кожні 30 днів). Нарешті, зберігайте паролі, пін-коди, номери банківських карт і взагалі всю конфіденційну інформацію в зашифрованому вигляді виключно на знімних носіях. Тільки в цьому випадку можна бути хоча б частково впевненим в тому, що їх не вкрадуть або, що ще гірше, використовують у зловмисних цілях.
