Master
Administrator
Data inscrierii: 05/Noi/2007
Mesaje: 169
Localitate: Craiova
|
 Trimis: 06/11/2007 04:05 Titlul subiectului: Tipuri de troieni |
|
|
. Remote Access Trojans (RAT's)
Acest tip de troian este cel mai întrebuințat in ultimul timp. Multa lume vrea sa detina un astfel de troian pentru a putea avea acces la harddisk-ul victimei. Utilizarea unui astfel de troian nu necesita experienta, fiind extrem usor de utilizat. Trebuie doar sa convingeti pe cineva sa ruleze serverul pe computerul lor dupa care ve-ti afla IP-ul victimei avand astfel acces deplin asupra sistemului pe care a fost rulat serverul. In functie de tipul de "RAT" pe care il folositi ve-ti putea efectua anumite operatii asupra sistemelor infectate. Majoritatea troienilor de acest tip prezinta urmatoarele functi:
- keylogger;
- upload si download;
- obținerea unui screenshot;
- controlul asupra anumitor ingrediente ale sistemului infectat (CD-ROM, Webcam);
Metoda de conectare la sitemul infectat folosita de RAT's (Remote Access Trojans) o reprezinta deschiderea unui port in computerul infectat, prin care se poate conecta absolut orice hacker. Pentru a putea opri alte persoane sa se conecteze la computerul infectat exista posibilitatea de a-l parola sau de a-i modifica portul. Schimbarea portului deschis este un proces teribil de important fiindcă nu cred ca este bine ca victima sa constate ca de exemplu portul 1243 este deschis.
Aproape saptamanal apar noi astfel de programe ce vin cu noi posibilitati dar care au si abilitatea de a nu fi detectate de anti-virusi. De aceea este prescris sa folositi in general ultimile versiuni de RAT's aparute, pentru a avea un randament cat mai mare.
Folosirea acestor programe presupune o atentie marita deoarece daca nu aveti grija va puteti infecta foarte usor devenind din pradator prada.
2. Password Sending Trojans
Scopul acestor troieni este de a afla parolele unui computer iar apoi de a le trimite la o adresa de e-mail specificata fara sa-si dea seama victima. Marea majoritate a acestor troieni nu repornesc de fiecare data cand Windows-ul se incarca si in general folosesc pentru a trimite mail-urile portul 25.
Exista cativa astfel de troieni ce trimit mail-uri si cu alte informatii folositoare.
3. FTP Trojans
Aceasta categorie de troieni deschid portul 21 pe computerul infectat lasand orice hacker, ce are un client de FTP, sa se conectez la sistemul infectat pentru a putea realiza atat download cat si upload.
4. Keyloggers
Keyloggers trojans sunt cei mai simpli troieni. Singura operatie pe care o realizeaza este aceea de a inregistra fiecare tasta apasata de victima. In majoritatea cazurilor acesti troieni repornesc de fiecare data cand se incarca Windows-ul. Prezinta probabilitatea de a lucra atat in mod online cat si in mod offline. In modul online ei inregistreaza si trimit in mod direct informatia. Modul offline este activat in timpul in care victima nu mai este conectata la retea (internet), informatia inregistrata fiind salvata pe harddisk-ul victimei asteptand sa fie transferata.
5. Desctructive
Singura functie pe care o realizeaza acesti troieni este de a distruge si sterge fisierele. Sunt cei mai simpli si usor de folosit căci pot sterge automat toate fisierele cu extensiile .dll .ini sau .exe din computerul infectat. Sunt foarte periculosi si de indata ce ati fost infectat daca nu va dezinfectati computerul intr-un timp cat mai redus toata informatia stocata pe harddisk nu va mai exista.
Acestea sunt cele mai utilizate categori de Troieni. Toti sunt periculosi si ar necesită sa aveti grija cum lucrati cu ei. |
|
[/url]