Вопрос: Что такое троян? Ответ: Это программа, которая как правило выдает себя за что-нибудь мирное и чрезвычайно полезное (взломщик инета 8-) ). Нас интересуют Интернет - трояны которые либо дают доступ к компьютеру с другого компьютера без ведома пользователя, либо высылают по определенному адресу какую-либо информацию с компьютера-жертвы (как правило пароли). Вопрос: Что может сделать человек, проникнув в чужой компьютер? Ответ: Все чего захочет: начиная простыми шутками (выдвинуть CD-ROM, передвинуть мышь, послать сообщение), заканчивая кражей файлов и деструктивными действиями (удаление файлов, их изменение, форматирование диска и т.д.) Вопрос: Как троян проникает в компьютер? Ответ: Начнем с того, что он попадает туда по глупости самой жертвы. Самый популярный вариант - получение трояна по почте (например письмо от Microsoft с новой программой, которая бесплатно фиксит все баги и защищает от всех троянов и т.д.), либо по ICQ (ну всем хочется на мои фотографии глянуть - а там ехе-шный архив ;-) или еще можно скачать трояна с какого-нибудь Download сайта (или хакерского сайта под видом взломщика интернета). Вопрос: А что, Microsoft рассылает троянов? Ответ: Майкрософт ничего никогда не рассылает (тем более незарегистрированным пользователям у них на сайте), посмотрите на обратный адрес письма и скорее всего Вы увидите чего-то типа microsoft@usa.net вот Вам и ответ: у Microsoft’a мыло оканчивается на @microsoft.com а дальше думайте сами... Вопрос: Как понять что троян установлен на компьютере? Ответ: Ну по внешним проявлениям узнать это можно далеко не всегда. Но иногда можно заметить неправильное поведение компьютера: сам по себе открывается CD-ROM, выскакивают окна с разными сообщениями (типа иди на @#$), прыгает курсор мыши, начинает проигрываться музыка. А вообще, всё проверяйте антивирусом перед тем, как запустить! Кстати, Советую почаще вам заглядывать в файл windows/system/msconfig.exe и смотреть, не появилось ли там ничего нового - Лишнего... Вопрос: А как узнать поточнее? Ответ: Можно конечно запустить антивирус, но он не все находит , а можно посмотреть в реестр, *.ini файлы, директорию автозапуска и заодно глянуть на список процессов (Task Manager). Если там есть чего странное - смотреть описания троянов, нет ли чего похожего. Вопрос: А где в реестре можно посмотреть? Ответ: Вот где находится автозапуск в реестре: HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionRunServices HKEY_USERS.DEFAULT SoftwareMicrosoftWindowsCurrentVersionRun Вопрос: А что с ini-файлами ? Ответ: Win.ini строки run=; и load= Вопрос: А вот я нашел файл трояна в моей директории Windows, а он стираться не хочет! Ответ: Сначала надо удалить запись в реестре, указывающую на него, затем перезагрузить комп, а уж затем спокойно удалять этот файл. А можно сначала удалить файл через ДОС, а потом из Windows почистить реестр. Вопрос: А почему у *.exe файла иконки как у jpg картинки? Ответ: Хех..Дык троян это! Скорее всего "Наеби соседа" ..Так что удаляй его!
|