Ce sunt Troienii

Ditzy · Trimis: 02/12/2007 13:42 Titlul subiectului: Ce sunt Troienii

1.2. Ce sunt troienii

Troieni sunt (dupa cum sugereaza si numele) programe care nu fac ceea ce este descris in specificatiile lor. Principala diferenta dintre programele de tip Troian si virusii reali este ca troienii nu se auto-multiplica. Prin urmare, nu se pot auto-atasa la un program existent, cu alte cuvinte nu pot infecta un fisier: troienii infecteaza sistemul.

Troienii pot fi impartiti in urmatoarele subcategorii:

1.2.1 Backdoors: odata lansat, permite cuiva sa preia controlul asupra computerului utilizatorului, via Internet, fara stiinta acestuia.

1.2.2 Passwords stealers: sunt programe incluse in fisiere, care fura parole. Parolele sunt trimise celui care a concretizat troianul, fara stiinta utilizatorului.

1.2.3 Logical bombs: de fiecare daca cand sunt intrunite anumite conditii, acesti troieni efectueaza operatii distructive sau care compromit securitatea sistemului.

1.2.4 Denial of Service tools: aceste programe trimit anumite secvente de date catre o tinta (de obicei un site web), cu intentia concreta de a intrerupe serviciile de Internet ale acelei tinte.
alte catergori ar fii :

1. Remote Access Trojans (RAT's)

Acest tip de troian este cel mai întrebuințat in ultimul timp. Multa lume vrea sa detina un astfel de troian pentru a putea avea acces la harddisk-ul victimei. Folosirea unui astfel de troian nu necesita experienta, fiind foarte usor de utilizat. Trebuie doar sa convingeti pe cineva sa ruleze serverul pe computerul lor dupa care ve-ti afla IP-ul victimei avand astfel acces deplin asupra sistemului pe care a fost rulat serverul. In functie de tipul de "RAT" pe care il folositi ve-ti putea efectua anumite operatii asupra sistemelor infectate. Majoritatea troienilor de acest tip prezinta urmatoarele functi:

- keylogger;

- upload si download;

- facerea unui screenshot;

- controlul asupra anumitor componente ale sistemului infectat (CD-ROM, Webcam);

Metoda de conectare la sitemul infectat folosita de RAT's (Remote Access Trojans) o reprezinta deschiderea unui port in computerul infectat, prin care se poate conecta indiferent ce hacker. Pentru a putea opri alte persoane sa se conecteze la computerul infectat exista probabilitatea de a-l parola sau de a-i modifica portul. Schimbarea portului deschis este un proces foarte important deoarece nu cred ca este bine ca victima sa constate ca de exemplu portul 1243 este deschis.

Aproape saptamanal apar noi astfel de programe ce vin cu noi posibilitati dar care au si abilitatea de a nu fi detectate de anti-virusi. De aceea este prescris sa folositi in general ultimile versiuni de RAT's aparute, pentru a avea un randament cat mai mare.

Folosirea acestor programe presupune o atentie marita fiindcă daca nu aveti grija va puteti infecta foarte usor devenind din pradator prada.

2. Password Sending Trojans

Scopul acestor troieni este de a afla parolele unui computer iar apoi de a le trimite la o adresa de e-mail specificata fara sa-si dea seama victima. Marea majoritate a acestor troieni nu repornesc de fiecare data cand Windows-ul se incarca si in general folosesc pentru a trimite mail-urile portul 25.

Exista cativa astfel de troieni ce trimit mail-uri si cu alte informatii folositoare.

3. FTP Trojans

Aceasta categorie de troieni deschid portul 21 pe computerul infectat lasand orice hacker, ce are un client de FTP, sa se conectez la sistemul infectat pentru a putea realiza atat download cat si upload.

4. Keyloggers

Keyloggers trojans sunt cei mai simpli troieni. Singura operatie pe care o realizeaza este aceea de a inregistra fiecare tasta apasata de victima. In majoritatea cazurilor acesti troieni repornesc de fiecare data cand se incarca Windows-ul. Prezinta posibilitatea de a lucra atat in mod online cat si in mod offline. In modul online ei inregistreaza si trimit in mod direct informatia. Modul offline este activat in momentul in care victima nu mai este conectata la retea (internet), informatia inregistrata fiind salvata pe harddisk-ul victimei asteptand sa fie transferata.

5. Desctructive

Singura functie pe care o realizeaza acesti troieni este de a distruge si sterge fisierele. Sunt cei mai simpli si usor de folosit căci pot sterge automat toate fisierele cu extensiile .dll .ini sau .exe din computerul infectat. Sunt foarte periculosi si de indata ce ati fost infectat daca nu va dezinfectati computerul intr-un timp cat mai compact toata informatia stocata pe harddisk nu va mai exista.

Din ce este compus un trojan :
Un trojan este alcatuit din doua parti:

Partea I. Asa numitul builder sau uneori si client. Prin intermediul acesteia, hacker-ul creaza, adica configureaza trojanul pentru al expedia persoanei tinta. Cu susținerea acestuia, se seteaza optiunile, se lucreaza asupra posibilitatilor si chestiilor ce urmeaza sa fie indeplinite. Dupa configurare, se salveaza si imediat se creaza a doua parte a trojanului.

Partea II. Nu este alt ceva decit un mic file numit server. Acesta este rezultatul compilarii si configurarii trojanului prin intermediul clientului (partea I). Deobicei are marimea intre 5-10 kb si 1 mb. Dar pot fi si trojani de marime mai mare si mai mica. Aces file urmeaza de a fi transmis viitoarei persoane tinta.

Cum functioneaza un trojan? Se cunosc o multime enorma de trojani diferiti! Dar majoritatea au numeroase in comun... Trojanul backdoor are cele mai multe optiuni si cere o configurare mai ampla fata de celelalte tipuri. Odata aflat si lansat pe pc-ul inamicului, automat isi lanseaza si utilizeaza configuratiile date la creare. Toti trojanii de tip backdoor se conecteaza printr-un port anume pe calculatorul atacat. Deobicei este unul standart sau unul indicat la crearea serverului de trojan. Voi enumara citeva din functiile acestuia:

1. Infectarea unui file la indice de process de sistema.

2. Contopirea cu un file de sistema de importanta maxima.

3. Furtul tuturor tipurilor de informatii si parole posibile.

4. Auto startup. Lansarea odata cu sistema dupa reboot.

5. Lucrul cu registrul de sistema, incluzind creare, editare, stergere, adaugare de parametri.

6. Keylogger sau inregistrea tuturor celor inregistrate in offline.

7. Creare, editare, stergere, mutare a fisierilor si file-urilor in calculator.

8. Schimbarea configuratiei monitorului si mouse-lui.

9. Un sir de lucruri ca deschiderea cd-romului, aprindere caps lock etc..

10. Autodestrugere. Daca nu mai aveti nevoie de acesta pe caculatorul persoanei infectate, sau oricare alta cauza, puteti comanda autodestrugerea.

Acestea sunt putinele functiistandarte a practic tuturor trojanilor. Insa nu uitati ca multi sunt diferiti si deaceea fiecare au ceva aparte si specific numai acestora.
_________________
Nimeni nu s'a nascut invatat!!!
Totul se invata pe parcurs!!!
Asha k nu fii trist in viata!!!
Totul se invata!!!
Rullz Diti!!!
Ce sunt Troienii Ce sunt Troienii