トロイの木馬とは何ですか。 「TroyanskyKіn」とは何ですか。 手でヨーゴヴィルシティが好きです。 ディトロイの木馬の原理

誰もが、どちらかといえば、トロイの木馬プログラム「Trojan」について話しているが、それが何であるかを正確に知っている人はそれほど多くない。 この記事で状況を明らかにしてみましょう。

トロイの木馬。 （つまり、トロイの木馬、トロイの木馬、トロイの木馬）-これはshkidlivaプログラムであり、情報の収集、破壊、変更、コンピューターの実用性の破壊、または特定の目的での使用のために人々によって作成されました。

トロイの木馬プログラムrozpovsyudzhuetsyaの人々、vіdmіnuvіdvіrusіvіkhrobakіv、yakіrozpovsyudzhuyutsyasamostіyno。 したがって、トロイの木馬プログラムはウイルスとして指定されていません。 これらのトロイの木馬は真実であり、厄介な性質を持っていない可能性があります。これらのトロイの木馬は、バックドアタイプのプログラム（システムへのメールアクセスへのアクセスを削除した後、侵入者を侵入者にインストールするプログラム）のインストールでそれらに違反するという評判を得ています。再試行）。
トロイの木馬プログラムは、仲介者の詐欺師なしでシステムを乗っ取るか、koristuvachivを独立してzavantazhuvatになりすまして、これらのプログラムを実行するマインドを作成します。 このプログラムファイルの場合、サービス名に名前を付けるか、プログラムの名前、別のタイプのファイルをマスクするか、単に名前、起動用のアイコンを付けます。 トロイの木馬プログラムの起動後、あなたはzavantazhuになります 付属プログラム、そのスクリプトをコマンドします。 トロイの木馬プログラムは、システムをだますために不正を行うことが多く、その結果、システムは敵対的になり、ホストのコンピューターへのそのようなランクの不正アクセスを許可します。
トロイの木馬プログラムは、ファイルをマスクしない場合、ファイルを模倣または置換することができます。 例：プログラムがインストールされ、 アプリケーションプログラム、gra、アプリケーションドキュメント、小さなもの。 さらに、攻撃者は元のプログラムを取得し、トロイの木馬コンポーネントをїїコードに追加してから、元のプログラムを表示したり、変更したりすることができます。
このような機能はコンピュータウイルスを打ち負かすことができますが、ウイルスに直面すると、トロイの木馬プログラムはそれ自体で拡張することはできません。 トロイの木馬プログラムがウイルスモジュールになる場合があります。

名前の履歴：

名前 " トロイの木馬「名前のように見える」 トロイの木馬-トロイア戦争の最後のエピソードの1つである、そのような包帯の日常生活を備えた壮大な木製の花輪。 伝説の背後にあるこの木は、古代ギリシャ人からトロイの住民に贈られたものであり、その途中で戦争が行われ、征服者にその場所の門が開かれました。 そのため、すべての「トロイの木馬プログラム」という名前は、プログラムの小売業者の正しいアイデアの隠蔽と潜在的なアクセス可能性を反映しています。

トロイの木馬は、悪意のあるハッカーによってハードディスクリソース（ファイルサーバー、コンピューター自体のストレージを記録するためのハードディスク）に配置されるか、次の方法で追加の情報交換サービス（電子メール）を強制されます。特定の、コンピュータ全体に入る時間の長さで起動します。」 コンピューター。
トロイの木馬プログラムvikoristovuyutforbugatorіvnevoїはsvnіkom'pyuteri、merezhіchiリソースを攻撃します。

トロイの木馬のティピー本体：

確かに、トロイの木馬プログラムのすべての本体は、さまざまなshkidlivyhの目的で開発されており、悪臭もshkidlivyではありません。 これらは、トロイの木馬がシステムに侵入してマルウェアに感染する方法に基づいてカテゴリに分類されます。 6つの主なタイプがあります：
1.リモートアクセス;
2.トリビュート;
3. zavantazhuvach;
4.サーバー;
5.ソフトウェアセキュリティ非アクティブ化機能。
6.DOS攻撃。

トロイの木馬の目標：

ファイルのアップロードとダウンロード。
-登録されたウェブサイトの更新、チャット、またはその他のサイトに保持する必要のある誤ったメッセージのコピー。
-ロボットcoristuvachのreshkodの作成（zhartomまたは他の目標を達成するため）。
-データを盗んで価値やプライバシーを確​​立します。これには、認証用の情報、リソースへの不正アクセス（他の第3のシステムの中でも）、勝利、悪意のある可能性があるなどの銀行口座の詳細の表示が含まれます。 暗号情報（暗号化用 デジタル署名);
-ウイルス攻撃コードを使用したファイルの暗号化。
-他の人の拡張 shkidlivihプログラム、ウイルスのように。 このタイプのトロイの木馬はドロッパーと呼ばれます。
-破壊行為：データの損傷（ディスク上のデータの早期または再書き込み、重要な後期ファイル） コンピュータシステム、そのように、ボットネット（ゾンビコンピュータの組織化されたグループ）のウェアハウスに加えて、たとえば、匿名で感染したコンピュータまたはスパムの拡散からのホストコンピュータ（またはサーバー）へのDOS攻撃を一度に組織化します。 トロイの木馬とレースワームのこのユニークなバイコリストハイブリッドは、建物をスウェーデンの幅に沿って建てることを可能にするプログラムです コンピューターメレザミそのzahoplyuyuchiはゾンビラインでコンピュータに感染しました。
-スパムを送信するための電子メールアドレスと勝利アドレスを選択します。
-コンピュータの直接制御（被害者のコンピュータへのリモートアクセスを許可）。
-koristuvachとtaєmneをスパイして、サイトのスターなどの情報を第三者に通知します。
-パスワードやクレジットカード番号など、この種の情報を盗む方法で押すキー（キーロガー）の登録。
-コンピュータ自体のリソースまたはコンピュータを介して利用可能な3番目のリソースへの不正な（または無料の）アクセスを禁止する。
-バックドアのインストール。
-高価な通話を設定するための電話モデムを選択します。これにより、電話キャビネットにかなりの金額が発生します。
-ロボットアンチウイルスプログラムのファイアウォール交差の非アクティブ化または作成。

トロイの木馬感染の症状：

新しいプログラムの自動実行のためにレジストリに表示されます。
-ダウンロードしておらず、表示されていないビデオプログラム、ゲーム、ポルノビデオ、ポルノサイトの偽のダウンロードを表示する。
-znіmkіv画面の作成;
-CD-ROMコンソールの表示と終了。
-progravannyaの音および/または画像、写真のデモンストレーション。
-感染したプログラムの開始時にコンピュータを再起動します。
--Vypadkovethat/またはbezladnevіdklyuchennyacomputer'yutera。

トロイの木馬の除去方法：

トロイの木馬は非人称的なタイプやフォームを考えることができるため、それらを確認する単一の方法はありません。 最も簡単な解決策は、TemporaryInternetFilesフォルダーまたは関連するものをクリーンアップすることです。 ファイル手動でヨガをします（推奨） セーフモード）。 より多くのアンチウイルスプログラム（Eset NOD32）は、トロイの木馬を自動的に認識して検出します。 アンチウイルスはトロイの木馬を検出できないため、代替のdzherelからOSをキャッチすると、アンチウイルスプログラムがトロイの木馬を検出してヨガを検出できるようになります。 高精度を確保するために最も重要なのは、アンチウイルスデータベースの定期的な更新です。

マスキング：

金持ちのトロイの木馬は、彼の知らないうちにkoristuvachのコンピューターに転送される可能性があります。 一部のトロイの木馬はレジストリに登録されており、 自動スタート 1時間以内にWindowsを起動します。 トロイの木馬は、正当なファイルと組み合わせることもできます。 koristuvachがそのようなファイルを開くか、プログラムを起動すると、トロイの木馬も起動します。

原則dії：

トロイの木馬プログラムは、次の2つの部分で構成されています。
- クライアント
-サーバー
サーバーはマシンの被害者で起動され、攻撃側が勝ったクライアントからの命令に従います。 サーバーが実行されている場合は、要求時にポートまたはポート番号を確認して、クライアントの名前を取得します。 攻撃側がサーバーにアクセスするためには、サーバーが実行されているマシンのIPアドレスを知る必要があります。 トロイの木馬は、電子メールなどで被害者のマシンのIPアドレスを管理します。 サーバーが被害者のマシンで終了した場合、サーバーが呼び出されるとすぐに、クライアントは新しいコマンドを発行できます。 今日では、NATテクノロジにより、このIPアドレス呼び出しを介したほとんどのコンピュータへのアクセスは不可能です。 そして今、攻撃側自体が被害者を攻撃しようとするのではなく、攻撃の受信時にインストールされている攻撃側のコンピュータに多くのトロイの木馬が侵入しています。 今日のトロイの木馬の多くは、被害者のコンピュータのファイアウォールをバイパスすることもできます。

情報学からの要約

トピックについて：「トロイの木馬ウイルス」

Vikonav：Uchen9"A"クラス

スクールNo.50

Rizhkov Maxim

トロイの木馬、付属の管理ユーティリティ、 意図された-ウイルス、ウイルスコンストラクターおよび多型ジェネレーター。

Istorijaviniknennyの名前は「Trojankіn」です。

紀元前12世紀。 ギリシャはトロイ戦争に投票した。 ギリシャ人は他の場所との第10戦争を開始しましたが、彼らはそれを受け入れることができませんでした。 狡猾なTodіvonipіshli。 オデュッセウスの喜びのために、雄大な木製の犬小屋が発芽しました。 その馬の真っ只中に、英雄の小枝が隠れ、アカイア人の戦士、船のそばのzanuryvsyaがテンドス島に爆破した。 トロイの木馬は税金が徴収されたと嘘をつき、女神アテナを叱責するためにアカイア人による剥奪を投げた人々についてのスパイガンシノンの言葉を信じて、トロイの難攻不落を破壊するために彼らと一緒に彼を都市に移しました、フォルテの壁のその部分で破壊します。 Laocoönの司祭は、仕事の痕跡がなかったトロイの木馬を短期間征服しました。 夜、アカイア人の戦士たちは馬の子宮から出てきて、暗闇に隠れて向きを変えたロシアのヴィスクの門を作りました。 トロイブラが奪われて破壊された。

同様のプログラムが「トロイの木馬」と呼ばれるものの軸-悪臭は丈夫なPCにはなじみがなく、他のプログラムのアクションのふりをします。

トロイの木馬とは何ですか？

トロイの木馬は、コンピュータのマスターを最初に引き渡すことなく、その場で認識されることを目的として、サードパーティがコンピュータにアクセスできるようにするプログラムです。そうしないと、同じアドレスの選択された情報を圧倒します。 この場合、原則として、彼女は自分自身を平和で見事に美しいと見なします。 トロイの木馬プログラムの一部はそれらと混ざり合っており、彼らがこのプログラム（電子メールトロイの木馬）を習得したので、彼ら自身の作成者または人々によってあなたのパスワードを強化します。 ただし、インターネットcorystuvacsの場合、あなたが取ることができる最も危険なプログラム リモートアクセス車の左側（BackDoor）にあります。 ほとんどの場合、トロイの木馬は、メインプログラムや人気のあるユーティリティと同時にコンピューター上で使用され、その下に隠されています。

これらのプログラムの特徴は、shkіdlіのようにzmushuєklassifіkuvatїхであり、їіїіїїієціюと起動についての適切なゼニアです。 トロイの木馬が起動したら、システムにインストールしてからそれに従います。それを実行しても、毎日のリマインダーは表示されません。 さらに、トロイの木馬にメッセージを送信すると、アクティブなプログラムのリストに表示されたり、それらに腹を立てたりする可能性があります。 その結果、コンピュータは、その時点で、コンピュータとしてシステム内に存在することを認識していない可能性があります。 リモートケア。 多くの場合、ウイルスに関する「トロイの木馬」maєtsyaの理解の下で服用してください。 実際、それはそれから遠く離れています。 vіdmіnuvіrіvіvでは、otrimannyakonfіdentsіyіїіnformіїїのトロイの木馬がnіvnyhsredіvіvコンピュータ'yuにアクセスします。

トロイの木馬がシステムに侵入するためのさまざまなパスが存在する可能性があります。 ほとんどの場合、コアプログラムであるかどうかに関係なく、起動時にトロイの木馬サーバーがyakuにインストールされています。 最初の起動時に、サーバーは自分自身をディレクトリにコピーし、システムレジストリから起動するように自分自身を規定します。その後、プログラムキャリアは起動しなくなり、システムはすでにトロイの木馬に感染しています。 感染したプログラムを実行することにより、自分でマシンに感染することができます。 プログラムは公式サーバーからではなく、特別な関係者からのzavantazhuyutsyaであるため、tsevіdbuvaєtsyaに聞こえます。 サードパーティの人々は、フロッピーディスクから実行するだけで、トロイの木馬がマシンにアクセスするのを防ぐこともできます。

ティピ・トロヤニフ

現在、攻撃的なタイプの最も普及しているトロイの木馬は次のとおりです。

1.付属（リモート）管理のユーティリティ（BackDoor-英語の「リアドア」から）。

実際、同じクラスのトロイの木馬は、ハードユーティリティとともに使用して、国境にあるコンピュータをリモートで管理できます。 その機能性については、ソフトウェア製品のメーカーである大手企業によって開発されたさまざまな管理システムに、彼らが伝えることには多くの悪臭があります。

これらのプログラムの唯一の機能は、それらをshkidlivyトロイの木馬プログラムとして分類することです。インストールと起動に関する警告があります。

トロイの木馬が起動されると、システムにインストールされて追跡されますが、実行中は、システム内のトロイの木馬に関する毎日の通知はありません。 さらに、トロイの木馬の送信は、アクティブなプログラムのリストに表示される可能性があります。 その結果、「腐食性の」トロイの木馬プログラムは、リモートハッキング用のコンピュータのvodcritのように、システム内での存在を認識しない可能性があります。

付属の管理（BackDoor）の現在のユーティリティは、礼儀から簡単に入手できます。 悪臭を放つ音は、サーバー（バイスコン）​​とクライアント（サーバーのコアボディ）の2つの主要部分のメインランクで構成されています。

サーバー-簡単な方法であなたのマシンに転送される同じファイル、一晩メモリ内のzavantazhuetsya Windowsの起動そして勝利を勝ち取る リモートクライアント指図。 サーバーは被害者によって管理されており、将来的には、すべての作業はハッカーのコンピュータークライアントであるtobtoを介して行われます。 コマンドはクライアントを介して強制され、サーバーが優先されます。 ヨガの存在感は出ません。 トロイの木馬のサーバー部分の起動後、最初のポートは、インターネットに接続することになっているcoristuvachaのコンピューターに予約されています。

その後、悪意のある人物がプログラムのクライアント部分を起動し、オンラインポートの開いているポートを介してコンピューターに接続し、マシン上で使用できるようになります。実際には、プログラムの可能性の間にありません。 vikoristovuєtsya）。 サーバーに接続した後、リモートコンピュータを自分のものであるかのように管理できます。リセット、無効化、CD-ROMのオープン、表示、書き込み、ファイルの変更、アラートの表示などです。 一部のトロイの木馬を変更できます 開いているポートロボットプロセスで、このトロイの木馬の「所有者」のアクセスパスワードを設定することを見つけます。 プロキシサーバー（HTTPまたはSocksプロトコル）などのマシンで不正行為を行ってハッカーの実際のIPアドレスを取得できるトロイの木馬もあります。

このようなトロイの木馬のアーカイブには、クライアント、サーバーエディター（コンフィギュレーター）、トロイの木馬サーバー、パッカー（gluer）ファイル、ドキュメントファイルの5つの今後のファイルを含めます。 それは多くの機能を持っています、それらの中であなたは以下を見ることができます：
1）オペレーティングシステムに関する情報を収集する。

2）キャッシュおよびキャッシュされたダイヤルアップパスワード、およびパスワード 人気番組ダイヤル;

3）新しいパスワードの価値と電子メールによる他の情報の転送。

4）指定されたパスに沿ってファイルをダウンロードして起動します。

5）検出された場合、ウイルス対策およびファイアウォールのウィンドウを閉じます。

6）ファイルを使用したvikonannyaの標準操作：レビュー、コピー、削除、変更、ダウンロード、アップロード、起動、作成。

7) 自動的に削除指定された日数までのシステムからのトロイの木馬サーバー。

8）CD-ROMのコピー、Ctrl + Alt + Delキーの受信の有効化/無効化、交換バッファーの確認と変更、タスクバー、トレイ、年鑑、作業テーブル、アイコンの添付と表示。

9）被害者zokremaとのチャットを確立します。 サーバーに接続されているすべてのkoristuvachivの場合。

10）すべてのボタン、tobtoのクライアント画面に表示します。 キーボードスピガンの機能;

11）画面を見る さまざまなレベルそのrozmіru、リモートコンピューターの画面の歌唱エリアを再訪し、モニターの流れるスペースを変更します。

同時に、接続された管理者のトロイの木馬が最も人気があります。 皮膚はそのようなトロイの木馬のマスターになりたいと思っています、ワインの破片はそれを制御する能力に責任を与えることができます リモートコンピュータ、yakіはより多くのcoristuvachivをnalyakatし、トロイの木馬の主に非人称的な楽しみを提供することができます。 さらに多くの場合、誰かがトロイの木馬をだまして、誰かを知り、それを見る人の目には「スーパーハッカー」のように見せ、機密情報を奪うこともあります。

2.メール（電子メールトロイの木馬）。

コンピュータのファイルからパスワードやその他の情報を「回復」し、主への電子メールでそれらを圧倒することを可能にするトロイの木馬。 あなたはプロバイダーのログインとインターネットパスワードを使うことができます、パスワードは 郵便のスクリーンショット、パスワードICQおよびIRCおよび。
シートをメールでvlasnikに送信するには、トロイの木馬は サーバーで送信サイトs SMTPプロトコル（たとえば、smtp.mail.ruで）。 必要なデータを収集した後、トロイの木馬はデータが圧倒されていることを再検討する必要があります。 Yakshchonі--dаnіは置き換えられ、レジスターに保存されます。 すでにオーバーストレッチされているかのように、フロントシートがレジスターから引き出され、正確なラインと同じラインが考慮されます。 情報に変更があった場合（新しいデータが表示された場合）、シートは圧倒され、パスワードに関する新しいデータがレジスターに記録されます。 一言で言えば、このタイプのトロイの木馬は単に情報の収集に従事しており、被害者は誰かがすでにパスワードを知っていることを見つけて推測することはできません。
このようなトロイの木馬のアーカイブには、サーバーエディター（コンフィギュレーター）、トロイの木馬サーバー、ファイルのパッカー（gluer）、およびwikiガイドの4つのファイルがあります。

その結果、ロボットは次のデータを表示できます。

1）被害者のコンピューターのIPアドレス。

2）システムに関するレポート（私のコンピューターとkoristuvach、 Windows版、モデムが薄すぎる）;

3）すべてのキャッシュされたパスワード。

4）以下を含むすべての通話が設定されている 電話番号、ログインとパスワード;
5）ICQのパスワード。

6）残りのN個のレビュー済みサイト。

3.キーボード（Keylog-Gers）。

これらのトロイの木馬は、キーボードで入力されたすべてのもの（パスワードを含む）をファイルに記録します。ファイルは通常、同じ電子メールに送信されるか、FTP（ファイル転送プロトコル）を介して表示されます。 キーロガー」とサウンドには少し時間がかかり、マスクすることができます 短いプログラム、schoїхbuvaєを通して見ることは重要です。 このようなトロイの木馬の問題のもう1つの理由は、システムファイルと呼ばれるファイルです。 このタイプのトロイの木馬は、パスワードを入力するための特別なフィールドにあるパスワードを確認して復号化できます。

そのようなプログラムは機能します 手動ラッシングそのマスキング。 キーロガー「そして、フーリガンの目的だけでなく、ねじることもできます。たとえば、手動で職場や自宅に1時間外に置くことができます。

4.ジョークプログラム。

これらのプログラムは、彼ら自身の物語のための短期的なものではありません。 単純なシュコダであっても、コンピューターを悪臭を放つことはありませんが、同時に、そのようなシュコダはすでにzapodiyaである、あなたはどんな心でもzapodiyaになることができる、そうでなければ彼らはcoristuvachaよりも進んでいることを思い出させてください未知の不安。 プログラム-フォーマットに関する通知付きのzhartyzalyakuyutkoristuvach ハードドライブ、感染していないファイルにウイルスを表示したり、奇妙なウイルスのようなアラートを表示したりします。 --ceは、そのようなプログラムを作成するために少しユーモアを交えています。 明らかに、このコンピュータの背後にあるcoristuvachiの他の誤解がないので、賞賛の正当な理由はありません、そのような同様の情報が出てくる可能性があります。

5. 「トロイの木馬」の前に、暗号化された方法でコードが修正または変更された感染ファイルを持ち込むことも可能です。 たとえば、ファイルは暗号化されています 特別プログラムそれ（または）は独立したアーカイバによってパックされます。 その結果、ナビゲートします 他のバージョンアンチウイルスは、アンチウイルスデータベース内の現在のコードの断片であるトロイの木馬ファイルの存在を検出できません。

Trojan Defender（Windowsプラットフォーム）

コンピュータ上の最新のソフトウェアで仕事を成し遂げるのは難しいです。 ただし、トロイの木馬の検出に関する次の推奨事項を確認できます。

1.アンチウイルスプログラムにタグを付けます。

ファイルやディスクをチェックするために常にアンチウイルスプログラムを使用し、インターネットを介してアンチウイルスデータベースを定期的に更新します。 データベースが更新されていない場合、アンチウイルスの結果はゼロにリセットされ、アンチウイルスデータベースが更新されるのと同じくらいの規則性で新しいトロイの木馬の断片が表示されます。
したがって、この方法は絶対的に信頼できるとは言えません。 場合によっては、慣例として、トロイの木馬のサーバーがファイルを検査しているときに、アンチウイルスがファイルを検出できないことがよくあります。 現時点では 最高の面その計画は彼ら自身を証明しました アンチウイルスカスペルスキーアンチウイルスと博士。 ウェブ。

多くのアンチウイルスには、トロイの木馬の大部分を認識、識別、保護し、ますます折りたたまれてそれらと戦うことができる特別なプログラム（抗原）が装備されています。 このようなプログラムとして、コンピュータ上のトロイの木馬の存在を検索することが認められているため、トロイの木馬ハンターをお勧めします。

2.パーソナルファイアウォール（ファイアウォール）をインストールし、設定を慎重に整理します。 ロボット型トロイの木馬の主な兆候は vіdkritіporti。 トロイの木馬サーバーが起動すると、ファイアウォールが途中のポートをブロックし、インターネットに接続できるようにします。 ファイアウォールはい dodatkovy zahistただし、反対側から見ると、coristuvachevsは、ロボットサービスのプログラムに対して、最初のポートを介したデータの通過を常に確認しています。 ファイアウォールとアンチウイルスが拡張できない場合、シャードはトロイの木馬で覆われているため、極端な不況が発生することがあります。 これは、システム内に存在するトロイの木馬に関するkoristuvachのシグナルでもあります。

ポートの開口部を制御するために、ポートスキャナーまたはポートスキャナーまたはで開口部を表示するプログラムを使用することもできます 現在の瞬間それを台無しにする 可能な接続それらの前にサードパーティのkoristuvachiv。

ファイアウォールを同じ製品で満たすには-AgnitumOutpostFirewall Pro。これにより、アドオンの動作と必要なコリスチュバチャのレベルを調整できます。

3.コンピュータにアクセスできる多数のサードパーティのものを囲みますが、多数のトロイの木馬とウイルスが外部メディア（フロッピーディスクとディスク）で運ばれます。 また、特に重要なレコード面のパスワードを定期的に変更することをお勧めします。

4.ランダムなサイト（写真のみのホームページ）からファイルや写真をダウンロードしないでください。 多くの場合、トロイの木馬の写真とサーバーは、coristuvachを取り付けるために一度に接着（「接着」）されますが、この要素は、sumnivivを意味するものではありません。 ここでは、トロイの木馬が画像の下に隠されています。 この場合、アイコンは画像に効果的に表示されますが、拡張子は*.exeなしで残されます。 写真を2回攻撃した後、トロイの木馬が発射され、右側の自分の黒人を攻撃します。

5.インターネット上のコンピューターのロボットを傷つけないプログラムの要約にN回従わないでください（マウス用のCD-ROMロボット、ハニー、キリムカも作成してください）。 敬意を払って、特にあなたがそうすることを躊躇しなかったので、プログラムアイコンに目を向ける必要があります。 あなたの意見ではマネージャーに電源を入れることができます、そして正のフィードバックはありませんでした、あなたはそのようなプログラムを見ました。

6.不明な宛先からシートを削除する場合、次のステップは、添付ファイルの展開に特に注意を払うことです。 感染したファイル拡張子*.exe、*。jpg、*。bat、*。com、*。scr、*。vbsの名前を拡張子（* .doc .exe）でマスクできます。さらに、letters.exeは分離される 素晴らしいkіlkistyu Probіl_vまたは次の行に転送されます。

アーカイブが添付されたシート（拡張子が* .rar、*。zip、*。arjのファイル）を削除する場合、ファイルをすぐに調べることはできません。 可能であれば、ディスクに保存してから、確認する必要があります ウイルス対策プログラムセカンドオピニオン未満。 アーカイブ内でウイルスが検出されたため、何の努力もせずにアーカイブ全体を削除し、さらにファイルを保存する必要があります。

7.どう思いますか？ Windowsシステム XPの場合、感染のリスクがある場合、ファイルはリセットポイントを作成します。 Windows 98の場合、システムを復元できる同様のプログラム（たとえば、Second Chanceまたは別の同様のタイプ）をインストールすることをお勧めします。

8.普通郵便を使用する場合 Windowsクライアント (Microsoft Outlook Express）の横にあるメールを自動的に削除して、シートのタイトル（中央）にあるエンコードされたトロイの木馬を起動できるようにします。 Outlook Expressの代わりに、より安全で迅速にツイストすることもできます メールクライアント最高の1つであるバット！

9.システムで起動されるタスクとサービスの制御を設定します。 実際には、99％のトロイの木馬がシステムレジストリで実行するように登録されています。 システムからトロイの木馬を効果的に削除するには、最初にレジストリのエントリを削除するか、レジストリを起動してからコンピュータを再起動し、ファイルを静かに表示する必要があります。

10. PCが動作している疑いがあるが、ロボットを続行する必要がある場合は、ブラウザやメールクライアントに保存しないように、Windowsでログインとパスワードを手動で入力します。

11.重要なファイルのコピーを作成し、フロッピーディスクまたはCDに保存する必要があります。 システムが崩壊し、ハードディスクがさらにフォーマットされる可能性がある場合のデータ。

意図されたウイルス

プログラムは、一見何十万ものウイルスであるかのように、そのようなウイルスの前に見ることができますが、許しを超えて増殖することはできません。

たとえば、感染したときに、ウイルスコードに制御を移すコマンドをファイルの先頭に「忘れる」、またはそのコードに間違ったアドレスを書き込む、またはオーバーライドされた再起動のアドレスを誤って設定するウイルス（ほとんどの場合、コンピューターがクラッシュします）など。

「意図された」ウイルスのカテゴリまでは、「作成者」のコピーから複数回増殖するため、見られます。 ファイルに感染すると、悪臭は建物をさらに浪費します。

意図されたウイルスは、ウイルスがすでに知られているか、プログラミング言語の知識が不十分であるか、技術的な微妙なオペレーティングシステムを知らないかに関わらず、ウイルスを再コンパイルするときに最も頻繁に発生します。

ウイルスコンストラクタ

ウイルスコンストラクタ-このユーティリティは、新しいの準備のために認識されています コンピュータウイルス。 DOS、Windows、およびマクロウイルスのウイルスコンストラクタ。 これらを使用すると、無料のウイルステキスト（ASMファイル）、オブジェクトモジュール、および/または無差別に感染したファイルを生成できます。

アクティブなコンストラクター（VLC、NRLG）には、標準のWebベースのインターフェイスが用意されているため、追加のメニューシステムでは、ウイルスの種類、オブジェクトの損傷（COMおよび/またはEXE）、可視性を選択するか、カスタマイズに対して自己暗号化を使用できます。 、内部テキスト行、選択効果はウイルスでロボットをサポートします。 他のコンストラクター（PS-MPC、G2）にはインターフェースがなく、構成ファイルからウイルスの種類に関する情報を読み取ります。

多形ジェネレーター

ウイルスコンストラクターのような多形ジェネレーターは、そのアルゴリズムに生殖機能が含まれていないため、ある意味でウイルスです。 書き込み、ファイル内のそれらのエントリのクローズ、セクターのそれらのエントリの読み取りなど。 ヘッド機能同様の種類のプログラムは、ウイルスの本体を暗号化し、実行可能な復号化マシンを生成します。

ポリモーフィックジェネレーターを呼び出し、アーカイブファイルのように境界線なしで作成者が展開します。 ジェネレーターのアーカイブ内のメインファイルは、ジェネレーターを復讐するオブジェクトモジュールです。 すべてのジェネレーターについて、このモジュールには外部（外部）関数（ジェネレータープログラムwiki）があります。

このようにして、ウイルスの作成者は、正しいポリモルフィックウイルスを作成できるかのように、マスターコード/デクリプターのコードについて心配する必要はありません。 理由から、多形ジェネレーターであるウイルスに接続して、ウイルスコードから呼び出すことができます。 物理的には、次のステップで到達できます。ウイルスのオブジェクトファイルがジェネレータのオブジェクトファイルにリンクされ、このファイルのコマンドの前にウイルスの元のテキストが挿入され、多形ジェネレータwikiが挿入されます。これは、復号化コードを作成し、ウイルスの本体を暗号化します。