I trojan sono programmi dannosi che si travestono da applicazioni utili, ad esempio aggiornamenti antivirus, utilità, ecc. Una volta entrato in un computer, il Trojan monitora le azioni eseguite sul computer, raccoglie informazioni e invia i dati allo sviluppatore.
Secondo le statistiche, la maggior parte dei casi di Trojan che accedono a un computer sono causati dagli utenti stessi. Questo accade spesso dopo che l'utente ha lanciato un file ricevuto da una fonte inaffidabile, ad esempio da un sito sospetto con software gratuito o da un'e-mail da un indirizzo sconosciuto. Le origini più comuni di cavalli di Troia sono: - email; - ICQ; - siti con software violato; - dischi software piratati Il pericolo di un cavallo di Troia è che ottiene un accesso quasi illimitato al computer. Alcuni Trojan sono "innocui": possono scambiare i pulsanti del mouse, estrarre il vassoio dell'unità, aprire cartelle aggiuntive, ecc. Ma i trojan possono anche accedere alle informazioni inserite dalla tastiera, quindi le tue password da e-mail, social network e altri siti possono essere facilmente intercettate e inviate al creatore del malware. Di norma, i trojan mascherano la loro presenza nel sistema registrandosi nel registro. Pertanto, non saranno elencati nell'elenco delle applicazioni in esecuzione. Segnali che indicano una possibile presenza di un cavallo di Troia sono il frequente congelamento dei computer, l'apertura periodica e la chiusura rapida di alcune finestre, l'invio di messaggi in e-mail o social network che hai fatto non inviare. Se si verifica uno dei segnali descritti, controllare il sistema con un antivirus, non sarà superfluo controllare i seguenti rami del registro di sistema, responsabili dell'avvio dei programmi all'accensione del computer, per applicazioni sconosciute: - HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices; - HKEY_USERS. DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun.
