Троянские программы

• Trojan. — обозначение обширного класса вредоносных программ, относящихся к типу троянских приложений (троянов). Как правило, префикс «Trojan.» универсален и используется при именовании большинства таких угроз независимо от типа атакуемых ими операционных систем. Тем не менее, в некоторых случаях вместо него может использоваться специфический префикс соответствующей платформы (Linux., Android., Mac. и т. д.).

• BackDoor. — разновидность троянских программ, которые содержат функции удаленного управления. Эти многофункциональные трояны позволяют злоумышленникам дистанционно контролировать зараженные устройства и выполнять на них различные действия без согласия пользователей.
  Пример: BackDoor.Dande, Mac.BackDoor.Siggen.20, Linux.BackDoor.Wirenet.1.

Ниже приведены примеры наиболее распространенных типов троянских приложений в классификации, принятой компанией «Доктор Веб».

• PWS. — троянские программы, которые воруют логины и пароли, а иногда и другую конфиденциальную информацию.
  Пример: Trojan.PWS.Turist, Android.PWS.3. IPhoneOS.PWS.Stealer.

• Encoder. — класс троянских приложений-вымогателей (энкодеры, шифровальщики), которые шифруют файлы на атакованных устройствах и требуют выкуп за их расшифровку.
  Пример: Trojan.Encoder.68, Linux.Encoder.1, Android.Encoder.3.origin.

• Winlock. — класс вредоносных программ-вымогателей, которые нарушают работу ОС Windows, блокируют компьютеры и вымогают у пользователей деньги за восстановление работоспособности устройств.
  Пример: Trojan.Winlock.5490.

• Siggen. — вредоносные программы с самым разнообразным набором функций, из-за чего их сложно выделить в какой-либо конкретный подкласс троянов.
  Пример: Trojan.Siggen10.1563, Android.Siggen.8895.

• MulDrop. — класс троянских приложений, которые скрывают в себе (часто в зашифрованном виде) другое вредоносное или нежелательное ПО. Используются для его распространения и установки в обход антивирусов и незаметно для пользователей.
  Пример: Trojan.MulDrop13.32284, Android.MulDrop.924, Linux.MulDrop.14.

• DownLoader. — троянские программы, основная функция которых – загрузка, установка и запуск вредоносного, рекламного и другого ненужного ПО на атакуемых устройствах.
  Пример: Trojan.DownLoader34.3812.

• DownLoad. — то же, что и трояны класса DownLoader.
  Пример: Trojan.DownLoad.57289.

• Inject. — троянские программы, встраивающие вредоносный код в процессы других приложений.
  Пример: Trojan.Inject2.62347.

• Keylogger. — троянские программы-шпионы, отслеживающие нажатия клавиш на клавиатуре и перехватывающие вводимые символы.
  Пример: Trojan.KeyLogger.20146.

• KillProc. — трояны, основная задача которых – завершение процессов других приложений. В зависимости от семейства, версии, модификации и поставленной задачи могут атаковать самые разные процессы – как системные, так и пользовательские.
  Пример: Trojan.KillProc.12769.

• Packed. — категория троянов, защищенных программными упаковщиками для снижения эффективности обнаружения их антивирусами. Без упаковщика у таких вредоносных приложений может быть другое имя детектирования.
  Пример: Trojan.Packed.1198, Android.Packed.15893, Linux.Packed.483.

• AVKill. — трояны, атакующие антивирусы. Они могут нарушать работу их отдельных компонентов, повреждать файлы или полностью удалять из системы.
  Пример: Trojan.AVKill.2942.

• Fakealert. — троянские программы, выдающие себя за настоящие антивирусы и другое защитное ПО. Они информируют о несуществующих угрозах, пугают пользователей и обманом заставляют их купить «полную версию», которая является пустышкой.
  Пример: Trojan.Fakealert.23300, Android.Fakealert.11.

• BtcMine. — троянские программы, предназначенные для майнинга (добычи) различных криптовалют. Они используют вычислительные мощности заражаемых устройств, замедляя их работу, вызывая перегрев и перерасход электроэнергии.
  Пример: Trojan. Trojan.BtcMine.737, Trojan.BtcMine.1259.