Троян: що таке, як виявити і видалити

Сьогодні у Всесвітній павутині можна зустріти стільки підводних рифів у вигляді вірусів, що і не злічити. Природно, всі загрози класифікуються за методом проникнення в систему, що наноситься шкоди і способів видалення. На жаль, одним з найбільш небезпечних є вірус Trojan (або троян). Що таке ця загроза, ми і спробуємо розглянути. В кінцевому підсумку розберемося ще й у тому, як безпечно видалити цю гидоту з комп'ютера або мобільного девайса.

«Троян» - що таке?

Віруси-трояни являють собою шкідливі програми самокопіюється типу з власними або вбудованими в інші додатки керуючими кодами, які несуть досить серйозну загрозу будь-комп'ютерної або мобільного системі.
В більшості своєму найбільшому ураження схильні системи Windows і Android. До недавнього часу вважалося, що такі віруси на UNIX-подібні «операційки» не діють. Однак буквально кілька тижнів тому вірусом були атаковані і «яблучні» мобільні гаджети. Вважається, що представляє загрозу саме троян. Що таке цей вірус, ми зараз і подивимося.

Аналогія з історією

Порівняння з історичними подіями невипадково. І перш ніж розбиратися, як видалити вірус-троян, звернемося до безсмертного твору Гомера «Іліада», в якому описано взяття непокірної Трої. Як відомо, проникнути в місто звичайним способом або взяти його штурмом було неможливо, тому і було прийнято рішення подарувати жителям величезного коня в знак примирення.
Як виявилося, всередині нього знаходилися воїни, які відкрили міські ворота, після чого Троя впала. Точно так само поводиться і троянська програма. Що найсумніше, поширюються такі віруси не мимовільно, як деякі інші загрози, а цілеспрямовано.

Яким чином загроза проникає в систему

Найпоширенішим способом, що використовується для проникнення в комп'ютерну або мобільну систему, є маскування під якусь привабливу для користувача або навіть стандартну програму. У деяких випадках може спостерігатися вбудовування вірусом власних кодів у вже існуючі додатки (частіше всього це системні служби або користувальницькі програми). Нарешті, шкідливі коди можуть проникати на комп'ютери і мережі у вигляді графічних зображень або навіть HTML-документів - які приходять у вкладеннях електронної пошти, або скопійованого зі знімних носіїв. При всьому цьому, якщо код вбудовується в стандартний додаток, воно все одно частково може виконувати свої функції, сам же вірус активізується при запуску відповідної служби. Гірше, коли служба знаходиться в автозавантаженні і стартує разом з системою.

Наслідки впливу

Що стосується впливу вірусу, він може викликати частково системні збої або порушення доступу в Інтернет. Але не це-його головна мета. Основним завданням трояна є крадіжка конфіденційних даних з метою їх використання третіми особами. Тут вам і пін-коди банківських карток, і логіни з паролями для доступу до певних інтернет-ресурсів, і державні реєстраційні дані (номери та серії паспортів, персональні ідентифікаційні номери і т. д.), загалом, все те, що не підлягає розголошенню, на думку самого власника комп'ютера або мобільного девайса (природно, за умови, що такі дані зберігаються.
На жаль, при крадіжці такої інформації передбачити, як вона буде використана у подальшому, неможливо. З іншого боку, можна не дивуватися, якщо як-небудь вам зателефонують з якогось банку і скажуть, що у вас є заборгованість за кредитом, або з банківської картки пропадуть всі гроші. І це тільки квіточки.

Видалення вірусу в Windows

Тепер перейдемо до найголовнішого: як видалити вірус-троян. Зробити це не так просто, як вважають деякі наївні юзери. Звичайно, в деяких випадках можна знайти і знешкодити тіло вірусу, але оскільки, як уже говорилося вище, він здатний створювати власні копії, причому не одну і не дві, їх пошук і видалення можуть стати справжнім головним болем. При цьому ні файрволл, ні штатна антивірусний захист, якщо вірус вже був пропущений і впроваджений в систему, не допоможуть. В цьому випадку видалення трояна рекомендується проводити за допомогою портативних антивірусних утиліт, а в разі захоплення оперативної пам'яті – спеціальними програмами, розміщених перед стартом «операційки» з оптичного носія (диска) або USB-пристрої. Серед портативних додатків варто відзначити продукти начебто Dr. Web Cure It і Kaspersky Virus Removal Tool. З дискових програм максимально функціональною є Kaspersky Rescue Disc. Само собою зрозуміло, що догмою їх використання не є. Сьогодні такого можна знайти скільки завгодно.

Як видалити троян з «Андроїда»

Що стосується Android-систем, тут не все так просто. Портативні програми для них не створені. В принципі, як варіант, можна спробувати підключити пристрій до комп'ютера і виконати сканування внутрішньої і зовнішньої пам'яті саме комп'ютерної утилітою. Але якщо подивитися на зворотний бік медалі, де гарантія, що при підключенні вірус не проникне вже і в комп'ютер?
В такій ситуації проблема, як видалити троян з «Андроїда», вирішується за допомогою встановлення відповідного програмного забезпечення, наприклад, Google Market. Звичайно, тут стільки всього, що просто губишся в здогадках, що саме вибрати. Але от більшість експертів і фахівців в області захисту даних схиляються до думки, що найкращим є додаток 360 Security, яке здатне не тільки виявляти загрози практично всіх відомих типів, але і забезпечувати комплексний захист мобільного девайса надалі. Само собою зрозуміло, що воно буде постійно висіти в оперативній пам'яті, створюючи додаткове навантаження, але, погодьтеся, безпека усе-таки важливіше.

На що варто звернути увагу ще

Ось ми і розібралися з темою «Троян – що таке цей тип вірусу?». Окремо хочеться звернути увагу користувачів на всіх систем без винятку ще на кілька моментів. Перш за все, перед відкриттям вкладень пошти завжди перевіряйте їх антивірусом. При установці програм уважно читайте пропозиції по інсталяції додаткових компонентів типу надбудов або панелей для браузера (вірус може бути замаскований і там). Не відвідуйте сумнівні сайти, якщо бачите попередження антивірусної системи. Не використовуйте прості безкоштовні антивіруси (краще встановити той же пакет Eset Smart Security і проводити активацію за допомогою безкоштовних ключів кожні 30 днів). Нарешті, зберігайте паролі, pin-коди, номери банківських карт і взагалі всю конфіденційну інформацію в зашифрованому вигляді виключно на знімних носіях. Тільки в цьому випадку можна бути хоча б частково впевненим в тому, що їх не вкрадуть або, що ще гірше, використовують у зловмисних цілях.