أحصنة طروادة هي برامج ضارة تتنكر في شكل تطبيقات مفيدة ، على سبيل المثال ، تحديثات مكافحة الفيروسات ، والأدوات المساعدة ، وما إلى ذلك. بمجرد دخوله إلى الكمبيوتر ، يراقب حصان طروادة الإجراءات التي يتم تنفيذها على الكمبيوتر ، ويجمع المعلومات ويرسل البيانات إلى المطور.
وفقًا للإحصاءات ، فإن معظم حالات دخول أحصنة طروادة إلى الكمبيوتر هي بسبب المستخدمين أنفسهم. يحدث هذا غالبًا بعد أن يقوم المستخدم بتشغيل ملف تم استلامه من مصدر غير موثوق به ، على سبيل المثال ، من موقع مشبوه به برامج مجانية أو من بريد إلكتروني من عنوان غير معروف. وأكثر مصادر أحصنة طروادة شيوعًا هي: - البريد الإلكتروني ؛ - ICQ ؛ - المواقع ذات البرامج المخترقة ؛ - أقراص البرامج المقرصنة: يكمن خطر حصان طروادة في حصوله على وصول غير محدود تقريبًا إلى جهاز الكمبيوتر الخاص بك. بعض أحصنة طروادة "غير ضارة" - يمكنها تبديل أزرار الماوس ، وإخراج علبة محرك الأقراص ، وفتح مجلدات إضافية ، وما إلى ذلك. ولكن يمكن لأحصنة طروادة أيضًا الوصول إلى المعلومات التي يتم إدخالها من لوحة المفاتيح ، بحيث يمكن اعتراض كلمات المرور الخاصة بك من البريد الإلكتروني والشبكات الاجتماعية والمواقع الأخرى بسهولة وإرسالها إلى منشئ البرامج الضارة. كقاعدة عامة ، تخفي أحصنة طروادة وجودها في النظام من خلال التسجيل في السجل. لذلك ، لن يتم إدراجها في قائمة التطبيقات قيد التشغيل. العلامات التي تشير إلى احتمال وجود حصان طروادة هي التجميد المتكرر لأجهزة الكمبيوتر ، والفتح الدوري والإغلاق السريع لبعض النوافذ ، وإرسال الرسائل في البريد الإلكتروني أو الشبكات الاجتماعية التي قمت بها لا ترسل. في حالة حدوث إحدى العلامات الموضحة ، تحقق من النظام باستخدام أحد برامج مكافحة الفيروسات. لن يكون من الضروري التحقق من فروع تسجيل النظام التالية ، المسؤولة عن بدء البرامج عند تشغيل الكمبيوتر ، للتطبيقات غير المعروفة: - HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun؛ - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ؛ - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices ؛ - HKEY_USERS. DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun.
