فيروس حصان طروادة

فيروس حصان طروادة يستخدم مصطلح أحصنة طروادة أو Remote Access Trojans للإشارة إلى أي برنامج في ظاهره يبدو عاديا لكنه يخفي بداخله برامج مضرة!لذا فهو يأتي عادة ملحقا ببرنامج آخر أو ربما ملحقا بصورة قد تبدو برئيه ! وبمجرد فتح هذا البرنامج ي...نطلق هذا البرنامج لتنفيذ مهامهوالتي قد تكون فتح نوافذ
معينة لجهازك ليسهل اختراقه .. أو مسح محتويات القرص الصلب !وهي تمتاز بقدرتها على التـنكـّـر إذ تتـخذ أسماء لملفـات تعود لنظام التـّـشغيل مثل : Lsass.exe* صممت هذه الأحصنة كي تكون مصدر إزعاج أكثر من كونها مؤذية مثل الفيروسات،فعندما تقوم بزيارة احد المواقع علي شبكة الانترنت يطلب منك الموقع أحيانا الموافقة علي تحميل برنامج معين لإظهار الصفحة أو لتشغيل ملف علي الموقع، فينخدع المستخدم ويعتقد انه يقوم بإنزال برنامج وهو في الحقيقة برنامج تروجانأحصنة طروادة .. الفيروسات .. ما هو الفرق؟*من التعريف السابق لأحصنة طروادة نستطيع أن ندرك أن أحصنة طروادة بالإمكان أن تحتوي على برامج فيروسية* فأي فيروس ينطلق عبر برنامج يبدو بريئا في هذه الحالة يكون عندنا حصان طروادة!*الفارق المهم أن أحصنة طروادة عادة تكون برامج مستقلة لا تسعى إلى نسخ نفسها .. بل لابدّ لحصان طروادة من شخص يرسله لكي ينتقل إلى جهاز آخر*وبما أنـه متنكـر فإنـه يقوم بعمليّة غشّ على مستعمل الجهاز وعلى نظام التـّـشغيل نفسه وعلى مضادّات الفيروسات في بعض الأحيان.بعض الأضرار:*خداع المستخدم لأنـه يعتقد أنّ البرنامج أساسيّ لعمل نظام التـشغيل فلا يقوم بحذفه. بعد إقناعه بأنه برنامج مفيد لكي يقوم المستخدم بفتحه* يخدع نظام التـّـشغيل إذ ما إن يستنسخ نفسه حتـّـى يوهم ويندوز بأنـّـه تابع لها وقبل هذه العمليّة فإنّه يحذف الملفّ الأصليّ التـّـابع لنظام التـّـشغيل ويتـّـخذ مكانه.وقد لا يحذفه وإنـّـما يدخل عليه تعديلات بحيث يصبح (التروجان) قادرا على استعماله. ويستعمل في العادة ملفـّـات تنفيذيّة*يغشّ مضادّات الفيروسات عندما يظهر التـروجان لأوّل مرّة إذ على شركات تصنيع المكافحات أن تدرس قبل كلّ شيء "أمضاء" التروجان حتـّـى تتعرّف عليه.*بينما تقوم بعض الانواع المتطورة من برامج التروجان بوضع ثغرات في جهازك تسمي Back Door ومن خلالها يقوم البرنامج بنقل بياناتك الخاصة إلي الطرف الآخر دون علمك وهذا هو الخطير في الأمر.