حصان طروادة:
هو عبارة عن فيروس يصيب أجهزة الحاسوب.
وسمي بحصان طروادة لماذا ؟
هي قصة معروفة
معركة وقعت بين الطرواديين والإغريق لم يكسب بها احد فخطر ببال الإغريقيين فكره :
وهي بناء حصان خشبي كبير (يبلغ طول180 متر ووزنه حوالي 3أطنان) ومن ثم ينسحبوا من المكان!!
ووضعوه بالقرب من بوابة مدينة طروادة فظنّ الإغريق بأنهم انسحبوا وأخذوا مجسّم الحصان وسحبوه إلى داخل سور المدينة
حيث أن هذا الحصان محمل بالجنود وخرجوا منه أثناء الليل وفتحوا الأبواب للجيش وسيطروا على مدينة طروادة ودمروها بالكامل.
فهذا الفيروس ( حصان طروادة Trojan Horse ) عبارة عن شفرة صغيرة يتم تحميلها أو إرفاقها مع إحدى البرامج المعروفة .
وسمي بهذا الاسم لتشابه عمله بالقصة.
عمله :1- اختراق الجهاز بالكامل وسرقة الملفات.
2- واختراق الشبكات وانتهاك الخصوصية
وسرقة كلمات المرور.
3- ومتخصص أيضا" بسرقة الحسابات البنكية.
عندما يدخل المستخدم لأحد المواقع الغير موثوق بها ومن ثم ينتظره بالدخول إلى المواقع البنكية ليقوم بالسرقة.
((حيث يمكنه الدخول إذا وجد الثغرات الأمنية في المتصفح ــ إنترنت إكسبلورر ــ ومن ثم يستخدم البريد الإلكتروني للضحية ويستخدمه في أمور دنيئة ويأخذ الأرقام المتداولة))
فإذا أصاب الجهاز فإنه يعمل كعمله بالقصة، حيث يكون مرفقا" مع أحد البرامج دون علم المستخدم وثم يبدأ عمله وينتشر.
فيلحق الضرر بالجهاز من مدة شهر بتشغيل البرنامج الحامل للفيروس حيث يقوم بسرقة الملفات وتشفير الجهاز بالكامل.
ومما زاد الأمر تعقيدا" أنه تم تصميم هذا الحصان بكل دهاء فلم يتمكن أي برنامج مكافح للفيروسات اكتشافه
إلا تطبيق :UNA وVBA32 وSophos وNOD32 الإصدار الثاني وeTrust-Vet .
فائدة (منقولة) : كيف تعرف أن جهازك مخترق؟
1-اذهب إلى ابدأ (start)
2- اختر أيقونة (تشغيل ) ثم يظهر لك المستطيل
3- اكتب بالمستطيل كلمة ( system.ini)
4- اضغط (موافق )
وسوف تظهر لك مفكره
كالتالي:
; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON
انظر إلى تطابق الأرقام الأخيرة:
850
850
850
850
إذا تطابقت بالشكل أعلاه فجهازك سليم 100%
أما إذا كان:
بدل هذه الأرقام المتطابقة (هذا الرمز) :
WOA فإن جهازك مخترق وبه ملفات تجسس.