tipos de virus

VIRUS

CABAYO DE TROYA O TROYANO

Concepto

Esta clase de programas maliciosos incluye una gran variedad de programas que efectúan acciones sin que el usuario se dé cuenta y sin su consentimiento: recolectan datos y los envían a los criminales; destruyen o alteran datos con intenciones delictivas, causando desperfectos en el funcionamiento del ordenador o usan los recursos del ordenadorpara fines criminales, como hacer envíos masivos de correo no solicitado.

No son virus clásicos porque no infecta otros programas o datos. Los troyanos no pueden penetrar a los equipos por si mismo, sino se propagan por los criminales bajo la vela de algún software “deseable”. Son capaces de causar mucho más daño que los virus clásicos.

Clasificación

Entre los troyanos más comunes podemosmencionar algunos grupos:

Troyano backdoor: este tipo de troyano habilita un canal de acceso no convencional en el sistema permitiendo que otros malware y/o personas malintencionadas ingresen sin inconvenientes al mismo.

Troyano drooper: se caracteriza por ejecutar otros códigos maliciosos al momento de su ejecución.

Troyano keylogger: en este caso, el troyano se encarga de monitorear yregistrar todo lo que se teclea. Está netamente orientado al robo de información confidencial. Algunos de ellos tienen la capacidad de realizar capturas de pantallas.

Troyano bancario: se refiere a aquellos que ayudan en la ejecución de ataques de phishing. En muchos casos modifican el contenido del archivo hosts de los sistemas Windows. Esta tíacnica es denominada pharming local.

Troyanodownloader: estos códigos maliciosos se encargan de descargar otros códigos maliciosos mientras se encuentran activos.

Troyano Bot: la función principal de este tipo de troyanos es convertir una computadora en zombi. Cada una de estas computadoras zombis formará parte de redes botnets.

Función

Las funciones que puede tener son muy diversas, todo depende del nivel de programación delprogramador, las intenciones de este (troyano profesional o troyano de lammers...) y un poco menos influyente, el lenguage de programación y componentes empleados.

Los Troyanos pueden tener funciones como; Keylogger (programa/aplicación que registra las teclas pulsadas), capturador de webcam (este capta imágenes de forma rápida, pareciendo así como si de un video se tratase. Esto depende de nuestravelocidad de conexión a Internet), ftp de archivos (nos permiten ver los archivos que contienen los distintos discos duros, pudiendo bajar y subir archivos), opciones en pantalla(tales como cambio de Escritorio, cambio de protector la pantalla, esconder iconos, etc.), informacion del pc (Esto nos permite conocer las características de un Pc; tanto en el ámbito de hardware "periféricos", también suSistema Operativo por ejemplo), Obtener Shell (Esto nos permite obtener la shell del equipo remoto).
También podemos encontrar otro tipo de cosas como abrir/cerrar bandeja de cd, encender/apagar leds del teclado, etc. Estos son ejemplos simples de lo que normalmente tiene un Troyano, las funciones de este refleja la imaginación del programador.

Propósito

•Obtener acceso remoto.
•Obtenerinformación personal.
•Instalar programas que registra todo lo que tecleas.
•Inhabilitar sistemas de seguridad.
•Destruir y borrar programas.
•Usar la computadora para realizar actividades fraudulentas o ilegales.

Características

Loa troyanos están compuestos principalmente por tres programas: un cliente, que envía las órdenes que se deben ejecutar en la computadora infectada, un servidorsituado en la computadora infectada, que recibe las órdenes del cliente, las ejecuta y casi siempre devuelve un resultado al programa cliente y, por último, un editor del servidor, el cual sirve para modificarlo, protegerlo mediante contraseñas, unirlo a otros programas para que, al abrir el programa también se ejecute el servidor, configurar en que puerto deseamos instalar el servidor, etc....