¿Qué es un virus troyano?

trojan/win32/wacatac.b! Este es un virus troyano;

El virus troyano es un tipo de código malicioso con funciones especiales ocultas en programas normales. Es un tipo de código malicioso con funciones especiales como destruir y eliminar archivos, enviar contraseñas y iniciar sesión. teclados y programas de puerta trasera. Los virus troyanos son en realidad programas utilizados por piratas informáticos para controlar las computadoras de forma remota. Son programas de control parásitos en el sistema informático controlado; roban contraseñas y archivos importantes de su computadora. Se pueden realizar operaciones ilegales como monitoreo y modificación de datos en la computadora controlada. Los virus troyanos están muy ocultos y pueden lanzar ataques repentinos según las intenciones de los piratas informáticos.

Datos ampliados:

Una condición necesaria para un brote de virus troyano es que el cliente y el servidor deben establecer comunicación de red, y la comunicación de red se basa en direcciones IP y números de puerto. Una vez que se activa y ejecuta el caballo de Troya oculto en el servidor, enviará continuamente la dirección IP de comunicación y el número de puerto al cliente. El cliente establece un enlace de comunicación entre el cliente y el servidor utilizando la dirección IP y el número de puerto del programa troyano en el servidor. Un pirata informático del lado del cliente puede utilizar este enlace de comunicación para tomar el control de la computadora del lado del servidor.

El troyano que se ejecuta en el servidor primero oculta su paradero y se disfraza de programa de comunicación legítimo, luego establece condiciones de activación modificando el registro del sistema para garantizar que se pueda ejecutar y monitorea continuamente la información relevante. el contenido. Si descubre que su registro ha sido eliminado o modificado, puede arreglarlo automáticamente.