Qué nivel del riesgo hace Trojans representa

Share

|

Trojans puede representar un nivel moderado-a-serio del riesgo, principalmente por las razones discutidas ya:

• Trojans nuevo es difícil de detectar con la detección heurística. (a menos que usted utiliza el heurístico algo arrebatador que un cambio en un archivo detectado automáticamente es probable indicar un Trojan substituido para un archivo legítimo.) No hay prueba absoluta para que el código se determine si es (o no es) un Trojan porque el intento del autor y las expectativas del usuario no son generalmente susceptibles al análisis automatizado.

• En la mayoría de los casos, Trojans se encuentra en los binaries, que sigue habiendo en gran parte en forma no-humano-legible. Sin embargo, el hecho de que el código es en gran parte estático hace Trojans por lo menos tan susceptible "saber-algo" la detección como virus. Es decir cuando se identifica un programa malévolo sabido, puede ser detectado por el software puesto al día con una secuencia apropiada de la búsqueda. Recuerde que, por la mayoría de las definiciones, la réplica no es una característica de la casta de Trojan. Extensión de Trojans con la acción del copiado por un atacante o una víctima dirigida social en realizar los deseos del atacante, no uno mismo-copiando. Así no es generalmente factible para que un atacante utilice técnicas tales como polimorfismo para reducir la ocasión de la detección. Puesto que el copiado del programa no es una función del programa sí mismo, el programa no tiene ningún medio del desarrollo en una copia nonidentical (un morph) de sí mismo.

Sin embargo, Trojans desapercibido puede conducir para sumar compromiso del sistema. Un Trojan puede estar en el lugar para las semanas o aún los meses antes de que se descubra. En ese tiempo, una galleta con privilegios de la raíz podía alterar el sistema entero para satisfacer el suyo o la las necesidades. Incluso cuando se descubre el Trojan, muchas escapatorias ocultadas pudieron ser dejadas detrás cuando se quita.