ट्रोजन दुर्भावनापूर्ण प्रोग्राम हैं जो स्वयं को उपयोगी एप्लिकेशन के रूप में प्रच्छन्न करते हैं, उदाहरण के लिए, एंटीवायरस अपडेट, उपयोगिताओं, आदि। एक बार जब यह कंप्यूटर में प्रवेश करता है, तो ट्रोजन कंप्यूटर पर किए गए कार्यों की निगरानी करता है, जानकारी एकत्र करता है और डेटा को डेवलपर को भेजता है।
आंकड़ों के अनुसार, ट्रोजन के कंप्यूटर में प्रवेश करने के अधिकांश मामले स्वयं उपयोगकर्ताओं के कारण होते हैं। यह अक्सर तब होता है जब उपयोगकर्ता किसी अविश्वसनीय स्रोत से प्राप्त फ़ाइल को लॉन्च करता है, उदाहरण के लिए, मुफ्त सॉफ़्टवेयर वाली किसी संदिग्ध साइट से या किसी अज्ञात पते से ईमेल से। ट्रोजन हॉर्स के सबसे सामान्य स्रोत हैं: - ईमेल; - आईसीक्यू; - हैक किए गए सॉफ़्टवेयर वाली साइटें; - पायरेटेड सॉफ्टवेयर डिस्क। ट्रोजन हॉर्स का खतरा यह है कि यह आपके कंप्यूटर तक लगभग असीमित पहुंच प्राप्त करता है। कुछ ट्रोजन "हानिरहित" होते हैं - वे माउस बटन को स्वैप कर सकते हैं, ड्राइव ट्रे को स्लाइड कर सकते हैं, अतिरिक्त फ़ोल्डर खोल सकते हैं, आदि। लेकिन ट्रोजन कीबोर्ड से दर्ज की गई जानकारी तक भी पहुंच सकते हैं, इसलिए ई-मेल, सोशल नेटवर्क और अन्य साइटों से आपके पासवर्ड को आसानी से इंटरसेप्ट किया जा सकता है और मैलवेयर के निर्माता को भेजा जा सकता है। एक नियम के रूप में, ट्रोजन रजिस्ट्री में पंजीकरण करके सिस्टम में अपनी उपस्थिति दर्ज कराते हैं। इसलिए, उन्हें चल रहे अनुप्रयोगों की सूची में सूचीबद्ध नहीं किया जाएगा। ट्रोजन हॉर्स की संभावित उपस्थिति का संकेत देने वाले संकेत कंप्यूटर का बार-बार जमना, कुछ विंडो का समय-समय पर खुलना और जल्दी बंद होना, ई-मेल या सोशल नेटवर्क में भेजे गए संदेश हैं नहीं भेजा गया। यदि वर्णित संकेतों में से एक होता है, तो एंटीवायरस के साथ सिस्टम की जांच करें। अज्ञात अनुप्रयोगों के लिए, कंप्यूटर चालू होने पर प्रोग्राम शुरू करने के लिए जिम्मेदार निम्नलिखित सिस्टम रजिस्ट्री शाखाओं की जांच करना अतिश्योक्तिपूर्ण नहीं होगा: - HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun; - HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices; - HKEY_USERS. DEFAULTSसॉफ़्टवेयरMicrosoftWindowsCurrentVersionRun.
