Дроппер

Дро́пперы (англ. Dropper — «бомбосбрасыватель») — семейство вредоносных программ (как правило это троянская программа), предназначенных для несанкционированной и скрытой от пользователя установки на компьютер жертвы других вредоносных программ, содержащихся в самом теле дроппера или загружаемых по сети^[1].

Данный тип вредоносных программ обычно без каких-либо сообщений (либо с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и т. д.) загружает из сети и сохраняет на диске жертвы файлы с их последующим исполнением^[1].

Код дроппера выделяет из своего файла остальные компоненты (один или несколько файлов) в случае, если они хранятся внутри его самого, либо загружает их из сети, записывает их на диск и запускает их на выполнение. Обычно один (или более) компонентов являются троянскими программами, и как минимум один компонент является «обманкой»: программой-шуткой, игрой, картинкой или чем-то подобным. «Обманка» должна отвлечь внимание пользователя и/или продемонстрировать то, что запускаемый файл действительно делает что-то «полезное», в то время как троянская компонента устанавливается в систему^[2].

В результате использования программ данного класса хакеры достигают скрытой инсталляции троянских программ и вирусов, а также защиты от детектирования известных вредоносных программ антивирусами, поскольку не все из них в состоянии проверить все компоненты внутри подобных программ^[1].

Не каждая антивирусная программа способна выявить все компоненты троянских программ этого типа^[3].

Примечания

Ссылки

• Trojan-Dropper
• Очередной Trojan-Dropper, или Дело о загадочной папке E_4

Эта страница в последний раз была отредактирована 16 марта 2024 в 10:10.