Cơ bản về trojans - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Cơ bản về trojans

[Question] Cơ bản về trojans	02/07/2006 00:21:55 (+0700) \| #1 \| 2894

trojon
Member

Joined: 29/06/2006 22:36:06
Messages: 47
Offline

Bài viết sưu tầm
1. Thế nào là trojan ?
Trojan là :
+ Một chuong trình bất hợp pháp duợc chứa bên trong một chuong trình hợp pháp. Chuong trình không hợp pháp này thực hiện những hàm bí mật mà nguời dùng không biết hay không cần dến. Về chức nang của trojan, tôI sẽ dề cập dến trong phần sau.
+ Trojan cung có thể cung duợc gọi là một con chuột hay là những công cụ Quản trị Từ xa.
+ Trojan có tên từ một câu chuyện thần thoại cu về những nguời Hi Lạp trong thời gian chiến tranh, họ dã tặng cho kẻ thù của mình một con ngựa làm bằng gỗ khổng lồ. Kẻ thù của những nguời Hi Lạp chấp nhận quà tặng này và họ mang vào trong thành, và ngay trong dêm dó, những nguời lính tiếng Hy-Lạp chui ra khỏi con ngựa và tấn công thành phố, hoàn thành việc dánh chiếm thành
2. Trojan ngày nay
_ Ngày nay, trojan luôn luôn là vấn dề lớn trong bảo mật và an toàn trên mạng.
_ Nhiều nguời không biết Trojan là gì và họ tải xuống những file mà không biết rõ nguồn gốc.
_ Hiện nay, tôi duợc biết có hon 1000 Trojan và tôi biết rằng vẫn còn rất rất nhiều nữa, vì mỗi Hacker, lập trình viên hay mỗi nhóm Hacker dều viết trojan riêng cho mình và những con trojan này sẽ không duợc công bố lên mạng cho dến khi nó bị phát hiện..
_ Khi một nguời nào dó bắt dầu học "Winsock", dầu tiên họ tạo ra một chuong trình chat hay một con trojan. Thậm chí một chuyên viên antivirus cung có thể bị nhiễm trojan của chính mình, hay của một hacker nào dó .
3. Chuong trình chống virus
_ Nhiều nguời nghi rằng khi họ có một chuong trình quét virus tốt và có bản cập nhật mới nhất thì họ sẽ an toàn, máy họ sẽ không bị nhiễm trojan hay không ai có thể truy cập máy tính của mình. Ðiều này hoàn toàn sai. Mục dích của những viết chuong trình chống virus là phát hiện ra những virus mới chú không phải là những con trojan. Nhung khi những con trojan duợc nhiều nguời biết dến thì những chuyên viên chống virus sẽ nạp thêm nó vào trong chuong trình quét của mình. Tôi dã nói tôi biết dến 1000 trojan, và tôi biết dến 1000 con trojan này từ mạng, từ những chuong trình quét virus nhung dây chỉ là một phần rất nhỏ mà những chuyên viên anti-virus phát hiện duợc.
_ Những chuong trình quét virus này không phải là firewalls, nó sẽ không phát hiện ra trojan và bảo vệ bạn trong khi bạn dang trên mạng
_ Hầu hết nguời dùng Internet chỉ biết dến Back Orifice và NetBus chỉ là những trojan.
Có vài công cụ dặc biệt trên mạng sẽ quét sạch những con trojan duợc công bố này, và một lần nữa, nguời dùng nghi rằng họ duợc bảo vệ khỏi bất kỳ trojan nào
4. Tôi bị nhiễm trojan nhu thế nào ?
Mọi nguời hỏi câu hỏi này và mọi nguời cung cố gắng tự tìm cho mình câu trả lời nhung hầu hết họ không thành công. Bởi vì có khi một chuyên viên hỏi bạn có tải xuống, hay chép file từ dâu dó không thì 90% trả lời là không, nhung thực sự họ dã làm diều dó truớc dó vài ngày.
Bạn có thể bị nhiễm trojan từ rất nhiều nguồn và Tôi sẽ thử giải thích vd cho bạn từ những nguồn duới dây :
4.1 Từ ICQ
4.2 Từ IRC
4.3 Từ files dính kèm trong mail
4.4 Truy cập trực tiếp
4.5 Mánh khóe.
< -------------------------------------------- >
4.1 . Từ ICQ
Mọi nguời biết ICQ không an toàn nhu thế nào và dó là vì sao vài nguời sợ sử dụng nó.
Nhung nhiều nguời lại nghi rằng trojan không thể lây lan trong khi họ dang nói chuyện trên ICQ nhung họ quên là nguời dang nói chuyện có thể gửi cho họ một chú Trojan.
Có thể bạn biết dến ICQ có một bug cho phép bạn dể gửi một file .exe tới nguời nào dó nhung nguời nhận nhìn nhu có vẻ bạn dang gửi cho họ file hình ảnh, âm thanh.... VD có nguời nào dó sẽ thay dổi biểu tợng cua file .exe thành file .bmp, và nói với bạn rằng dây là hình của anh ta. Bạn sẽ download nó về và bum bum bum !!! Nhung nếu nguời gửi file ngu ngốc dổi tên file .exe thành .bmp thì bạn dã an toàn, vì khi file .exe dổi tên thành .bmp thì file .exe không thể thực hiện. Nhung khi file gửi dến bạn dúng là một con trojan duợc kẹp chung với file hình ảnh và nguời gửi dã thay dổi icon của file .exe, bạn sẽ chạy con trojan dó và không hể nghi ngờ, vì khi chạy file .exe dó, nó vẫn hiện lên hình ảnh của một ai dó. Ðó là lý do hầu hết ngoi dùng nói rằng họ không chạy bất kỳ file nào trong khi họ dã lỡ lầm
Một cách dể ngan ngừa bug này trong ICQ là bạn luôn luôn kiểm tra kiểu file truớc khi chạy nó. Và bạn dã sai lầm khi bỏ qua giai doạn kiểm tra và chạy ngay file khi có nguời gửi dến.
4.2 Từ IRC
Giống trên, cung bằng cách dánh lừa bạn nhận trojans dể bạn chạy nó
4.3 Từ mail
Chác bạn cung biết có rất nhiều trojans, virus duợc lây lan bằng mail, và tốc dộ lây lan của nó rất nhanh. Một cách don giản và thờng dùng là trojan sẽ lấy dịa chỉ mail trong adress book dể phát tán cho những nguời bạn của bạn. Ngay bây giờ, bạn hãy cài ngay chuong trình nào có thể kiểm tra mail truớc khi download về và kiểm tra những mail duợc send ra ngoài ( Bkav 2000 )
4.4 Truy cập trực tiếp
Khà khà, bạn chuyên nghiệp, bạn có chuong trình chống trojan tốt nhất, bạn download file ở bất kỳ dâu, kể cả nguời bạn thân nhất của mình gửi. Bạn an toàn smilie

. Nhung không có gì nguy hiểm hon khi có kẻ dịch từ bên trong dánh ra. Hèm, bạn của bạn dến nhà choI, tranh thủ lúc bạn di pha nớc chẵng hạn, bạn của bạn nhanh chóng mở máy smilie

, cha dầy 5 phút máy của bạn sẽ ngập trong biển trojan.
4.5 Mánh khóe
Bạn thích xxx, bài hack can bản hay bất kỳ tài liệu nào dó bạn xin mãi thằng bạn nhung nó không cho, bỗng một hôm dẹp trời nào dó, bỗng nó cho bạn, thờng bạn mở ra và chạy file dó ngay mà không kiểm tra, khi không dúng tàI liệu bạn cần, bạn sẽ nghi ngờ và kiểm tra, phát hiện nó là trojan, nhung khi dã dạt duợc mục dích thì ít ai kiểm tra xem file dó có kèm gì dính kèm gì hay không.
Trên dây chỉ là một VD nhỏ, và tôI không thể dể cập dến tất cả mánh khóe duợc.
5. Trojan nguy hiểm nhu thế nào?
_ Nhiều nguời, không biết trojan là gì thì nghi rằng khi chạy chúng,họ không thấy dIều gì xảy ra, và họ nghi rằng trojan không có gì nguy hiểm, bởi vì máy tính của họ vẫn làm việc và tất cả dữ liệu vẫn còn dó ,nếu dó là một con virus thì dữ liệu dã có thể mất sạch hay máy dã ngng hoạt dộng.
_ Khi máy bạn bị nhiễm trojan, tất cả dữ liệu trên máy dều có thể bị nguy hiểm, thờng thì hacker không xóa tất cả hồ so này mà họ sẽ chép về khai thác nhu tàI liệu bí mật của công ty, tàI khoản internet, credit card và khi không có gì khai thác, có thể hacker xóa sạch dữ liệu của bạn. ÐôI khi hacker còn dùng trojan dể càI dặt virus phá hoại nhu CIH chẵng hạn . Ðó là một vài VD hacker có thể thực hiện khi họ dã càI thành công trojan.
6. Thế có bao nhiêu loại trojan ?
_ Có rất nhiều trojan, nhung chủ yếu nó duợc chia ra làm các dạng can bản sau :
6.1 Trojan dùng dể truy cập từ xa
Hiện nay, trojan loại này duợc sử dụng rất nhiều. Chức nang chính của trojan này là mở một cổng trên máy nạn nhân dể hacker có thể quay lại truy cập vào máy nạn nhân.
Những con trojan này rất dễ sử dụng. Chỉ cần nạn nhân bị nhiễm trojan và hacker có IP của nạn nhân thì hacker dã có thể truy cập toàn quyền trên máy nạn nhân
Tùy loại trojan mà chức nang của nó khác nhau ( keylogger, download, upload file, thực hiện lệnh .. ) bạn phảI dọc kỹ hớng dẫn dể sử dụng hiệu quả tất cả chức nang của nó.
Hiện có nhiều con nổi tiếng loai này nhu : netbus, back orifice ...
6.2 Keylogger
Con này dã quá quen thuộc với bạn, nó ghi lại tất cả hành dộnh trên bàn phím rồi gửi về cho hacker khi nạn nhân online.
Vd : kuang keylogger ..
6.3 Trojan gửi mật khẩu
Ðọc tất cả mật khẩu luu trong cache và thông tin về máy nạn nhân rồi gửi về cho hacker mỗi khi nạn nhân online.
Vd : barok, kuang, bario ..
6.4. Trojan phá hủy
Loại trojan này rất dễ sử dụng
Những con trojan này chỉ có một nhiệm vụ duy nhất là giết giết giết, tiêu diệt tiêu diệt tiêu diệt tất cả file trên máy bạn ( VD file .exe, .dll, .ini .... )
Những con trojan này rất nguy hiễm vì khi máy bạn bị nhiễm chỉ một lần thôI thì tất cả dữ liệu mất sạch sành sanh, chả còn cáI gì cả L
Vd : Trojan loại này con nít lên 3 cung biết viết, khỏi cho VD.
6.5 FTP trojan
Loại trojan này sẽ mở cổng 21 trên máy của bạn và dể cho tất cả mọi nguời kết nối dến máy tính của bạn mà không có mật khẩu và họ sẽ toàn quyền tải bất kỳ dữ liệu nào xuống
< ------------------- >
Ðây là những loại trojan chung, hay duợc sữ dụng nhất. Và bạn hãy cẩn thận khi sử dụng chúng kẻo choi dao dứt tay smilie

[Question] Cơ bản về trojans	05/07/2006 06:36:55 (+0700) \| #2 \| 3956

Kevin Duong
Member

Joined: 04/07/2006 19:14:52
Messages: 29
Offline

Mấy cái tài liệu này có từ hồi nào rồi... Chỉ cần những thông tin cơ bản thôi chứ Port thì pót làm gì? Mấy con đó còn sống tới giờ này sao?

[Question] Cơ bản về trojans	06/07/2006 06:00:19 (+0700) \| #3 \| 4316

trojon
Member

Joined: 29/06/2006 22:36:06
Messages: 47
Offline

Chủ yếu port cho thành viên mới bác ah
Cái này tuy rất lâu rùi ,nhưng mình nghĩ cần thiết với những người mới bắt đầu
thank.

[Question] Cơ bản về trojans	08/07/2006 04:46:37 (+0700) \| #4 \| 4979

NguyenTracHuy
HVA Friend

Joined: 08/08/2003 15:34:40
Messages: 388
Offline

hoangle56 wrote:

Tui rất ghét những thằng nào chỉ biết nói mồm thôi. Chẳng hiểu cái gì hết!!!
........................ thế mà cũng vào HVA để viết bài. Lần sau ...... đi cho đỡ trật diễn đàn.

Lưu ý ,bạn dùng từ lịch sự hơn khi trả lời bài viết .Vui lòng đọc kỹ nội qui trước khi post bài .

[Question] Cơ bản về trojans	08/07/2006 05:03:07 (+0700) \| #5 \| 4992

hungba
Member

Joined: 26/06/2006 03:00:31
Messages: 63
Location: Thành Bethlehem-Xứ Judea
Offline

bác hoangle56 nói vậy là rất không phải, bác trojon có ý tốt mới post bài lên góp vào diễn đàn mà hơn nữa kiến thức về trojan là không thể thiếu đối với hackers và bác trojon cũng đã rất công phu khi sưu tầm tài liệu để tổng hợp thành bài viết này. Tôi chẳng thấy gì là khó hiểu ở đây cả, bác không hiểu có lẽ là do bác...không đủ trình để hiều(Xin bác đừng giận)!?nhưng bài viết này đã giúp ích rất nhiều cho tôi và nhiều newbie khác.
Cám ơn bác trojon nhiều!
Hơn nữa, tôi thấy bác hoangle56 ra nhập từ năm 2004 mà bây giờ mới chỉ có 6 bài gởi cũng chẳng biết chất lượng ra sao!? Theo thiển ý của tôi, bác nên thay đổi cách cư xử có phần khiếm nhã của mình!Cách cư xử của bác sẽ làm ảnh hưởng đến bộ mặt của HVA!

[Question] Cơ bản về trojans	08/07/2006 22:29:46 (+0700) \| #6 \| 5136

duyman
Member

Joined: 07/07/2006 18:10:48
Messages: 2
Offline

bài viết này rất hữu ích với tôi , cám ơn nhiều!!!!!!

[Question] Cơ bản về trojans	10/07/2006 06:26:05 (+0700) \| #7 \| 5462

trojon
Member

Joined: 29/06/2006 22:36:06
Messages: 47
Offline

Xin các bác thông cảm cho mình nói thiệt nhé,thật sự mình rất không hài lòng với thành viên
hoangle56 ,không biết bác giỏi đến đâu,nhưng qua cách nói của bác cũng đủ biết bác là con người như thế nào,mình vào HVA chủ yếu để học hỏi,tất nhiên là kiến thức còn rất kém so với các thành viên khác,nhưng những gì mình có và học được trên các diễn đàn mình đều share cho thành viên mới.
Mình tham gia rất nhiều diễn đàn như vniss,hackervn,manguon,..Nhưng lần đầu tiên mình nhận được 1 bài viết trả lời đầy tính chia rẽ thành viên như của bạn.
Thank.

[Question] Re: Cơ bản về trojans	11/07/2006 00:32:05 (+0700) \| #8 \| 5633

Diem Vuong
Member

Joined: 02/07/2006 22:29:22
Messages: 6
Location: Âm phủ
Offline

Này bác hoangle56.
Em chưa biết trình độ bác đến đâu nhưng nhất định là thua kém trojon rất nhiều.
Em khẳng định luôn đấy.
Vì thế đừng "......"ở đây.
( Thông cảm em có quen biết bác trojon nên biết bác ấy là thế nào )

[Question] Cơ bản về trojans	11/07/2006 01:37:46 (+0700) \| #9 \| 5645

NguyenTracHuy
HVA Friend

Joined: 08/08/2003 15:34:40
Messages: 388
Offline

Lưu ý bạn Diem Vuong ,bạn không nên dùng từ quá khích như vậy .
Mong các bạn khác khi thảo luận không nên dùng từ quá khích .Nếu vẫn còn tiếp tục post bài viết quá khích nữa tôi sẽ khoá topic này lại .

Tks & Regards.

[Question] Cơ bản về trojans	11/07/2006 04:20:46 (+0700) \| #10 \| 5698

trojon
Member

Joined: 29/06/2006 22:36:06
Messages: 47
Offline

Tốt nhất là bác khoá hoặc del luôn bài viết mình sưu tầm này cũng được.

[Question] Re: Cơ bản về trojans	11/07/2006 21:45:40 (+0700) \| #11 \| 5841

NguyenTracHuy
HVA Friend

Joined: 08/08/2003 15:34:40
Messages: 388
Offline

Tôi sẽ tạm khoá chủ đề này lại vì tất cả các bài trả lời không mang tính chất xây dựng .

Tks &Regards.

Go to:

Users currently in here
1 Anonymous