Trojan horse, tiếng Anh của Ngựa Troia, là một loại phần mềm ác tính. Không giống như virus, nó không có chức năng tự sao chép nhưng lại có chức năng hủy hoại tương tự virus. Một trong những thứ giăng bẫy của Ngựa Troia là nó tự nhận là giúp cho máy của thân chủ chống lại các virus nhưng thay vì làm vậy nó quay ra đem virus vào máy.
Chữ Ngựa Troia xuất phát điển tích nổi tiếng con ngựa thành Troia trong thần thoại Hy Lạp. Trong điển tích đó, người Hy Lạp đã giả vờ để quên một con ngựa gỗ khổng lồ khi họ rút khỏi chiến trường. Trong bụng con ngựa gỗ này có nhiều chiến binh Hy Lạp ẩn náu. Người Troia tưởng rằng mình có được một chiến lợi phẩm và kéo con ngựa gỗ này vào thành. Đến đêm thì các chiến binh Hy Lạp chui ra khỏi bụng con ngựa này để mở cửa thành giúp quân Hy Lạp vào chiếm thành.
Đặc điểm
- Trojan horse là chương trình máy tính thường ẩn mình dưới dạng một chương trình hữu ích và có những chức năng mong muốn, hay ít nhất chúng trông như có các tính năng này. Một cách bí mật, nó lại tiến hành các thao tác khác không mong muốn. Những chức năng mong muốn chỉ là phần bề mặt giả tạo nhằm che giấu cho các thao tác này.
- Trong thực tế, nhiều Trojan horse chứa đựng các phần mềm gián điệp nhằm cho phép máy tính thân chủ bị điều khiển từ xa qua hệ thống mạng.
- Khác nhau căn bản với virus máy tính là Trojan Horse về mặt kỹ thuật chỉ là một phần mềm thông thường và không có ý nghĩa tự lan truyền. Các chương trình này chỉ lừa người dùng để tiến hành các thao tác khác mà thân chủ sẽ không tự nguyện cho phép tiến hành. Ngày nay, các Trojan horse đã được thêm vào đó các chức năng tự phân tán. Điều này đẩy khái niệm Trojan horse đến gần với khái niệm virus và chúng trở thành khó phân biệt.
Các ví dụ
- Ví dụ đơn giản của một Trojan horse là một chương trình mang tên "SEXY.EXE" được đăng trên một trang Web với hứa hẹn của "ảnh hấp dẫn". Nhưng khi chạy, chương trình này lại xoá tất cả tệp trong máy tính và hiển thị các câu trêu chọc.
- Một ví dụ mẫu về Trojan horse có ở "www.freewebs.com/em_ce_do/doctor.exe". Chương trình này sẽ tự động tắt máy khi chạy và sẽ tự chép phiên bản vào thư mục "StartUp" và như vậy máy sẽ tự động tắt ngay lập tức mỗi lần máy được khởi động. Con Trojan horse này sẽ tự hủy sau một giờ hoạt động hay có thể được xóa bỏ bằng cách khởi động vào chế độ chờ lệnh (command prompt) và từ đó xóa tệp này bằng lệnh xóa. Chương trình này chỉ chạy được trên Windows XP.
Một số thủ thuật của Trojan horse
- Trên các máy Microsoft Windows, người tấn công có thể đính kèm một Trojan horse vào một cái tên có vẻ lương thiện vào trong một thư điện tử với việc khuyến dụ người đọc mở đính kèm ra. Trojan horse thường là các tệp khả thi trên Windows và do đó sẽ có các đuôi như là.exe,.com,.scr,.bat, hay.pif. Trong nhiều ứng dụng của Windows đã có cấu hình mặc định không cho phép hiển thị các đuôi này. Do đó, nếu một Trojan horse có tên chẳng hạn là "Readme.txt.exe" thì tệp này sẽ hiển thị một cách mặc định thành "Readme.txt" và nó sẽ đánh lừa người dùng rằng đây chỉ là một loại hồ sơ văn bản không thể gây hại.
- Các biểu tượng cũng có thể được gán với các loại tệp khác nhau và có thể được đính kèm vào thư điện tử. Khi người dùng mở các biểu tượng này thì các Trojan horse ẩn giấu sẽ tiến hành những tác hại bất ngờ. Hiện nay, các Trojan horse không chỉ xoá các tệp, bí mật điều chỉnh cấu hình của máy tính bị nhiễm mà còn dùng máy này như là một cơ sở để tấn công các máy khác trong mạng.
- Lợi dụng một số lỗi của trình duyệt web, chẳng hạn như Internet Explorer, để nhúng Trojan vào một trang web, khi người dùng xem trang này sẽ bị nhiễm. Người dùng nên cập nhật các bản vá lỗi thường xuyên và dùng một trình duyệt web có độ bảo mật cao như Firefox và Google chrome
Các kiểu gây hại
Các kiểu gây hại rất nhiều điển hình bao gồm
- Xoá hay viết lại các dữ liệu trên máy tính
- Làm hỏng chức năng của các tệp
- Lây nhiễm các phần mềm ác tính khác như là virus
- Cài đặt mạng để máy có thể bị điều khiển bởi máy khác hay dùng máy nhiễm để gửi thư nhũng lạm
- Đọc lén các thông tin cần thiết và gửi báo cáo đến nơi khác (xem thêm phần mềm gián điệp)
- Ăn cắp thông tin như là mật khẩu và số thẻ tín dụng
- Đọc các chi tiết tài khoản ngân hàng và dùng vào các mục tiêu phạm tội
- Cài đặt lén các phần mềm chưa được cho phép
Cách phòng chống
- Cách hữu hiệu nhất là đừng bao giờ mở các đính kèm được gửi đến một cách bất ngờ. Khi các đính kèm không được mở ra thì Trojan horse cũng không thể hoạt động. Cẩn thận với ngay cả các thư điện tử gửi từ các địa chỉ quen biết. Trong trường hợp biết chắc là có đính kèm từ nơi gửi quen biết thì vẫn cần phải thử lại bằng các chương trình chống virus trước khi mở nó. Các tệp tải về từ các dịch vụ chia sẻ tệp như là Kazaa hay Gnutella rất đáng nghi ngờ, bao gồm các phần mềm hack/crack của một ứng dụng bản quyền hay game,... vì các dịch vụ này thường bị dùng như là chỗ để lan truyền Trojan horse.
👁️
1 | 🔗 | 💖 | ✨ | 🌍 | ⌚
**Trojan horse**, tiếng Anh của **Ngựa Troia**, là một loại phần mềm ác tính. Không giống như virus, nó không có chức năng tự sao chép nhưng lại có chức năng hủy hoại tương tự
nhỏ|phải|243x243px|Ảnh chụp giao diện [[phần mềm diệt virus có tên FireLion- FastHelper]] Trong khoa học máy tính viễn thông, **virus máy tính** hay **virus tin học** (thường được người sử dụng gọi tắt là **virus**)
**Máy tính ma** là những máy tính kết nối với Internet đã bị xâm nhập bởi các hacker, virus máy tính, hoặc phần mềm trojan. Thông thường các máy tính bị xâm nhập chỉ là
phải|nhỏ|325x325px|[[Kết xuất hex của sâu Blaster, hiển thị một thông điệp lập trình viên sâu này để lại cho Giám đốc điều hành Microsoft Bill Gates]] nhỏ|325x325px|Sự lây lan của [[Conficker|sâu Conficker]] **Sâu máy tính**
Bảo vệ chống virus Công cụ chống phần mềm độc hại mới nhất của Kaspersky bảo vệ máy tính của bạn khỏi tất cả các loại phần mềm độc hại Virus máy tính Worm Trojan
**Tình báo kinh tế** (hay còn gọi là **Gián điệp kinh tế**) là toàn bộ những hoạt động tìm kiếm, xử lý, truyền phát và bảo vệ thông tin có ích cho các thành phần
Chính phủ Trung Quốc tham gia vào các hoạt động gián điệp ở nước ngoài, được chỉ đạo bằng nhiều phương thức thông qua Bộ An ninh Quốc gia, Ban Công tác Mặt trận Thống
✅Người Bán Trung Quốc, vận chuyển từ Trung Quốc đại lục. ✅Giao hàng cùng ngày đối với thanh toán được thực hiện trước 14AM. ✅Giao hàng mỗi ngày. ...................................... Thông tin sản phẩm: Chúng tôi
**An ninh mạng (cybersecurity), an ninh máy tính (computer security), bảo mật công nghệ thông tin (IT security)** là việc bảo vệ **hệ thống mạng máy tính** khỏi các hành vi trộm cắp hoặc làm
nhỏ|Tội phạm công nghệ cao thường gắn liền với hành vi làm rò rỉ dữ liệu riêng tư **Tội phạm công nghệ cao** hoặc **Tội phạm ảo** hay **Tội phạm không gian ảo (tiếng Anh:
**North American Aviation T-28 Trojan** là một loại máy bay huấn luyện quân sự động cơ piston, được Không quân Hoa Kỳ và Hải quân Hoa Kỳ sử dụng vào thập niên 1950. ## Biến
**Phần mềm ác ý**, còn gọi là **phần mềm ác tính**, **phần mềm độc hại**, **phần mềm gây hại** hay **mã độc** (tiếng Anh: **malware** là sự ghép của hai chữ _malicious_ và _software_) là
**Botnet** là từ chỉ một tập hợp các rô bôt phần mềm hoặc các con bot hoạt động một cách tự chủ. Từ này còn được dùng để chỉ một mạng các máy tính sử
**Agobot**, thường được biết đến là **Gaobot**, là một họ sâu máy tính. Lập trình viên người Đức - Axel "Ago" Gembe - là người chịu trách nhiệm viết phiên bản đầu tiên của Agobot.
**Petya** là một nhóm phần mềm ác ý ransomware được phát hiện lần đầu tiên vào năm 2016. Phần mềm độc hại này nhắm vào hệ điều hành Microsoft Windows, lây nhiễm vào master boot
**Microsoft Windows** (**Windows**) là một họ hệ điều hành dựa trên giao diện người dùng đồ hoạ được phát triển và được phân phối bởi Microsoft. Nó bao gồm một vài các dòng hệ điều
thumb|Trang web lừa đảo hỗ trợ kỹ thuật làm giả một cửa sổ bật lên của trình duyệt|alt=popup giả mạo về hỗ trợ kỹ thuật **Lừa đảo hỗ trợ kỹ thuật** là một hình thức
**Proxy mở** (tiếng Anh: _open proxy_) là một trình phục vụ proxy mà một người dùng Internet bất kì đều có thể truy nhập. Thông thường, một trình phục vụ proxy cho phép người dùng
**Phần mềm ác ý điện thoại di động** là phần mềm ác ý _(malware)_ được tạo ra để tấn công các điện thoại di động. Nó có thể là Virus (máy tính), Sâu máy tính
**Backdoor**, nghĩa là "cửa hậu" hay lối vào phía sau. Trong một hệ thống máy tính, "cửa hậu" là một phương pháp vượt qua thủ tục chứng thực người dùng thông thường hoặc để giữ
Phần AdSense trong một trang web **AdSense** là một dịch vụ quảng cáo trực tuyến của Google. Người viết web hay thậm chí là cả blog có thể đăng ký vào chương trình này để
**Sality** là một trong hai dòng virus điển hình của loại virus siêu đa hình (dòng còn lại là Vetor). Virus siêu đa hình có thể "qua mặt" được hầu hết các phần mềm diệt
Trong an ninh mạng, **drive-by download** (tải xuống không chủ ý) là hành vi tải phần mềm xuống một cách ngoài ý muốn, thường là phần mềm độc hại. Thuật ngữ "drive-by download" thường chỉ
nhỏ|Chống thoái thác **Chống thoái thác** (tiếng Anh: _non-repudiation_) là khái niệm nhằm đảm bảo một hợp đồng, đặc biệt là cái đã được thỏa thuận và đồng ý trên Internet, sau này không thể
**Keylogger** hay "**trình theo dõi thao tác bàn phím**" theo cách dịch ra tiếng Việt là một chương trình máy tính ban đầu được viết nhằm mục đích ghi lại các phím được gõ trên
nhỏ| [[Hồng y nghe lén ở Vatican. Một bức tranh của Henri Adolphe Laissement, 1895 ]] nhỏ|Máy khoan âm thanh quay tay "Belly-buster", được sử dụng vào cuối những năm 1950 và đầu những năm
liên_kết=https://en.wikipedia.org/wiki/File:ClamTk_5.27.png|nhỏ|300x300px|[[ClamTk, một phần mềm diệt vi-rút mã nguồn mở dựa trên công cụ diệt virus ClamAV, ban đầu được Tomasz Kojm phát triển vào năm 2001.]] nhỏ|255x255px|Ảnh chụp giao diện phần mềm diệt virus có
**An ninh Internet** là một phần của an ninh máy tính, đặc biệt liên quan đến Internet, thường liên quan đến bảo mật trình duyệt mạng nhưng cũng về an ninh mạng máy tính ở
khung|phải|Cửa sổ tùy chọn của VPSKeys 4.2 **VPSKeys** là bộ gõ tiếng Việt miễn phí do Hội Chuyên gia Việt Nam (VPS) phát triển. Đây là một trong những bộ gõ tiếng Việt đầu tiên,
nhỏ|Webcast **Webcast** là một hình thức trình chiếu truyền thông qua Internet bằng cách sử dụng công nghệ truyền phát trực tuyến (streaming media) để phân phối một nguồn nội dung cho nhiều người nghe
**Phần mềm quảng cáo** hay **nhu liệu quảng cáo** thường đính kèm với những mẩu quảng cáo nhỏ, chúng thường được phân phát dưới hình thức phần mềm miễn phí hay phiên bản dùng thử.
**Freegate** là phần mềm cho phép người sử dụng internet từ Trung Quốc lục địa, Syria, Iran,và Các Tiểu vương quốc Ả Rập Thống nhất, và những quốc gia khác có kiểm duyệt internet, để
**Microsoft Security Essentials** (**MSE**) là một phần mềm chống virus với chức năng bảo vệ máy tính khỏi nhiều loại phần mềm độc hại chẳng hạn như virus máy tính, phần mềm gián điệp (spyware),
**CCleaner** (IPA: /'siklinər/) (ban đầu Crap Cleaner), được phát triển bởi Piriform, công ty được mua lại bởi Avast vào năm 2017, là một chương trình tiện ích máy tính được sử dụng để làm
**Anonymous-OS** là một bản phân phối Linux dựa trên Ubuntu. Hệ điều hành đã ra mắt tháng 3 năm 2012. Anonymous-OS sử dụng MATE như môi trường máy tính để bàn, và có chứa nhiều
**Stephen Elop** (sinh ngày 31 tháng 12 năm 1963 tại Canada) là Phó chủ tịch điều hành của Microsoft Thiết bị & Dịch vụ đơn vị kinh doanh 's cho đến ngày 17 tháng 6
**Quyền riêng tư trên Internet** (tiếng Anh là **Internet privacy**) là quyền riêng tư cá nhân (personal privacy) liên quan đến việc lưu trữ, hiển thị và cung cấp cho bên thứ ba thông tin
**Windows 7** là một bản phát hành lớn của hệ điều hành Windows NT do Microsoft phát triển. Nó đã được phát hành tới các nhà sản xuất vào ngày 22 tháng 7 năm 2009,
phải|Với loại thẻ thông minh có tiếp xúc, có nhiều kiểu sắp đặt các điểm tiếp xúc trên thẻ thumb| Thẻ căn cước Phần Lan **Thẻ thông minh**, **thẻ gắn chip**, hay **thẻ tích hợp
nhỏ|Rootkit trên Ubuntu **Rootkit** (// đọc là _rút-kít_) là một bộ công cụ phần mềm do kẻ xâm nhập đưa vào máy tính nhằm mục đích cho phép quay lại xâm nhập máy tính đó
Dưới đây là **danh sách các quan niệm sai lầm phổ biến**. Các mục trong bài viết này truyền đạt , còn bản thân các quan niệm sai lầm chỉ được ngụ ý. ## Nghệ
, còn được biết với tên **_Project Shrine Maiden_** hay ngắn gọn là **_Touhou_**, là một series trò chơi điện tử tập trung chủ yếu vào thể loại bắn đạn trong địa ngục đạn được
Trong mật mã học, **văn bản thô** hoặc **văn bản gốc** thường có nghĩa là thông tin không được mã hóa đang chờ xử lý đầu vào thành thuật toán mã hóa, thường là qua
GIỚI THIỆU Chào mừng bạn đến với trang web donhangnhanh.vn của Đơn Hàng Nhanh ("Trang Web"). Vui lòng đọc kỹ các Điều Khoản Dịch Vụ sau đây trước khi sử dụng Trang Web này hoặc
GIỚI THIỆU Chào mừng bạn đến với trang web donhangnhanh.vn của Đơn Hàng Nhanh ("Trang Web"). Vui lòng đọc kỹ các Điều Khoản Dịch Vụ sau đây trước khi sử dụng Trang Web này hoặc
**Bkav** (trước đây là **Bách Khoa Antivirus**) là một phần mềm diệt virus được phát triển bởi công ty cổ phần Bkav. ## Các phiên bản ### Bkav Home Bkav Home Là phiên bản nhà
**Bitdefender Internet Security** là một bộ bảo mật Internet phát triển bởi Bitdefender và được thiết kế cho các máy tính chạy hệ điều hành Microsoft Windows. Nó hỗ trợ phát hiện và gỡ bỏ
**Kingsoft** () là một công ty phần mềm Trung Quốc có các trung tâm nghiên cứu và phát triển sản phẩm ở Bắc Kinh, Thành Đô, Đại Liên, và Châu Hải. Công ty có lịch
thumb|Dark web - tầng dưới cùng của [[không gian mạng]] **Dark web** (tạm dịch: **web tối**) là những nội dung mạng World Wide Web nằm trong darknet trực tuyến nhưng không thể truy cập bằng những cách thông thường mà
Nội chiến Lào là một cuộc xung đột quân sự giữa lực lượng du kích theo chủ nghĩa Marx là Pathet Lào chống lại Lực lượng Vũ trang Hoàng gia Lào (FAR) của Vương quốc