Trojaner Testbericht

Trojaner was ist das ...?

Hallo Freunde ,wer von euch hat noch nichts von den sogenannten Trojaner gehört ......? Ich wollte Neugierig wie ich bin ,es ganz genau wiesen und habe mir so ein Teil ,zum Anschauen besorgt . Als erstes wolle ich die Frage klären, was überhaupt Trojaner sind, und wie diese aktiviert werden.

Trojaner sind Programme, die aus zwei Teilen bestehen: dem Client und dem
Server. Und wie das im Netzwerk nun mal so ist, liefert der Server die
Informationen, die der Client sich von ihm schicken läßt.
Der Client ist der Teil, der bei uns auf dem Rechner liegt, mit dem man dann später auf die infizierte PCs zugreifen könnte.
Der Server Teil wird ganz einfach am PC eines Opfer ausgeführt, der durch diese Aktion schon infiziert ist.
Nun müßte man nur noch den Client hochfahren, IP Adresse ermitteln und mit dem Server Verbindung auf nehmen . Mehr steckt nicht hinter dem ganzen .

Wenn man einen infizierten PC gefunden hat kann man Programme, Dateien & Verzeichnisse auflisten, löschen, kopieren und verändern; das Rebooten von Programme und das beenden ,der gleichen ; Tastatureingaben aufzeichnen ; Paßwörter ausspähen und vieles mehr . Jedes klein Kind, das noch nicht einmal mehr DOS Befehle kennt, kann per einfachen Mausklick destruktive Aktionen mittels Trojaner auf anderen Rechnern ausführen. Ist das nicht erschreckend ???
Nun einige Tips wie man Trojaner erkennen kann .

Erkennung :
*************
Durch Anti - Virus Programme ,sie erkennen oft auch Trojaner.
Durch eine Firewall , Login Datei, Port Überwachung meistens Port 139 aber auch andere Ports möglich , am besten ist wenn man mit einen IP und Port Scanner ,seine eigenen IP Nummer nach offene Ports Scannt ,und falls welche offen sind ,die nicht offen sein sollten (Port 139),diese über die Firewall sperrt.
Man kann auch die win.ini und die system.ini im Windows Verzeichnis durchstöbern. Dort kann es nämlich vorkommen, das sich die kleinen Biester aufrufen (steht dann unter run= oder load=)

Das Entfernen ist eher einfach man Löscht die Server Datei des Trojaner ,oder man verwendet zum löschen eine der Zahlreichen Anti–Trojaner Programme, die es gibt. Nun der Server eines Trojaners, muß erst auf das System kommen. Wenn man nur Programme Verwendet, die aus einer Quelle des Vertrauens kommen ,kann man jede Infizierung des System ausschließen .


Gruß ghost1