Trojan.Dropper

Ein Trojan.Dropper wurde entwickelt, um eine Nutzlast auf das Computersystem des Opfers zu übertragen. Ein Trojan.Dropper führt jedoch normalerweise einen groß angelegten Angriff aus, normalerweise nicht die endgültige Infektion selbst. Typischerweise besteht eines der Hauptziele von Computerkriminellen darin, Wege zu finden, Malware auf dem Computer ihres Opfers zu installieren, ohne das Opfer vor dem Eindringen zu warnen. Ein Trojan.Dropper ist eine typische Methode, die weit verbreitet ist. Typischerweise enthält ein Trojan.Dropper eine Malware-Infektion, die darauf ausgelegt ist, die Infektion zu übertragen, indem sie auf das Dateisystem des Computers des Opfers kopiert wird. Ein Trojan.Dropper installiert und führt die installierte Malware in der Regel aus und löscht sich dann oft selbst oder bleibt auf dem Computersystem des Opfers einfach harmlos.

Ein Trojan.Dropper ist für das Opfer normalerweise verwirrend und darauf ausgelegt, keine Symptome zu verursachen. Ein typisches Beispiel für einen Trojan.Dropper ist ein gefälschter Bildschirmschoner, der beim Öffnen einfach eine Fehlermeldung anzeigt. Auch wenn die Fehlermeldung echt aussehen mag, war es tatsächlich Teil der Taktik von Trojan.Dropper, seine Payload zu installieren, ohne dass der Benutzer sich des Problems bewusst ist. Viele Trojan.Dropper-Infektionen enthalten einen Verschlüsselungsalgorithmus oder eine Art Verschleierungs- oder Packalgorithmus, um ihre Erkennung und Entfernung viel schwieriger als normal zu machen.

Normalerweise wird ein Trojan.Dropper erstellt, um Malware zu verteilen, da ein Trojan.Dropper relativ billig und einfach zu verteilen ist. Ein Trojan.Dropper stellt auch für die Kriminellen, die ihn erstellen, ein geringes Risiko dar, da es für sie einfach ist, seine Spuren zu verwischen, wenn es mehrere Schritte bis zu einer Infektion gibt. Eines der Merkmale von Trojan.Dropper-Infektionen, die sie für Kriminelle attraktiv machen, ist jedoch, dass sie leicht getarnt werden können, indem einfach ihr Symbol und ihr Dateiname geändert werden. Die Nutzlast eines typischen Trojan.Droppers variiert von Fall zu Fall. Typischerweise legen sie ausführbare Dateien ab, die dann das Computersystem des Opfers infizieren oder Malware von einem entfernten Standort herunterladen können.

Es gibt nur wenige Symptome, die mit einem Trojan.Dropper verbunden sind. Einige Arten von Trojan.Dropper-Infektionen zeigen eine gefälschte Fehlermeldung an, während sie ihre Payload löschen. Meistens zeigt ein Trojan.Dropper jedoch überhaupt keine Anzeichen einer Infektion. Üblicherweise werden die Symptome auf einem infizierten Computersystem durch die Payload von Trojan.Dropper und nicht durch den Dropper verursacht. Einige Beispiele für Trojan.Dropper-Infektionen werden mit Rootkits in Verbindung gebracht, die die Payload von Trojan.Dropper verbergen und möglicherweise auch Änderungen an den Systemeinstellungen und der Windows-Registrierung vornehmen.

SpyHunter erkennt und entfernt Trojan.Dropper