cosa  un trojan.

I trojan horse (cavalli di troia), o semplicemente trojan, non sono esattamente virus, per cui se si usa un tool antivirus difficilmente lo si individua.
Sono nati come strumenti atti a spiare (violazione di privacy) e fondamentalmente rappresentano un mezzo per controllare a distanza (controllo remoto) le
risorse hardware e software di un PC.
Con controllo remoto di un sistema si intende che su tale PC sono effettuabili molte delle operazioni che possono attuarsi direttamente davanti ad esso,
ma a distanza.
Un trojan  costituito da due moduli principali:
un programma server ed un programma client.
Il server  il programma di piccole dimensioni che infetta un PC, cio quando un PC  infetto da un trojan allora significa che nel file system di quel
PC  presente un programma trojan-server installato che automaticamente si carica in memoria (vale a dire, si lancia in esecuzione da solo).
Il client  invece il programma che usa il "pirata" per controllare un PC quando questo  infetto da un trojan (e solo in quest'ultima ipotesi).
Se un PC  infetto da un trojan, quando questo viene connesso ad Internet, il server-trojan riname nascosto (nel senso che non ci si accorge che esiste,
da cui il nome) e pronto per ricevere richieste di connessione (e successivamente comandi) da parte di un qualunque PC in rete che disponga di un programma
trojan-client e che sia maneggiato da un qualunque utente che non sia necessariamente un "pirata telematico". I trojan sono molto diffusi, nel senso che
una gran percentuale dei nostri PC  infetta a nostra insaputa ed inoltre sono di facile acquisizione nella grande rete sia i programmi che infettano che
quelli per il controllo di un PC infetto.
Solitamente vengono distribuiti insieme, sia il lato server che il lato client, e per la maggiore sono programmi della categoria freeware.
Cosa succede se si ha il PC infetto da un trojan e qualcuno si connette ad esso.
Praticamente pu far di tutto:
dalla lettura di tutti i files personali sull'hard-disk (tra cui la posta elettronica, le password, ...), alla cancellazione di questi (fino a distruggere
tutto o parte del file system o comunque i files essenziali per l'avvio di Windows e rendere cos il PC inutilizzabile).
Pu fare scherzi bizzarri (apertura dello sportellino del CD-ROM, attivazione di suoni, scambio tasti del mouse, riavvio del sistema, ...).
Pu ascoltare ci che si digita dalla tastiera, mentre si scrive una lettera o si dialoga in chat. Altro ancora...
Come viene infettato un PC da un trojan.
Il modo pi semplice per acquisire (nel senso di infettarsi) un trojan  quello di scaricare un programma apparentemente innocuo (un gioco, un'applicazione
di qualunque tipo) dalla rete che per dentro s nasconde anche un programmino trojan-server che si installa nel PC a propria insaputa! Come succede per
i virus, dopotutto. Non basta per che tra questi files sia presente un trojan-server, ma bisogna anche programmarlo in modo tale che questo si carichi
in memoria all'avvio o alla connessione del sistema della vittima, che sia fatto per via del registro di configurazione o per via dei files di inizializzazione
di Windows (alla vecchia maniera!).
Come fare questo?
Esistono programmini che riescono ad integrare i contenuti di pachetti d'installazione comune con programmi virus.

