Cos'è un trojan?!

Un trojan o trojan horse (dall'inglese per Cavallo di Troia), è un tipo di malware. Deve il suo nome al fatto che le sue funzionalità sono nascoste all'interno di un programma apparentemente utile; è dunque l'utente stesso che installando ed eseguendo un certo programma, inconsapevolmente, installa ed esegue anche il codice trojan nascosto.

L'attribuzione del termine "Cavallo di Troia" ad un programma o, comunque, ad un file eseguibile, è dovuta al fatto che esso nasconde il suo vero fine. È proprio il celare le sue reali "intenzioni" che lo rende un trojan.

In genere col termine Trojan ci si riferisce ai trojan ad accesso remoto (detti anche RAT dall'inglese Remote Administration Tool), composti generalmente da 2 file: il file server, che viene installato nella macchina vittima, ed un file client, usato dall'attaccante per inviare istruzioni che il server esegue. In questo modo, come con il mitico stratagemma adottato da Ulisse, la vittima è indotta a far entrare il programma nella città, ossia, fuor di metafora, ad eseguire il programma. Esistono anche alcuni software legali, come GoToMyPC o PCAnywhere, con funzionalità simili ai trojan, ma che non sono dei cavalli di Troia poiché l'utente è consapevole della situazione.

I trojan non si diffondono autonomamente come i virus o i worm, quindi richiedono un intervento diretto dell'aggressore per far giungere l'eseguibile maligno alla vittima. Spesso è la vittima stessa a ricercare e scaricare un trojan sul proprio computer, dato che i cracker amano inserire queste "trappole" ad esempio nei videogiochi piratati, che in genere sono molto richiesti. Vengono in genere riconosciuti da un antivirus aggiornato come tutti i malware. Se il trojan in questione non è ancora stato scoperto dalle software house degli antivirus, è possibile che esso venga rilevato, con la scansione euristica, come probabile malware.

Un trojan può contenere qualsiasi tipo di istruzione maligna. Spesso i trojan sono usati come veicolo alternativo ai worm e ai virus per installare delle backdoor o dei keylogger sui sistemi bersaglio.

All'incirca negli anni successivi al 2001 o 2002 i trojan incomiciarono ad essere utilizzati sistematicamente per operazioni criminose; in particolare per inviare messaggi di s**m e per rubare informazioni personali quali numeri di carte di credito e di altri documenti o anche solo indirizzi email.

I Trojan di nuova generazione hanno molteplici funzionalità, quali connessioni tramite IRC bot, formando appunto Botnet, e opzioni per nascondersi meglio nel sistema operativo, utilizzando tecniche di Rootkit.

Di seguito è riportato un elenco di trojan (cioè una categoria di software dannosi) che hanno raggiunto una certa diffusione relativi la piattaforma Microsoft Windows.

Per ogni trojan vengono riportate queste informazioni:

Porta: la porta utilizzata dal componente server del trojan per consentire al software client di connettersi al sistema compromesso. Quando non indicato diversamente si intende che il trojan usi il protocollo TCP/IP.
Nome: il nome convenzionale del trojan, cioè il nome con cui viene indicato dai programmi antivirus e dai bollettini di sicurezza informatica.
Chiave del registro: la posizione interna al registro di windows che il trojan sfrutta per farsi avviare automaticamente all'accensione del sistema.
Nome dell'eseguibile è il trojan vero e proprio; può essere un normale eseguibile (.exe) o una libreria (.dll).



Questa lista, elenco o glossario è in continuo aggiornamento.
Porta Nome Chiave del registro Nome dell'eseguibile
25 AntiGen \SOFTWARE\Microsoft\Windows\CurrentVersion\Run antigen.exe
UDP 31337 Back Orifice \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices boserve.exe
1999 BackDoor \SOFTWARE\Microsoft\Windows\CurrentVersion\Run icqnuke.exe
34324 Big Gluck \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices bg10.exe
5400-5402, 21 Blade Runner \SOFTWARE\Microsoft\Windows\CurrentVersion\Run server.exe
2115 Bugs \SOFTWARE\Microsoft\Windows\CurrentVersion\Run Bugs.exe
UDP 31338 Deep Back Orifice \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices boserve.exe
2140, 3150 Deep Throat \SOFTWARE\Microsoft\Windows\CurrentVersion\Run server.exe
2140, 3150, 6670, 6711, 60000 Deep Throat v2 \SOFTWARE\Microsoft\Windows\CurrentVersion\Run SystemPatch.exe
26274, 47262 Delta Source sconosciuto Server.exe
65000 Devil sconosciuto ICQFlood.exe
21, 1011 Doly Trojan \SOFTWARE\Microsoft\Windows\CurrentVersion\Run tesk.exe
25 Email Password Sender \SOFTWARE\Microsoft\Windows\CurrentVersion\Run eps.exe
80 Executer sconosciuto Exec.exe
TCP 5321 Firehotcker BackDoorz sconosciuto server.exe
21, 50766 Fore sconosciuto foresvr.exe
1492 FTP99cmp \SOFTWARE\Microsoft\Windows\CurrentVersion\Run FTP99cmp.exe
TCP 12345-12346 Gaban Bus sconosciuto Patch.exe
TCP 6969-6970 Gate Crasher \SOFTWARE\Microsoft\Windows\CurrentVersion\Run Server.exe
TCP 21554 GirlFriend \SOFTWARE\Microsoft\Windows\CurrentVersion\Run windll.exe
12223 Hack '99 KeyLogger \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Server.exe
TCP 31785, 31787 UDP 31789 31791 Hack 'a' Tack \SOFTWARE\Microsoft\Windows\CurrentVersion\Run expl32.exe
2023 HackCity Ripper Pro sconosciuto RipServer.exe
31, 456 Hackers Paradise sconosciuto server.exe o explorer.exe
7789 icKiller \SOFTWARE\Microsoft\Windows\CurrentVersion\Run ICKiLLeR.exe
4950 ICQ Trojan sconosciuto icqtrogen.exe o Command.exe e FindFast.exe
555, 9989 iNi-Killer \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices server.exe
25 Kuang2 \SOFTWARE\Microsoft\Windows\CurrentVersion\Run K2pS_FULL.exe o K2pS.exe
40421-40423, 40426 Masters' Paradise sconosciuto icqcrk.exe o uagent.exe o Agent.exe o Angel.exe o progman.exe
20000-20001 Millenium \SOFTWARE\Microsoft\Windows\CurrentVersion\Run spy.exe o modem.exe
TCP 12345, 12346 NetBus \SOFTWARE\Microsoft\Windows\CurrentVersion\Run Patch.exe
TCP 20034 NetBus Pro \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices NBSvr.exe
7300-7301, 7306-7308 NetMonitor \SOFTWARE\Microsoft\Windows\CurrentVersion\Run spyserver.exe e netspy.exe
31338-31339 NetSpy \SOFTWARE\Microsoft\Windows\CurrentVersion\Run server.exe
555 Phase Zero sconosciuto phase.exe
2801 Phineas Phucker \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Phineas.com
10067, 10167, 3700, 9872-9875 Portal of Doom \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Server.exe
6969, 16969 Priority \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices PServer.exe
11223 Progenic \SOFTWARE\Microsoft\Windows\CurrentVersion\Run AntiNuke.exe
22222, 33333 Prosiak \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices prosiak.exe
1170, 1024-4000 Psyber Stream Server sconosciuto Wave.exe e wave.dll
10000 Remote Fucker \SOFTWARE\Microsoft\Windows\CurrentVersion\Run svc-host.exe
7000 Remote Grab sconosciuto gserver.exe
53001 Remote Windows Shutdown sconosciuto RmtEwxS.exe
5569 Robo-Hack sconosciuto robo-serv.exe
666 Satanz backDoor sconosciuto WinVMM32.exe
1981 ShockRave \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices shockrave.exe
25 Shtirlitz \SOFTWARE\Microsoft\Windows\CurrentVersion\Run faxmgr.exe
1600 Sivka-Burka sconosciuto hs.exe
1001 SK Silencer sconosciuto Server.exe
5000-5001 Sockets de Troie sconosciuto lame.exe
1807 SpySender \SOFTWARE\Microsoft\Windows\CurrentVersion\Run client.exe
555 Stealth Spy sconosciuto telserv.exe e tserv.dll
25 Stealth \SOFTWARE\Microsoft\Windows\CurrentVersion\Run Zip.exe
2565 Striker sconosciuto ServerS.exe
1243, 6711-6713, 6776, 27374 SubSeven \SOFTWARE\Microsoft\Windows\CurrentVersion\Run o
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices o
nel file WIN.INI file ("run=" o "load=" line) o ancora
in SYSTEM.INI file ("shell=" line) Server.exe
25 Tapiras \SOFTWARE\Microsoft\Windows\CurrentVersion\Run tapiras.exe
61466 TeleCommando \SOFTWARE\Microsoft\Windows\CurrentVersion\Run TeLeCoMMaNDo Server.exe
25 Terminator sconosciuto param1.exe, param2.exe, param3.exe, sat.exe e uninst.exe
2140, 3150 The Invasor \SOFTWARE\Microsoft\Windows\CurrentVersion\Run runme.exe
40412 The Spy \SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices SpyServ1.exe
2001 The Trojan Cow \SOFTWARE\Microsoft\Windows\CurrentVersion\Run CowServer.exe
34324 TN \SOFTWARE\Microsoft\Windows\CurrentVersion\Run tnsrv.exe
23456 Ugly FTP sconosciuto UglyFTP.exe
1234 Ultor's Trojan sconosciuto t5port.exe
1170, 1024-4000 Voice sconosciuto Wave.exe e wave.dll
1245 Voodoo Doll sconosciuto adm.exe
1001 Web Ex \SOFTWARE\Microsoft\Windows\CurrentVersion\Run Task_Bar.exe
3024, 4092, 5714, 5741-5742 WinCrash \SOFTWARE\Microsoft\Windows\CurrentVersion\Run server.exe o cfg95.exe e ICQFuckerExtentitions.exe e win32cfg.exe

FONTE:WIKIPEDIA