Dropper (malwarea)

Dropper-a troiatar mota bat da, eta malware-motaren bat (birusak, atzeko ateak, etab.) "instalatzeko" diseinatu da. sistema objektibo batean. Malware-kodea dropper-aren barruan egon daiteke (etapa bakarrekoa), birus-eskanerrek detekta ez dezaten, edo dropper-ak malwarea xede-makinara deskarga dezake aktibatu ondoren (bi etapa). Dropper-aren kodeak gainerako osagaiak (fitxategi bat edo gehiago) artxibotik ateratzen ditu barruan gordeta badaude, edo saretik kargatzen ditu, diskoan idazten ditu eta exekutatu egiten ditu. Normalean, osagai bat (edo gehiago) troiarra izaten da, eta gutxienez osagai bat "engainua" da: txiste-programa bat, jolas bat, irudi bat edo horrelako zerbait. "Engainuak" erabiltzailearen arreta galarazi behar du eta/edo exekutatzen ari den fitxategiak benetan zerbait "erabilgarria" egiten duela erakutsi behar du, osagai troiarra sisteman instalatuta dagoen bitartean.

Malwarea memorian bakarrik instalatzen duen dropper bati injektore deitzen zaio batzuetan. Malwarearen kodea injektorean sartzen da edo Internetetik makinara deskargatzen da aktibatu ondoren. Malwarea aktibatzen denean, injektorea autosuntsitu egin daiteke. Injektoreak ez dira oso ohikoak.

Birusen aurkako programa guztiek ezin dituzte mota horretako programa troiatarren osagai guztiak detektatu.

 Adibideak 

 Stuxnet, har informatiko maltzurra
 EvoGen, birusen edo deskarga faltsuen abisu faltsuen bidez deskarga daitekeen troiatarra.

 Erreferentziak 

 Kanpo estekak 

Kategoria:Malwarea