«Троянские кони» не имеют личного механизма распространения, и этим отличаются от вирусов, которые распространяются, прикрепляя себя к безобидному ПО или актам, и «червей», которые копируют себя по сети. Впрочем, троянская программа может нести вирусное тело — тогда запустивший троянца превращается в очаг «заразы».

Троянские программы крайне просты в написании: простейшие из них состоят из нескольких десятков строк кода на Visual Basic или C++. Название «троянская программа» проистекает от названия «троянский конь» — деревянный конь, по легенде, подаренный древними греками обитателям Трои, внутри которого прятались бойцы, впоследствии раскрывшие завоевателям ворота городка. Такое название, прежде всего, отражает скрытность и потенциальное коварство истинных замыслов разработчика программы.

Распространение

Троянские программы помещаются злоумышленником на открытые ресурсы (файл-серверы, открытые для записи накопители самого компьютера), носители информации или присылаются с помощью служб обмена сообщениями (например, электронной почтой) из расчета на их запуск на конкретном, входящем в определенный круг или произвольном «целевом» компьютере. Иногда использование троянов является лишь частью спланированной многоступенчатой атаки на определенные компьютеры, сети или ресурсы (в том числе, третьи).

Маскировка

Для того, чтобы спровоцировать пользователя запустить троянца, файл программы (его название, иконку программы) называют служебным именем, маскируют под иную программу (например, установки иной программы), файл иного типа или просто дают привлекательное для запуска название, иконку и т. п. Злоумышленник может перекомпилировать существующую программу, добавив к её исходному коду вредоносный, а потом выдавать за оригинал или подменять его. Чтобы успешно выполнять эти функции, троянец может в той или другой степени копировать (или даже полноценно заменять) задачу или файл данных, под которые она маскируется (программа установки, прикладная программа, игра, прикладной акт, картинка). Схожие вредоносные и маскировочные функции также применяются компьютерными вирусами, но в отличие от них, троянские программы не умеют распространяться независимо.

Вредоносное действие

Троянская программа, будучи запущенной на компьютере, может: мешать работе пользователя (в шутку, по ошибке или для достижения каких-либо иных задач); шпионить за пользователем; использовать ресурсы компьютера для какой-либо незаконной (а иногда и наносящей прямой ущерб) деятельности; и т. д.

Методы удаления

Трояны обладают множеством типов и форм, поэтому не существует полной защиты от них. Для обнаружения и удаления троянов нужно применять антивирусные программы. Если антивирус сообщает, что при обнаружении трояна он не может удалить его, то можно попробовать выполнить загрузку ОС с альтернативного источника и повторить проверку антивирусом. Если троян обнаружен в системе, то его можно также удалить вручную (рекомендуется «безопасный режим»). Чрезвычайно значимо для обнаружения троянов и другого вредоносного ПО, регулярно обновлять антивирусную базу данных установленного на компьютере антивируса, так как каждодневно появляется множество новых вредоносных программ.