Trojans

Iedereen kent natuurlijk het verhaal van het Trojaanse paard. Hierin wordt beschreven hoe de Grieken een 'truc' bedacht hadden om bij de Trojanen naar binnen te komen. Dit alles gebeurde in de 12e eeuw. De Grieken 'schonken' Troje een reusachtig houten paard, althans, dat leek zo in het begin. Maar zodra de Trojanen het paard aannamen en achter de stadsmuren hadden gerold, gingen er een handjevol Grieken 's avonds uit het paard(!) en deden de poorten open, waarop de Grieken zo naar binnen konden.

Aan de hand hiervan is een naam gegeven aan bestanden die zich voordoen als onschuldig, die zonder dat je het eigenlijk merkt, je computer ernstig kunnen beschadigen.Deze bestanden heten 'trojans'. Trojans bestaan uit twee programma's, nl. een client en een server. Wanneer iemand in je computer wilt komen, doet hij het volgende wanneer hij een trojan gebruikt: Hij gebruikt als een eerste een client om de pc binnen te dringen. Dit doet hij door een bestand te sturen die een trojan server bevat. Wanneer de gebruiker dit bestand opent, wordt de server geinstalleerd. Hierdoor kan de aanvaller van alles met je pc doen. Dit doet hij door te kijken wat je ip-adres is. Aan de hand hiervan kan hij kijken of je een server op je computer hebt staan, en zo ja, dan kan hij van alles hiermee doen. Het is daarom ook beter om een dynamisch Ip-adres te hebben, aangezien je met een vast ip-adres makkelijker te traceren bent. Echter een dynamisch ip-adres is geen garantie voor aanvallen dmv. Trojans.

Het gebruik van een trojan door een aanvaller is illegaal. Het is niet moeilijk om met trojans andermans computer te beschadigen, sterker nog, het is zelfs eenvoudig, mits je de goeie programma's hiervoor hebt. Echter iemand die jou computer binnendringt dmv een trojan te gebruiken, is makkelijk te identificeren!

Wat kan een trojan allemaal aanrichten:

Iemand die jou computer heeft geinfecteerd met een trojan kan heel veel dingen doen met je computer. Hieronder vind u een aantal dingen die gedaan kan worden met een trojan:

Zoals je kunt zien zijn sommige dingen niet misselijk. Het is daarom erg belangrijk om je goed te verdedigen tegen trojans. Hiervoor zijn verschillende dingen te doen, maar je zal nooit helemaal 100% beschermd zijn tegen trojans. Je kan het de aanvaller wel een heel stuk moeilijker maken.

Dingen die je kan doen om je systeem tegen trojans te verdedigen

Het eerste wat je moet doen is een goede virusscanner aanschaffen. Deze dient minimaal 1 keer in de week geupdate te worden, en er moet minimaal 1 keer in de week een virusscan worden uitgevoerd. Ook heel belangrijk is dat je goed moet weten van wie je iets download of aanneemt, en van wie niet. Het beste kun je natuurlijk niks aannemen of downloaden, maar zo af en toe is het wel nodig. Maar een goede tip is niks te downloaden van onbekenden.

Er zijn ook enkele programma's die je kunnen helpen met het traceren en identificeren van een aanvaller. Zo heb je anti-trojan programma's, programma's waarmee je ip nummers van aanvallers kan achterhalen, en programma's waarmee je de server van de aanvallers kan zien.

De persoonlijke firewall

Een firewall is ook heel belangrijk voor de bescherming van je computer. Een firewall is ook heel nuttig om trojans tegen te gaan. Om te begrijpen hoe dit werkt, is het belangrijk om te weten wat een firewall eigenlijk doet.

Een firewall is een programma dat alle applicaties die aanstaan in de gaten houd. Hij houd in de gaten welke programma's met het internet willen communiceren. Wanneer een programma, bijvoorbeeld msn messenger, het internet wil gebruiken, vraagt de firewall eerst of u dit wilt toelaten. U kunt kiezen uit ja of nee, dit lijkt dus heel simpel.

Wanneer een trojan is geinstalleerd zal hij verbinding met het internet moeten maken, zodat de aanvaller uw computer kan beschadigen. Maar ook een trojan wordt door de firewall als applicatie gezien, en er wordt dus aan u gevraagd of u de trojan toestemming wilt geven. Nu lijkt het heel makkelijk, u geeft hem gewoon geen toestemming. Het probleem is echter dat een trojan niet trojan heet, maar een hele rare naam heeft. Het is dus aan u om te zien of het om een trojan gaat of niet, en dit is wel moeilijk te zien.

Hoe weet ik of mijn computer een trojan bevat?
Er zijn drie manieren om dit te doen:
1. door een anti-trojan scanner je computer te laten scannen. Als uw computer een trojan bevat, ziet deze scanner hem, en kunt u hem verwijderen.
2. door handmatige detectie en verwijdering. Dit is echter niet makkelijk en niet aan te raden voor beginners.
3. door te kijken welke poorten open staan, n door welke programma's deze gebruikt worden. Ook dit is niet makkelijk. Dit houdt eenvoudig gezegd, dat u uw computer laat kijken welke poorten en programma's verbinding met het internet hebben, en welke hiervan trojans zijn. Als u er een gevonden hebt, dan is deze mbv een firewall uit te zetten. Let op: U verwijdert de Trojan niet, u zet m alleen maar uit.

Bas de Boer