أحصنة طروادة TROJAN HORSES

الرياض@نت - خالد بن محمد المسيهيج:

التعريف:
هي عبارة عن جمل برمجية تضاف لملفات ليكون ظاهرها البراءة والفائدة، وباطنها الضرر، ويصعب اكتشافها بدون برامج متخصصة.
سبب التسمية:
سميت بهذا الاسم لتشابهها مع حادثة فتح مدينة طروادة الشهيرة عندما اختبأ عدد من المقاتلين داخل حصان خشبي كبير حتى حل المساء ثم تسللوا في الظلام وقاموا بفتح الأبواب أمام جيشهم ليكونوا سبباً في فتح المدينة.
وظيفتها وضررها:
من خلال معرفة سبب التسمية يتجلى لنا الدور الذي تؤديه أحصنة طروادة، فهي تستخدم كخوادم لبرامج اختراق، بحيث تشي بخبر اتصالك بالانترنت لمستخدمي هذه البرامج حتى يقوموا بعملية الاختراق.
* ما الفرق بين أحصنة طروادة والفيروسات؟
- الحقيقة هناك أكثر من فرق جوهري بينها يوضح بعضها الجدول التالي:

طرق الوقاية منها:
يمكن الوقاية من أحصنة طروادة بالحرص والحذر عند القيام بتحميل البرامج من الانترنت أو الحصول عليها من الأصدقاء بأن يتم فحصها بأحد البرامج المتخصصة في الكشف عنها والتخلص منها إن وجدت، والابتعاد عن ملفات فك الحماية المتعارف عليها باسم Gracks خصوصاً ملفات توليد مفاتيح المستخدمين Generators Key فهي وإن كانت تؤدي وظيفة نافعة - من وجهة نظر المستخدم - يكون لها أضرار.
العلاج:
من وجهة نظري أرى بأن العلاج مرتبط بالوقاية، إذ من الضروري أن يكون لدى كل مستخدم برنامج متخصص في الكشف عن التروجان، وألا يعتمد على برامج مكافحة الفيروسات العادية في هذا المجال بشكل كلي فقد تفشل أحياناً، وهذا ما حدث لي عندما فحصت جهازي بتاريخ  9/30ببرنامج NortonAntiVirus 2002  (تحديث اليوم نفسه) ولم يظهر أي إصابة، وعند إعادة الفحص باستخدام برنامج Anti-Trojan استطاع التعرف على أحد أحصنة طروادة.
وعلى العموم هناك العديد من البرامج المتخصصة بالكشف عن التروجان وإزالتها لعل من أشهرها برنامج The Cleaner  والذي يمكن الحصول عليه من خلال الموقع:
www.moosoft.com/thecleaner/downlod.php
وبرنامج Anti-Trojan ويتم الوصول إليه عبر الوصلة التالية: www.anti-trojan.net
وكما كنا نؤكد دائماً بضرورة التحديث المستمر لهذه البرامج لأن هذا النوع من البرامج بدون إجراء تحديث مستمر له يعتبر عديم الفائدة، لأن عملها مرتبط بكائنات تتطور بشكل مستمر.
khalid@ma3refah.org