Dialer
| Adware | Annoyance | Backdoor | BHO | DDoS | Dialer | Dropper | Exploit | Hijacker | Hoax | Key Logger | Notifier | Password Capture | Proxy | RAT | Trojan | Trojan Downloader |
Автор – Зайцев Олег
Оригинал http://z-oleg.com/secur/nets-spy.htm
Программы категории Dialer (он же на жаргоне системщиков называется «порнозвонилка», я в шутку окрестил эту категорию «порноскоп») достаточно широко распространены и предназначены для решения ряда задач, связанных с дозвонкой до заданного сервера и установления с ним модемной связи. Применяются данные программы в основном создателями порносайтов, но страдают от них все – многие программы категории Dialer используют весьма изощренные способы установки (с использованием ActiveX, Trojan Downloader и т.п.), причем установка может быть инициирована при посещении практически любого сайта.
Организацию модемного соединения с сервером владельца Dialer может производить несколькими способами:
- Dialer может производить набор номера и установление соединения своими средствами;
- Dialer может создать новое соединение удаленного доступа;
- Dialer может изменить существующие соединения удаленного доступа.
В первых двух случаях Dialer, как правило, всячески привлекает внимание пользователя к себе и созданным им соединением – копирует себя во все доступные места (в папку Program Files, Windows, Windows\System, папку «Пуск» и т.п.), создает ярлыки, регистрирует себя в автозапуске.
Часто кроме решения основной задачи программы типа Dialer выполняют задачи, свойственные программам других категорий (Adware, Spy, Trojan Downloader). Некоторые Dialer устанавливают себя на автозапуск, внедряются в другие приложения – например, мне известен Dialer, регистрирующий себя как расширение языка Basic и запускающийся при открытии любого приложения Microsoft Office, использующего скрипты.
Некоторые программы типа Dialer можно смело относить к троянским программам (а многие производители антивирусов считают Dialer троянской программой – на сайте производителей Norton Antivirus про Dialer говорится «троянская программа, предназначенная для …"), в классификации лаборатории Касперского есть специальная категория Trojan.Dialer.
Кроме утилит дозвонки к категории Dialer часто относят специализированные утилиты для просмотра порносайтов. Ведут они себя аналогично Dialer, только вместо модемного соединения соединяются с закрытыми сайтами по Интернет.