تروجان چیست و چه تفاوتی با ویروس دارد؟ (علائم و روش های حذف)
آیا تا به حال پیش آمده که یک نرمافزار به ظاهر بیخطر و کاربردی را دانلود کنید، اما پس از نصب آن متوجه شوید که کامپیوترتان به شدت کند شده یا اطلاعات شخصیتان به سرقت رفته است؟ این دقیقاً همان روشی است که تروجان (Trojan) برای نفوذ به سیستم شما استفاده میکند. بسیاری از کاربران کلمات "تروجان" و "ویروس" را به جای یکدیگر به کار میبرند، اما در دنیای امنیت سایبری، این دو بدافزار تفاوتهای بسیار بنیادینی با هم دارند.
در این مقاله ، به زبانی ساده اما تخصصی بررسی میکنیم که تروجان چیست، چه تفاوتی با ویروس دارد، چگونه میتوان نشانههای ویروسی شدن کامپیوتر را تشخیص داد و در نهایت، بهترین و قطعیترین روش برای حذف تروجان از ویندوز چیست. اگر امنیت اطلاعات شخصی و کاری برایتان اهمیت دارد، تا انتهای این مطلب با ما همراه باشید.
تروجان (Trojan Horse) چیست؟
نام تروجان یا اسب تروآ از یک داستان اساطیری یونانی گرفته شده است. در این داستان، یونانیها یک اسب چوبی غولپیکر ساختند و سربازان خود را درون آن پنهان کردند. مردم شهر تروآ به گمان اینکه این اسب یک هدیه است، آن را وارد شهر خود کردند و در نیمههای شب، سربازان از اسب خارج شده و شهر را فتح کردند.
در دنیای کامپیوتر نیز رفتار این بدافزار دقیقاً به همین شکل است. تروجان نوعی بدافزار است که خود را به عنوان یک نرمافزار مشروع، مفید و بیخطر جا میزند. کاربر با میل و اراده خود این فایل (مانند یک بازی، آپدیت نرمافزار یا یک فایل کرک) را دانلود و اجرا میکند، غافل از اینکه یک کد مخرب در پسزمینه در حال اجرای دستورات هکر است.
تفاوت تروجان و ویروس چیست؟ (مقایسه دقیق)
شناخت تفاوت تروجان و ویروس برای اتخاذ روشهای صحیح مقابله با آنها بسیار حیاتی است. به طور کلی، سازمانهای امنیتی مانند کسپرسکی و مایکروسافت این دو را در دستهبندیهای کاملاً مجزا قرار میدهند.
| ویژگی | ویروس (Virus) | تروجان (Trojan) |
|---|---|---|
| نحوه انتشار | قابلیت تکثیر خودکار دارد و فایلهای دیگر را آلوده میکند. | تکثیر نمیشود؛ کاربر باید آن را دانلود و اجرا کند. |
| هدف اصلی | تخریب فایلها، کند کردن سیستم و مختل کردن عملکرد ویندوز. | ایجاد دسترسی مخفی (Backdoor)، سرقت اطلاعات و جاسوسی. |
| شکل ظاهری | معمولاً خود را به فایلهای اجرایی میچسباند. | در قالب نرمافزارهای مفید، بازی، عکس یا کرک پنهان میشود. |
| میزان فریب کاربر | کمتر به مهندسی اجتماعی وابسته است. | صد در صد وابسته به فریب کاربر برای اجرا شدن است. |
البته باید بدانید که ویروسها نیز انواع مختلفی دارند که رفتارهای متفاوتی از خود نشان میدهند. به عنوان مثال، اگر پوشههای شما به فایلهای میانبر تبدیل شدهاند، پیشنهاد میکنیم مقاله ای در همین مورد با عنوان حذف ویروس تروجان را مطالعه کنید.
انواع تروجانها که باید بشناسید
هکرها تروجانها را بر اساس اهداف مخرب خود شخصیسازی میکنند. برخی از رایجترین انواع تروجان عبارتند از:
- تروجان در پشتی (Backdoor Trojan): این نوع، خطرناکترین مدل است. یک درب پشتی در سیستم شما ایجاد میکند تا هکر بتواند از راه دور کنترل کامل کامپیوتر شما را به دست بگیرد.
- تروجان بانکی (Banker Trojan): هدف این بدافزار سرقت اطلاعات حسابهای بانکی، رمزهای عبور، دادههای کارت اعتباری و کیف پولهای دیجیتال است.
- تروجان دانلودر (Downloader Trojan): پس از نصب در سیستم، به صورت مخفیانه بدافزارهای دیگر (مانند باجافزارها یا تبلیغافزارها) را دانلود و نصب میکند.
- تروجانهای باجگیر (Ransom Trojan): عملکردی شبیه به باجافزار دارند؛ فایلهای شما را رمزنگاری کرده و برای بازگرداندن آنها درخواست پول میکنند.
نشانهها و علائم نفوذ تروجان به سیستم
تشخیص زودهنگام تروجان میتواند از سرقت اطلاعات حیاتی جلوگیری کند. از مهمترین نشانه های ویروسی شدن کامپیوتر و نفوذ تروجان میتوان به موارد زیر اشاره کرد:
- تغییرات ناخواسته در تنظیمات مرورگر: تغییر ناگهانی صفحه خانگی مرورگر، اضافه شدن تولبارهای ناشناس و باز شدن صفحات پاپآپ مزاحم.
- کند شدن شدید سیستم: از آنجایی که تروجانها پردازشهای مخفی متعددی را در پسزمینه اجرا میکنند، منابع سیستم (CPU و RAM) به شدت درگیر میشود.
- غیرفعال شدن آنتی ویروس یا فایروال: برخی تروجانهای پیشرفته، اولین کاری که پس از نفوذ انجام میدهند، از کار انداختن نرمافزارهای امنیتی و فایروال ویندوز است.
- ارسال ایمیلهای اسپم از حساب شما: اگر دوستانتان پیامهای عجیبی حاوی لینکهای ناشناس از طرف شما دریافت میکنند، سیستم شما به یک زامبی برای توزیع بدافزار تبدیل شده است.
- مشاهده برنامههای ناشناس در Task Manager: وجود پردازشهای مشکوک با نامهای تصادفی که حجم زیادی از اینترنت یا سختافزار را مصرف میکنند.
یکی دیگر از نشانههای رایج وجود بدافزارهای مزاحم، ساخته شدن پوشههای اجرایی تقلبی است. اگر با این مشکل مواجه هستید، راهنمای حذف ویروس نیو فولدر (new folder.exe) میتواند به شما کمک کند.
آموزش مرحلهبهمرحله حذف تروجان از ویندوز
اگر متوجه شدید که سیستم شما به تروجان آلوده شده است، نیازی به وحشت نیست. با دنبال کردن دقیق مراحل زیر میتوانید به حذف تروجان از ویندوز بپردازید:
از آنجایی که تروجانها برای ارسال اطلاعات شما به سرور هکر یا دانلود بدافزارهای بیشتر به اینترنت نیاز دارند، اولین و مهمترین قدم، قطع کردن کابل شبکه و خاموش کردن Wi-Fi است.
ویندوز را ریاستارت کنید. در حین بالا آمدن سیستم، با نگه داشتن کلید Shift و انتخاب گزینه Restart، وارد منوی Advanced Startup شوید. سپس مسیر Troubleshoot > Advanced options > Startup Settings را طی کرده و کلید 4 (یا 5 برای اینترنت کنترل شده) را فشار دهید تا وارد Safe Mode شوید. در این حالت، تروجانها اجازه اجرای خودکار را نخواهند داشت.
به Control Panel رفته و وارد بخش Programs and Features شوید. لیست نرمافزارها را بر اساس تاریخ مرتب کنید و هر برنامه ناشناس یا مشکوکی که اخیراً نصب شده (بدون اطلاع شما) را Uninstall کنید.
حذف دستی تروجانها به دلیل پنهان شدن آنها در فایلهای سیستمی و رجیستری ویندوز، تقریباً غیرممکن است. شما باید از یک آنتی ویروس اورجینال، سبک و مجهز به سیستم تحلیل رفتار برای اسکن کامل (Full Scan) سیستم استفاده کنید تا تمام بقایای تروجان شناسایی و پاکسازی شود.
جلوگیری از آلوده شدن به تروجان
همانطور که گفته شد، تروجانها با فریب دادن شما وارد سیستم میشوند. رعایت نکات زیر برای حفظ امنیت ضروری است:
- هیچگاه نرمافزارها را از سایتهای نامعتبر و تورنت دانلود نکنید.
- از اجرای فایلهای کرک، کیجن (Keygen) و پچهای غیررسمی خودداری کنید. این فایلها به احتمال بیش از ۹۰ درصد حاوی تروجان هستند.
- لینکها و فایلهای ضمیمه شده در ایمیلهای ناشناس را باز نکنید.
- همیشه یک نرمافزار امنیتی قدرتمند با قابلیت محافظت درنگ (Real-Time Protection) روی سیستم خود فعال داشته باشید.
برای شناسایی دقیق، مسدودسازی سایتهای آلوده و حذف قطعی پیچیدهترین تروجانها از ویندوز، به یک ابزار امنیتی بومی و هوشمند نیاز دارید. پازهر با بررسی رفتار فایلها، قبل از اجرای تروجان، آن را متوقف میکند.
دانلود رایگان آنتی ویروس


