Dit is wat Trojan autostart doorgaans doet:
1. Registermanipulatie: Trojaanse paarden passen vaak het Windows-register aan om hun kwaadaardige uitvoerbare bestand of code toe te voegen aan de lijst met programma's die automatisch worden uitgevoerd tijdens het opstarten van het systeem. Ze creëren registervermeldingen onder de "Run"- of "RunOnce"-sleutels om ervoor te zorgen dat ze elke keer dat het systeem opstart, worden uitgevoerd.
2. Plaatsing van opstartmap: Trojaanse paarden kunnen zichzelf laten vallen of snelkoppelingen maken in de map Opstarten van Windows, die programma's en scripts bevat die zijn ingesteld om automatisch te worden uitgevoerd bij het opstarten van het systeem. Door de Trojan in deze map te plaatsen, wordt de uitvoering ervan gegarandeerd telkens wanneer de gebruiker inlogt of de computer opstart.
3. Manipulatie van de taakplanner: Sommige Trojaanse paarden kunnen taken toevoegen of bestaande taken wijzigen in de Windows Taakplanner. Ze creëren geplande taken om hun payload uit te voeren of om specifieke kwaadaardige activiteiten te activeren met vooraf bepaalde intervallen of gebeurtenissen, zoals het aanmelden van gebruikers of het opstarten van het systeem.
4. Service-installatie: Geavanceerde Trojaanse paarden kunnen zichzelf installeren als Windows-services om autostartmogelijkheden te verkrijgen. Services zijn programma's die op de achtergrond draaien en onafhankelijk zijn van gebruikersinteractie. Door het als een service te installeren, krijgt het Trojaanse paard persistentie en omzeilt het detectie, omdat services doorgaans hogere rechten hebben en minder opvallen.
5. Browsermanipulatie: Browserspecifieke Trojaanse paarden richten zich op webbrowsers en passen hun instellingen of extensies aan om automatisch opstarten te bewerkstelligen. Ze kunnen kwaadaardige code injecteren of browsersnelkoppelingen wijzigen om ervoor te zorgen dat ze worden uitgevoerd wanneer de browser wordt geopend.
Door gebruik te maken van autostart-technieken kunnen Trojaanse paarden voet aan de grond krijgen in het systeem en verschillende kwaadaardige activiteiten uitvoeren, waaronder gegevensdiefstal, het verzamelen van wachtwoorden, toegang op afstand of het downloaden en uitvoeren van extra malware. Door hun hardnekkigheid zijn ze moeilijk te detecteren en te verwijderen, omdat ze vaak traditionele antivirussoftwarescans kunnen omzeilen en zich in legitieme systeemprocessen kunnen verbergen.
