اسب تروایی که سر فایروال کلاه می گذارد

این ویروس اگرچه در سطوح وحشی طبقه بندی نمی شود؛ اما پتانسیل آن را دارد که بسیار خطرناک ظاهر شود طبق معمول از طریق یک ضمیمه پست الکترونیکی وارد ایمیل کاربر می شود که با کلیک کردن روی آن به اجرا درمی آید فرق اساسی این ویروس ، عدم جلوگیری از آن پس از اجرا توسط فایروال است ؛ یعنی بعد از نشستن ، قابل ردیابی نیست .

در واقع این برنامه به صورت یک پنجره نامرئی روی مرورگر آی ایی نشسته است و از طریق وب سرور به عنوان یک سایت پراکسی ناشناس روی سیستم می نشیند و به محض استفاده کاربر از کلیدهای کیبورد و دادن هر دستور روی پی سی ، توسط این اسب تروا به مرکز گزارش می شود که این مورد شامل وارد کردن کلمه عبور و فایلهای دانلود شده نیز می شود و چون پراکسی ناشناس است و روی مرورگر نمی نشیند؛ بنابراین هیچ ردپایی هم وجود ندارد تا معلوم شود چه ماشینی این سرقت را انجام داده است. بنابراین هر مرورگر آیی متصل به اینترنت در خطر است یک پس زمینه نامرئی روی آی ایی می افتد و نمی توان دید که چه کاری صورت می گیرد حتی اگر تسک منجر را هم بالا بیاورید ، فقط همان اکسپلور را خواهید دید نه بیشتر که این امر کاملا طبیعی است . یک راه نابودی آن ، از کار انداختن پنجره نامرئی در آی ایی است که البته باعث تخریب کل مرورگر و بروز مشکلات اساسی می شود به عقیده تمینگ یکی از کارشناسان امنیت سیستم ، تنها راه ، مسدود کردن پراکسی های ناشناس روی سرور است یکی از مقامات مایکروسافت اعلام کرد که آنها در حال یافتن راهی برای مسدودکردن این اسب تروا هستند. راه دیگر بازنکردن هرگونه ضمیمه پست الکترونیکی ناشناس است که ضریب ایمنی را بالا می برد برخی کارشناسان عقیده دارند چون مایکروسافت مدتی زمان می خواهد تا مرورگر خود را تعمیر کند بنابراین بهتر است از مرورگر نت اسکپ که ایمنتر است استفاده شود.