Ecco cosa fa in genere l'avvio automatico del Trojan:
1. Manipolazione del registro: I trojan spesso modificano il registro di Windows per aggiungere il proprio eseguibile o codice dannoso all'elenco dei programmi che vengono eseguiti automaticamente durante l'avvio del sistema. Creano voci di registro sotto le chiavi "Esegui" o "RunOnce" per garantirne l'esecuzione ad ogni avvio del sistema.
2. Posizione della cartella di avvio: I trojan possono nascondersi o creare collegamenti nella cartella Esecuzione automatica di Windows, che contiene programmi e script impostati per essere eseguiti automaticamente all'avvio del sistema. L'inserimento del Trojan in questa cartella ne garantisce l'esecuzione ogni volta che l'utente accede o avvia il computer.
3. Manipolazione dell'Utilità di pianificazione: Alcuni trojan possono aggiungere attività o modificare attività esistenti nell'Utilità di pianificazione di Windows. Creano attività pianificate per eseguire il loro carico utile o attivare specifiche attività dannose a intervalli o eventi predeterminati, come l'accesso dell'utente o l'avvio del sistema.
4. Installazione del servizio: I trojan avanzati possono installarsi come servizi Windows per ottenere funzionalità di avvio automatico. I servizi sono programmi eseguiti in background e indipendenti dall'interazione dell'utente. Installandosi come servizio, il Trojan acquisisce persistenza ed elude il rilevamento poiché i servizi in genere hanno privilegi più elevati e sono meno evidenti.
5. Manipolazione del browser: I trojan specifici del browser prendono di mira i browser Web e ne modificano le impostazioni o le estensioni per ottenere l'avvio automatico. Possono iniettare codice dannoso o modificare le scorciatoie del browser per garantire che vengano eseguiti ogni volta che il browser si apre.
Utilizzando tecniche di avvio automatico, i trojan possono stabilire un punto d'appoggio nel sistema ed eseguire varie attività dannose, tra cui il furto di dati, la raccolta di password, l'accesso remoto o il download e l'esecuzione di malware aggiuntivo. La loro persistenza li rende difficili da rilevare e rimuovere, poiché spesso possono eludere le tradizionali scansioni dei software antivirus e nascondersi all'interno di processi di sistema legittimi.
