Co to jest Dropper?

Dropper to specjalny rodzaj malware, który sam w sobie nie wyrządza bezpośrednich szkód - jego zadaniem jest pobranie, rozpakowanie i zainstalowanie właściwego złośliwego oprogramowania na komputerze ofiary. Działa jak kurier dostarczający przesyłkę.

Droppery są często dystrybuowane jako załączniki email, fałszywe aktualizacje oprogramowania lub zainfekowane pliki pobrane z internetu. Po uruchomieniu pobierają i instalują trojany, ransomware, keyloggery lub inne malware, a następnie mogą się samodzielnie usuwać, aby zatrzeć ślady.

Jak się chronić? Program antywirusowy z analizą behawioralną wykrywa droppery na podstawie ich podejrzanego zachowania, nawet jeśli nie są jeszcze znane bazom sygnatur wirusowych.