Client IRC

Clients de messagerie

Les utilisateurs installent ces applications afin de pouvoir communiquer via les canaux relayés par Internet (Internet Relay Chats ou IRC). Les individus malintentionnés les utilisent pour diffuser des applications malveillantes.

Dialer

Numéroteurs automatiques

Ils peuvent établir des connexions téléphoniques par modem à l'insu de l'utilisateur.

Downloader

Applications de téléchargement

Ils peuvent télécharger à l'insu de l'utilisateur des fichiers sur des pages Internet.

Monitor

Applications de surveillance

Permettent d'observer l'activité sur l'ordinateur où ils sont installés (voir les applications qui fonctionnent et la manière dont elles échangent les données avec les applications sur d'autres ordinateurs).

PSWTool

Récupérateurs de mots de passe

Ils permettent de consulter et de récupérer les mots de passe oubliés. Ils sont de la même manière introduits sur les ordinateurs par les individus malintentionnés.

RemoteAdmin

Applications d'administration à distance

Elles sont souvent utilisées par les administrateurs système ; elles permettent d'accéder à l'interface de l'ordinateur distant afin de l'observer et de l'administrer. Les individus malintentionnés les introduisent dans le même but sur les ordinateurs pour les observer et les administrer.

Les applications légales d'administration à distance se distinguent des chevaux de Troie d'administration à distance de type porte dérobée. Les chevaux de Troie possèdent des fonctions qui leur permettent de s'introduire dans un système et de s'y installer. Les applications légales ne possèdent pas de telles fonctions.

Server-FTP

Serveurs FTP

Ils remplissent les fonctions d'un serveur FTP. Les individus malintentionnés les introduisent sur les ordinateurs pour y avoir accès à distance via le protocole FTP.

Server-Proxy

Serveurs proxy

Ils remplissent les fonctions d'un serveur proxy. Les individus malintentionnés les introduisent sur les ordinateurs pour envoyer du spam en leur nom.

Server-Telnet

Serveurs Telnet

Ils remplissent les fonctions d'un serveur Telnet. Les individus malintentionnés les introduisent sur les ordinateurs pour y avoir accès à distance via le protocole Telnet.

Server-Web

Serveurs Internet

Ils remplissent les fonctions d'un serveur Internet. Les individus malintentionnés les introduisent sur les ordinateurs pour y avoir accès à distance via le protocole HTTP.

RiskTool

Outils à utiliser sur une machine virtuelle

Donnent à l'utilisateur des possibilités supplémentaires de travail sur l'ordinateur (permettent de cacher les fichiers ou les fenêtres des applications actives, de fermer les processus en cours).

NetTool

Outils réseau

Une fois installés, ils permettent à l'utilisateur d'exploiter des possibilités supplémentaires en cas d'utilisation d'autres ordinateurs sur le réseau (redémarrage, identification des ports ouverts, exécution des applications installées).

Client-P2P

Clients de réseaux d'échange de fichiers

Ils permettent d'utiliser les réseaux P2P. Les individus malintentionnés peuvent les utiliser pour diffuser des applications malveillantes.

Client-SMTP

Clients SMTP

Envoient des messages électroniques à l'insu de l'utilisateur. Les individus malintentionnés les introduisent sur les ordinateurs pour envoyer du spam en leur nom.

WebToolbar

Barre d'outils Internet

Ils ajoutent dans l'interface d'autres applications des barres d'outils en vue d'une utilisation de moteurs de recherche.

FraudTool

Pseudo-applications

Elles se font passer pour d'autres applications. Par exemple, il existe des pseudo-antivirus qui affichent des messages de détection d'applications malveillantes alors qu'en réalité ils sont incapables d'identifier ou de réparer quoi que ce soit.