Mikä on troijalainen? Näin tunnistat ja poistat troijalaisen

Troijalainen eli troijalainen hevonen on yksi yleisimmistä ja vanhimmista haittaohjelmatyypeistä, ja se tunnetaan myös nimellä ”troijalainen virus”. Nimitys on kuitenkin osittain harhaanjohtava, sillä troijalainen ei ole varsinainen virus. Tässä oppaassa käydään selkokielisesti läpi, mikä troijalainen on, miten se pääsee laitteeseen, mistä tunnistat tartunnan ja miten poistat troijalaisen turvallisesti sekä tietokoneelta että puhelimelta.

Mikä troijalainen virus oikeasti on?

Troijalainen on haittaohjelma, joka naamioituu hyödylliseksi tai harmittomaksi ohjelmaksi ja huijaa käyttäjän asentamaan sen itse. Kun ohjelma käynnistetään, sen sisään kätketty haitallinen osa eli hyötykuorma (engl. payload) alkaa toimia taustalla. Troijalainen voi esimerkiksi varastaa salasanoja, nauhoittaa näppäinpainalluksia, salata tiedostot lunnaita vastaan tai avata rikollisille takaoven koneellesi.

Olennaista on, että troijalainen tarvitsee aina ihmisen avukseen: se leviää sosiaalisen manipuloinnin keinoin eli houkuttelemalla sinut lataamaan ja avaamaan tiedoston. Juuri tästä se on saanut nimensä.

Miksi troijalaista kutsutaan hevoseksi?

Nimi juontuu antiikin Kreikan tarusta: kreikkalaiset piilottivat sotilaita valtavan puuhevosen sisään ja lahjoittivat sen Troijan kaupungille. Kun hevonen oli vedetty muurien sisäpuolelle, piiloutuneet sotilaat pääsivät yllättämään kaupungin. Samalla tavalla haittaohjelma piiloutuu houkuttelevan ”lahjan” – vaikkapa ilmaisen pelin, asennusohjelman tai laskun – sisään ja pääsee näin laitteen puolustuksen ohi.

Troijalainen vs. virus ja mato – mikä on ero?

Arkikielessä kaikkia haittaohjelmia kutsutaan usein viruksiksi, mutta tekniset erot ovat selkeät:

• Virus kiinnittyy toiseen tiedostoon tai ohjelmaan ja monistaa itseään, kun tartunnan saanut tiedosto suoritetaan.
• Mato (engl. worm) leviää itsenäisesti verkon yli laitteesta toiseen ilman, että käyttäjän tarvitsee tehdä mitään.
• Troijalainen ei monista eikä levitä itseään, vaan on kertakäyttöinen ”ovenavaaja”: se vaatii käyttäjän asentamaan sen, mutta avaa sen jälkeen tien muille haittaohjelmille.

Monet nykyajan haittaohjelmat yhdistelevät näitä piirteitä, joten raja hämärtyy käytännössä. Jos haluat tietää yleisemmin, milloin laite on saastunut, lue myös oppaamme merkeistä, jotka paljastavat virustartunnan.

Näin troijalainen pääsee laitteeseesi

Troijalaiset leviävät lähes aina käyttäjän oman toiminnan kautta. Yleisimpiä tartuntareittejä ovat:

• Sähköpostin liitetiedostot ja linkit. Lasku, kuitti tai ”toimitusilmoitus”, jonka liite onkin ohjelmatiedosto tai makroja sisältävä asiakirja.
• Väärennetyt ohjelmat ja päivitykset. ”Ilmainen” maksullinen ohjelma, krakattu peli tai ponnahdusikkuna, joka kehottaa päivittämään selaimen tai mediasoittimen.
• Epäluotettavat latauslähteet. Torrentit, abandonware-sivut ja kolmannen osapuolen sovelluskaupat, joissa tiedostoja ei tarkisteta.
• Tekstiviestit ja pikaviestit (smishing). Puhelimille suunnatut viestit, joissa on linkki haitalliseen sovellukseen – esimerkiksi valeviesti paketin seurannasta.
• Saastuneet verkkosivut. Rikotut tai valesivustot, jotka yrittävät käynnistää latauksen automaattisesti tai painostavat hyväksymään asennuksen.

Yhteistä kaikille on kiire ja luottamuksen kalastelu. Jos viesti painostaa toimimaan heti tai tarjoaa jotain liian hyvää ollakseen totta, kyseessä voi olla kyberhyökkäyksen alkusysäys.

Troijalaisten yleisimmät tyypit

Troijalaiset luokitellaan usein sen mukaan, mitä ne tekevät tartunnan jälkeen. Yleisimpiä ovat:

• Pankkitroijalainen (banking trojan): varastaa verkkopankin ja maksukorttien tunnuksia, usein näyttämällä aidon näköisiä valekirjautumissivuja.
• Takaovi (backdoor): avaa rikollisille etäyhteyden koneeseen ja liittää sen usein osaksi laajempaa saastuneiden laitteiden verkkoa eli bottiverkkoa.
• Etähallintatroijalainen (RAT): antaa hyökkääjälle täyden kaukokäytön – tiedostojen selailun, ruutukaappaukset ja kameran käytön.
• Lataaja ja pudottaja (downloader/dropper): tuo laitteelle lisää haittaohjelmia; pudottaja kantaa ne sisällään, lataaja hakee ne verkosta.
• Kiristystroijalainen (ransom trojan): salaa tiedostot tai lukitsee laitteen ja vaatii lunnaita.
• Vakoilutroijalainen (spy trojan): seuraa näppäilyjä, ottaa kuvakaappauksia ja kerää tietoja huomaamatta.
• Vale-virustorjunta (fake antivirus): näyttää tekaistuja tartuntavaroituksia ja painostaa ostamaan hyödyttömän ”poistotyökalun”.
• SMS-troijalainen: lähettää puhelimella maksullisia tekstiviestejä käyttäjän tietämättä.

Moni troijalainen on monitoiminen ja yhdistää useita näistä ominaisuuksista samaan pakettiin.

Näin tunnistat troijalaisen – tartunnan merkit

Troijalainen pyrkii pysymään piilossa, joten oireet voivat olla hienovaraisia. Yksittäinen merkki ei vielä todista tartuntaa, mutta useampi yhtä aikaa on syytä ottaa vakavasti.

Merkit tietokoneella

• Kone hidastuu selvästi tai kaatuilee ilman syytä, ja prosessori käy kuumana myös lepotilassa.
• Työpöydälle tai ohjelmaluetteloon ilmestyy ohjelmia, joita et ole itse asentanut.
• Selaimen aloitussivu tai hakukone vaihtuu, ja näkyviin tulee ylimääräisiä mainoksia ja ponnahdusikkunoita.
• Virustorjunta tai Windows Update on kytketty pois päältä eikä suostu käynnistymään.
• Verkkoliikennettä syntyy taustalla, vaikka et käytä konetta aktiivisesti.

Merkit puhelimessa

• Akku tyhjenee ja puhelin kuumenee tavallista nopeammin.
• Datankäyttö kasvaa selittämättä tai laskulle ilmestyy maksullisia viestejä.
• Sovelluksia on asentunut itsestään tai asetukset ovat muuttuneet.
• Näytölle ilmestyy mainoksia myös silloin, kun mitään sovellusta ei ole auki.

Jos epäilet puhelimesi saaneen tartunnan, tutustu tarkempaan oppaaseemme siitä, miten toimia kun on virus puhelimessa.

Näin poistat troijalaisen

Troijalaisen poisto kannattaa tehdä järjestelmällisesti. Toimintatavat eroavat hieman laitteen mukaan.

Troijalaisen poisto Windowsista

1. Katkaise verkkoyhteys. Irrota internet tai kytke lentokonetila, jotta haittaohjelma ei voi lähettää tietoja eteenpäin tai ladata lisää.
2. Käynnistä vikasietotilaan. Vikasietotilassa (verkkoyhteyksineen tai ilman) moni haittaohjelma ei lataudu, mikä helpottaa poistoa.
3. Aja täysi tarkistus. Käytä ajantasaista virustorjuntaa, kuten Windowsin omaa Microsoft Defenderiä, ja tee lisäksi erillinen tarkistus vaikkapa Malwarebytes Free -skannerilla. Sitkeät tapaukset voi poistaa Microsoft Defender Offline -tarkistuksella, joka käynnistyy ennen käyttöjärjestelmää.
4. Poista tuntemattomat ohjelmat. Käy läpi asennettujen sovellusten lista ja poista ne, joita et tunnista. Järjestä lista asennuspäivän mukaan – haittaohjelma on usein listan tuoreimpia.
5. Siivoa ja päivitä. Poista karanteeniin siirretyt tiedostot ja asenna Windowsin sekä ohjelmien päivitykset, jotta troijalaisen hyödyntämä aukko sulkeutuu.
6. Vaihda salasanat. Vaihda tärkeiden palvelujen salasanat puhtaalta laitteelta ja ota käyttöön kaksivaiheinen tunnistautuminen.

Troijalaisen poisto Androidista ja iPhonesta

Android: käynnistä puhelin vikasietotilaan, jotta kolmannen osapuolen sovellukset eivät lataudu. Poista sen jälkeen epäilyttävä sovellus asetuksista ja peru siltä mahdolliset laitteen järjestelmänvalvojan oikeudet. Tee lopuksi tarkistus luotettavalla mobiiliturvasovelluksella. Jos ongelma ei poistu, viimeinen keino on tehdasasetusten palautus – palauta tiedot vain ennen tartuntaa tehdystä varmuuskopiosta.

iPhone: varsinaiset troijalaiset ovat iOS:ssa harvinaisia tiukan sovellusten eristyksen ansiosta. Useimmiten kyse on haitallisesta konfigurointiprofiilista tai kalenterikutsuista. Poista tuntemattomat profiilit asetuksista (VPN ja laitehallinta), päivitä iOS ja poista epäilyttävät sovellukset. Tehdasasetusten palautus on tässäkin viimeinen keino.

Milloin kannattaa kääntyä ammattilaisen puoleen?

Jos laite on käytössä verkkopankkiin tai työhön, haittaohjelma palaa toistuvasti tai epäilet tunnusten vuotaneen, ota yhteyttä ammattilaiseen. Jos pankkitunnukset tai maksukortti ovat voineet päätyä rikollisille, ilmoita asiasta heti pankillesi ja tee tarvittaessa rikosilmoitus.

Näin suojaudut troijalaisilta jatkossa

Paras suoja troijalaista vastaan on estää tartunta jo ennakolta. Nämä toimet pienentävät riskiä merkittävästi:

• Lataa ohjelmat vain virallisista lähteistä – valmistajan sivuilta sekä Microsoft Storesta, App Storesta tai Google Playsta.
• Älä avaa yllättäviä liitteitä tai linkkejä, vaikka lähettäjä näyttäisi tutulta. Varmista epäselvät viestit toista kautta.
• Pidä käyttöjärjestelmä ja ohjelmat päivitettyinä, jotta tunnetut haavoittuvuudet eivät jää auki.
• Käytä ajantasaista virustorjuntaa, jossa on reaaliaikainen suojaus. Vertaile vaihtoehtoja oppaassamme paras ilmainen virustorjunta.
• Ota käyttöön kaksivaiheinen tunnistautuminen kaikissa palveluissa, joissa se on mahdollista.
• Ota säännölliset varmuuskopiot, jotta tiedot ovat tallessa myös kiristystroijalaisen varalta.
• Näytä tiedostopäätteet, niin huomaat, jos ”kuva.jpg” onkin todellisuudessa ”kuva.jpg.exe”.

Kuuluisia troijalaisia: FluBot ja Emotet

Troijalaiset ovat aiheuttaneet mittavia vahinkoja myös Suomessa. FluBot oli Android-laitteita tartuttanut pankkitroijalainen, joka levisi tekstiviesteillä muun muassa väärennettyinä paketti- ja vastaajailmoituksina. Se huijasi käyttäjiä asentamaan valesovelluksen ja varasti tunnuksia näyttämällä aitojen sovellusten päälle valekirjautumisikkunoita. Europol ilmoitti FluBotin infrastruktuurin lamauttamisesta kesäkuussa 2022, ja Suomi oli yksi operaatioon osallistuneista ja pahiten koetelluista maista.

Emotet puolestaan alkoi pankkitroijalaisena ja kehittyi yhdeksi maailman tunnetuimmista haittaohjelmaverkostoista, joka levitti sähköpostin liitteillä muita haittaohjelmia. Kansainvälinen viranomaisoperaatio onnistui lamauttamaan Emotetin vuonna 2021. Molemmat tapaukset muistuttavat, että troijalaisen torjunta alkaa maltista: epäilyttävää liitettä tai linkkiä ei kannata avata.

Usein kysytyt kysymykset (UKK)

Onko troijalainen sama asia kuin virus?

Ei teknisesti. Virus monistaa itseään kiinnittymällä toisiin tiedostoihin, kun taas troijalainen naamioituu hyödylliseksi ohjelmaksi eikä leviä itsekseen. Arkikielessä ”troijalainen virus” on kuitenkin yleinen ja ymmärrettävä ilmaus.

Voiko troijalaisen poistaa ilmaiseksi?

Kyllä. Monet troijalaiset saa poistettua ilmaisilla työkaluilla, kuten Windowsin omalla Microsoft Defenderillä tai erillisellä ilmaisskannerilla. Pysyvät tai pankkitunnuksiin liittyvät tapaukset voivat silti vaatia ammattilaisen apua.

Voiko puhelimeen tulla troijalainen?

Voi, erityisesti Android-laitteisiin, jos sovelluksia asennetaan virallisten kauppojen ulkopuolelta. iPhonessa varsinaiset troijalaiset ovat harvinaisia, mutta haitalliset profiilit ja huijausviestit ovat mahdollisia.

Mistä tiedän, onko koneellani troijalainen?

Tyypillisiä merkkejä ovat selittämätön hidastuminen, tuntemattomat ohjelmat, pois päältä kytketty virustorjunta ja ylimääräinen verkkoliikenne. Varmin tapa on tehdä täysi tarkistus ajantasaisella virustorjunnalla.

Mitä teen, jos annoin pankkitunnukset troijalaiselle?

Ota välittömästi yhteyttä pankkiisi, vaihda salasanat puhtaalta laitteelta ja ota käyttöön kaksivaiheinen tunnistautuminen. Tee tarvittaessa rikosilmoitus ja seuraa tiliäsi mahdollisten väärinkäytösten varalta.