"": 200,
"": "",
"": "木馬程序是指潛伏在電腦中,受外部用戶控製以竊取本機信息或者控製權的程序。它的全程叫特洛伊木馬,英文叫做“Trojanhorse”,其名稱取自希臘神話的特洛伊木馬記。木馬程序危害在於多數有惡意企圖,例如占用係統資源,降低電腦效能,危害本機信息安全(盜取QQ帳號、遊戲帳號甚至銀行帳號),將本機作為工具來攻擊其他設備等。
“木馬”程序是目前比較流行的病毒文件,與一般的病毒不同,
木馬病毒
木馬病毒它不會自我繁殖,也並不“刻意”地去感染其他文件,它通過將自身偽裝
吸引用戶下載執行,向施種木馬者提供打開被種者電腦的門戶,使施種者可以任意毀壞、竊取被種者的文件,甚至遠程操控被種者的電腦。
定義
木馬病毒掃描
木馬病毒掃描木馬(Trojan)這個名字來源於古希臘傳說(荷馬史詩中木馬計的故事,
Trojan一詞的本意是特洛伊的,即代指特洛伊木馬,也就是木馬計的故事)。
木馬會想儘一切辦法隱藏自己,主要途徑有:在任務欄中隱藏自己,這是最基本的辦法。隻要把Form的Visible屬性設為False,ShowInTaskBar設為False,程序運行時就不會出現在任務欄中了。在任務管理器中隱形:將程序設為“係統服務”可以很輕鬆地偽裝自己。當然它也會悄無聲息地啟動,黑客當然不會指望用戶每次啟動後點擊“木馬”圖標來運行服務端,“木馬”會在每次用戶啟動時自動裝載。Windows係統啟動時自動加載應用程序的方法,“木馬”都會用上,如:啟動組、Win.ini、System.ini、注冊表等都是“木馬”藏身的好地方。
它是指通過一段特定的程序(木馬程序)來控製另一台計算機。木馬通常有兩個可執行程序:一個是客戶端,即控製端,另一個是服務端,即被控製端。植入被種者電腦的是“服務器”部分,而所謂的“黑客”正是利用“控製器”進入運行了“服務器”的電腦。運行了木馬程序的“服務器”以後,被種者的電腦就會有一個或幾個端口被打開,使黑客可以利用這些打開的端口進入電腦係統,安全和個人隱私也就全無保障了!木馬的設計者為了防止木馬被發現,而采用多種手段隱藏木馬。木馬的服務一旦運行並被控製端連接,其控製端將享有服務端的大部分操作權限,例如給計算機增加口令,瀏覽、移動、複製、刪除文件,修改注冊表,更改計算機配置等。
隨著病毒編寫技術的發展,木馬程序對用戶的威脅越來越大,尤其是一些木馬程序采用了極其狡猾的手段來隱蔽自己,使普通用戶很難在中毒後發覺。
曆史
看本書最新章節,請到oop.tw
偽裝的木馬病毒
最初網絡還處於以UNIX平台為主的時期,木馬就產生了,當時的木馬程序的功能相對簡單,往往是將
偽裝的木馬病毒一段程
序嵌入到係統文件中,用跳轉指令來執行一些木馬的功能,在這個時期木馬的設計者和使用者大都是些技術人員,必須具備相當的網絡和編程知識。
而後隨著WINDOWS平台的日益普及,一些基於圖形操作的木馬程序出現了,用戶界麵的改善,使使用者不用懂太多的專業知識就可以熟練的操作木馬,相對的木馬入侵事件也頻繁出現,而且由於這個時期木馬的功能已日趨完善,因此對服務端的破壞也更大了。
所以木馬發展到今天,已經無所不用其極,一旦被木馬控製,電腦將毫無秘密可言。
特征
木馬是病毒的一種,同時木馬程序又有許多種不同的種類,那是受不同的人、不同時期開發來區別的,如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等這些都屬於木馬病毒種類。綜合現在流行的木馬程序,它們都有以下基本特征:
性蔽隱
描掃毒病馬木
件軟製控程遠和馬木對人多很。中之統係在藏隱需必它,毒病種一是也馬木,樣一毒病的有所它其如
分點有描掃毒病馬木
。erehwynaCP——件軟訊通間網域局行進,吧說來子例個舉,點一這於在是就別區大最的者兩們他上際實。器機標目製控能功製控程遠過通後器機標目留駐序程馬木過通要就序程馬木為因,清不
:麵方個兩下以在現體要主性蔽隱的它。統係的你了入侵也馬木,候時的片圖看你在,定綁件文片圖的端器務服和件文exe的身自它把能序程馬木別個有至甚,統係了侵入也馬木,時式程的定綁用使在人讓以可,式程定綁rednib-exe做叫,件軟的序程個一成定綁序程常正和端器務服把些有。中之序程它其在附依是而,序程動啟個一成生己自是不它,式程馬木入載能仍後動啟次一下在器機便以件文ini和表冊注改修馬木悉熟所家大如例。了殺扼們它把,象跡的生發能可麵麵方方了到想就早們客黑些這,示提麼什現出還能可不,己自藏隱段手種各用應候時的行運在端器務服的件軟的類馬木而。誌標示提的目醒很現出會上機端戶客後功成接連端器務服與端戶客,時行運端器務服在erehwnaCP
標圖生產不、a
;可即”esalF“為置設性屬”raBksatniwohS“把、”eslaF“為置設性屬”elbisiV“的”mroF“把時發開序程馬木在要需隻,標圖藏隱中欄務任在想要道知們我。的它現發會定一你睛金眼火的你憑,話的然不,的解理易容是這,標圖個一生產中”欄務任“在會不它但,行運動自會時動啟統係你在然雖它
。統係作操騙欺式方的”務服統係“以並,藏隱中器理管務任在動自序程馬木、b
性行運動自
中之件文等組動啟及以tab.tratsniw、ini.metsys、ini.niw如,中件文置配動啟的你在入潛需必它以所,序程的行運動自即時動啟統係你當個一是它