什么是木马

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-08-05
什么是木马病毒

木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名,顾名思义就是一种伪装潜伏的网络病毒,等待时机成熟就出来害人。

传染方式:通过电子邮件附件发出,捆绑在其他的程序中。

病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。

木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序,一旦发作,就可设置后门,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。

防范措施:用户提高警惕,不下载和运行来历不明的程序,对于不明来历的邮件附件也不要随意打开。

木马是一种带有恶意性质的远程控制软件。木马一般分为客户端(client)和服务器端(server)。客户端就是本地使用的各种命令的控制台,服务器端则是要给别人运行,只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。
特洛伊木马(以下简称木马),英文叫做“Trojan
house”,其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的。

“木马也称木马病毒 是指通过特定的程序来控制另一台计算机,木马通常有两个可执行程序:一个是控制端 另一个是被控制端,木马程序是目前比较流行的病毒文件 与一般的病毒不同 它不会自我繁殖。”
一、木马的来历
计算机木马是一种后门程序,常被黑客用作控制远程计算机的工具。英文单词“Trojan”,直译为“特洛伊”。木马这个词来源于一个古老的故事:相传古希腊战争,在攻打特洛伊时,久攻不下。后来希腊人使用了一个计策,用木头造一些大的木马,空肚子里藏了很多装备精良的勇士,然后佯装又一次攻打失败,逃跑时就把那个大木马遗弃。守城的士兵就把它当战利品带到城里去了。到了半夜,木马肚子里的勇士们都悄悄的溜出来,和外面早就准备好的战士们来了个漂亮的里应外合,一举拿下了特洛伊城。这就是木马的来历。从这个故事,大家很容易联想到计算机木马的功能。
二、计算机木马原理
计算机木马一般由两部分组成,服务端和控制端,也就是常用的C/S(CONTROL/SERVE)模式。
服务端(S端):远程计算机机运行。一旦执行成功就可以被控制或者造成其他的破坏,这就要看种木马的人怎么想和木马本身的功能,这些控制功能,主要采用调用Windows的API实现,在早期的dos操作系统,则依靠DOS终端和系统功能调用来实现(INT 21H),服务段设置哪些控制,视编程者的需要,各不相同。
控制端(C端)也叫客户端,客户端程序主要是配套服务段端程序的功能,通过网络向服务段发布控制指令,控制段运行在本地计算机。
三、传播途径
木马的传播途径很多,常见的有如下几类:
1. 通过电子邮件的附件传播。这是最常见,也是最有效的一种方式,大部分病毒(特别是蠕虫病毒)都用此方式传播。首先,木马传播者对木马进行伪装,方法很多,如变形、压缩、脱壳、捆绑、取双后缀名等,使其具有很大的迷惑性。一般的做法是先在本地机器将木马伪装,再使用杀毒程序将伪装后的木马查杀测试,如果不能被查到就说明伪装成功。然后利用一些捆绑软件把伪装后的木马藏到一幅图片内或者其他可运行脚本语言的文件内,发送出去。
2. 通过下载文件传播。从网上下载的文件,即使大的门户网站也不能保证任何时候他的问件都安全,一些个人主页、小网站等就更不用说了。下载文件传播方式一般有两种,一种是直接把下载链接指向木马程序,也就是说你下载的并不是你需要的文件。另一种是采用捆绑方式,将木马捆绑到你需要下载的文件中。
3. 通过网页传播。大家都知道很多VBS脚本病毒就是通过网页传播的,木马也不例外。网页内如果包含了某些恶意代码,使得IE自动下载并执行某一木马程序。这样你在不知不觉中就被人种上了木马。顺便说一句,很多人在访问网页后IE设置被修改甚至被锁定,也是网页上用脚本语言编写的的恶意代码作怪。
4. 通过聊天工具传播。目前,QQ、ICQ、MSN、EPH等网络聊天工具盛行,而这些工具都具备文件传输功能,不怀好意者很容易利用对方的信任传播木马和病毒文件。

  • 木马是什么意思
    答:木马的意思是一段具有特殊功能的恶意代码。木马又被称为木马病毒,是指隐藏在正常程序中的一段具有特殊功能的恶意代码,木马程序表面上是无害的,甚至对没有警戒的用户还颇有吸引力,它们经常隐藏在游戏或图形软件中,但它们却隐藏着恶意。这些表面上看似友善的程序运行后,就会进行一些非法的行动,如删除...
  • 什么是木马
    答:“木马也称木马病毒 是指通过特定的程序来控制另一台计算机,木马通常有两个可执行程序:一个是控制端 另一个是被控制端,木马程序是目前比较流行的病毒文件 与一般的病毒不同 它不会自我繁殖。”一、木马的来历 计算机木马是一种后门程序,常被黑客用作控制远程计算机的工具。英文单词“Trojan”,直译...
  • 木马是什么意思
    答:1木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是控制端,另一个是被控制端。木马这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。"木马"程序是目前比...
  • 木马和网马有什么区别
    答:木马和网马都是黑客攻击手段的一种。但是两者之间有一些区别:1. 木马是一种单独存在的恶意程序,可以通过各种方式传播,例如通过电子邮件、网络下载等方式。它的主要目的是在受害者计算机上安装后门,以便黑客可以通过后门获得访问权限并控制受害者计算机。一旦安装,木马通常会隐藏自己的存在,以避免被检测和...
  • 木马是什么意思
    答:1、木马通常指木马病毒,木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。2、木马,木制的外型像马的运动器械。背上安双环的叫鞍马,没有环的叫跳马。3、儿童游戏器械。形状像马的儿童游戏器械,可以坐在上面前后摇动...
  • 木马是什么意思
    答:木马释义:1.木头制成的马;也指形状像马的木制儿童玩具,可以坐在上面前后摇动 2.木制的运动器械 3.一种带脊和钉的木制器械,以前作为一种军事惩罚工具 来自百度汉语|报错 木马_百度汉语 [拼音][mù mǎ]
  • 什么是木马,有病毒?
    答:木马,指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。病毒,编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。病毒通过网络来传播:网页、电子邮件、QQ、BBS等...
  • 什么是木马?
    答:什么是木马?特洛伊木马(以下简称木马),英文叫做“Trojan house”,其名称取自希腊神话的特洛伊木马记。它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往...
  • 木马和病毒的主要区别是什么
    答:木马,也称为“远程控制软件”,其主要目的是窃取信息或执行恶意操作。木马通常会伪装成合法的应用程序,吸引用户下载安装。一旦被成功植入用户系统,木马会通过隐藏控制端口的方式,允许攻击者在远程进行各种操作,如窃取私人信息、修改系统设置或执行恶意命令等。这种类型的恶意软件主要通过网络传播...
  • 什么是木马?
    答:1.生活中的木马可以理解为用木头做成像生活中的马一样,是玩具马,或者马的模型,雕塑。2.电脑中的木马可以理解为被远程控制的程序,这个程序在电脑上偷偷的运行,不易被察觉到,只要电脑联网,就可以被别人远程控制,控制这个程序在你的电脑做些事情,比如监视你在用电脑做什么,代替你用电脑发文件,...