木马知识

页面分类: 木马知识 | 木马

天下维客，你可以修改的网络知识库

木马程序是指潜伏在电脑中，受外部用户控制以窃取本机信息或者控制权的程序。

木马的特性

1. 当你浏览一个网站，弹出来一些广告窗口是很正常的事情，可是如果你根本没有打开浏览器，而览浏器突然自己打开，并且进入某个网站，那么，你要小心。
2. 你正在操作电脑，突然一个警告框或者是询问框弹出来，问一些你从来没有在电脑上接触过的问题。
3. 你的Windows系统配置老是自动莫名其妙地被更改。比如屏保显示的文字，时间和日期，声音大小，鼠标灵敏度，还有CD-ROM的自动运行配置。→更多相关内容请参见系统设置
4. 硬盘老没缘由地读盘，网络连接及鼠标屏幕出现异常现象。→更多参见木马特性

木马的种类

1. 破坏型
2. 密码发送型
3. 远程访问型
4. 键盘记录木马
5. DoS攻击木马
6. 代理木马
7. FTP木马
8. 程序杀手木马
9. 反弹端口型木马

→更多参见木马种类

木马的隐藏方式

在任务栏里隐藏，

这是最基本的隐藏方式。如果在windows的任务栏里出现一个莫名其妙的图标，傻子都会明白是怎么回事。

在任务管理器里隐藏

查看正在运行的进程最简单的方法就是按下Ctrl+Alt+Del时出现的任务管理器。

端口

一台机器有65536个端口，你会注意这么多端口么?而木马就很注意你的端口。

隐藏通讯

隐藏通讯也是木马经常采用的手段之一。任何木马运行后都要和攻击者进行通讯连接，或者通过即时连接，如攻击者通过客户端直接接人被植人木马的主机;或者通过间接通讯。

隐藏隐加载方式

如果木马不做任何伪装，就告诉你这是木马，你会运行它才怪呢。而随着网站互动化避程的不断进步，越来越多的东西可以成为木马的传播介质，Java Script、VBScript、ActiveX.XLM....几乎WWW每一个新功能部会导致木马的快速进化。

→更多相关内容请参见木马的隐藏方式

木马传播途径

目前最流行的木马传播技术以及以后木马传播技术的发展趋势,内容丰富.

目前流行木马传播技术

1. 用BT制作木马种子
2. 利用PP共享自己捆了木马的软件或电影
3. 利用QQ邮箱传播木马
4. QQ群发网页木马
5. 利用163邮箱传播网页木马
6. 利用邮箱群发我们的网页木马
7. 捆绑欺骗
8. 攻破下载站,捆上木马放入下载点
9. 钓鱼式欺骗别人点击你的网页木马地址或木马
10. 网站主页挂马
11. 论坛漏洞挂马
12. 文件类型伪装

→更多相关内容请参见木马传播途径

木马工作原理

包含干正常程序中，当用户执行正常程序时，启动自身，在用户难以察觉的情况下，完成一些危害用户的操作，具有隐蔽性。

→更多相关内容请参见木马工作原理

文章有待完善……（欢迎补充资料）

相关资料

相关条目

防火墙 - 杀毒软件 - 木马黑客 - 木马专杀工具 - 木马查杀

端口 - 进程 - 系统安全 - 系统安装 - 系统设置 - 网络安全

相关链接

• 　http://www.yesky.com/SoftChannel/72348977504190464/20031224/1756394.shtml 天极木马专题
• http://soft.yesky.com/security/muma/ 天极木马专题
• http://www.hacker.cn/Get/mmzq/ 中国安全信息网
• http://www.mmbest.com/ 木马帝国
• http://www.enet.com.cn/eschool/zhuanti/safe/ 硅谷动力计算机网络安全