特洛伊木马

页面分类: 木马知识

天下维客，你可以修改的网络知识库

• 名称：特洛伊木马

在计算机领域中，特洛伊木马指的是一种后门程序。通常是黑客为了盗取其他用户的个人信息，甚至是远程控制对方计算机而加壳制作,然后通过各种手段骗取对方用户执行该程序，以达到盗取密码等资料。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。但不会自我复制，这一点和病毒程序不一样。

原理

一个完整的“木马”程序包含了两部分：“服务器部分（服务器端）”和“控制器部分”（客户端）。植入对方计算机的是“服务器端”，而“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据（如网络游戏的密码，QQ密码和用户上网密码等），黑客甚至可以利用这些打开的端口进入电脑系统。→更多相关内容请参见特洛伊木马原理分析

发展

木马程序技术发展可以说非常迅速。主要是有些年轻人出于好奇，或是急于显示自己实力，不断改进木马程序的编写。至今木马程序已经经历了4代的改进：

第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具备了木马最基本的功能。

第二代，在技术上有了很大的进步，冰河为是中国国内木马的典型代表之一。

第三代, 主要改进在数据传递技术方面，出现了ICMP等类型的木马，利用畸形报文传递数据，增加了杀毒软件查杀识别的难度。

第四代 在进程隐藏方面有了很大改动，采用了内核插入式的嵌入方式，利用远程插入线程技术，嵌入DLL线程。或者挂接PSAPI,实现木马程序的隐藏，甚至在Windows NT/2000下，都达到了良好的隐藏效果。

专家相信，第五代木马很快会出现。

中毒症状

木马的植入通常是利用了操作系统的漏洞,绕过了对方的防御措施（如防火墙）。中了特洛伊木马程序的计算机，因为资源被占用，速度会减慢，莫名死机。

解决办法

特洛伊木马大部分可以被杀毒软件识别清除。但很多时候，需要用户去手动清除某些文件，注册表项等。

出名的木马程序

广外女生

广外男生

冰河

Netspy

Happy99

BackDoor

文章有待完善……（欢迎补充资料）

相关资料

相关条目

防火墙 - 杀毒软件 - 木马黑客 - 木马专杀工具 - 木马查杀

端口 - 进程 - 系统安全 - 系统安装 - 系统设置 - 网络安全

相关链接

• 　http://www.yesky.com/SoftChannel/72348977504190464/20031224/1756394.shtml 天极木马专题
• http://soft.yesky.com/security/muma/ 天极木马专题
• http://www.hacker.cn/Get/mmzq/ 中国安全信息网
• http://www.mmbest.com/ 木马帝国
• http://www.enet.com.cn/eschool/zhuanti/safe/ 硅谷动力计算机网络安全