内容摘要：随着计算机技术和互联网的普及，现如今的网络安全是摆在广大网民和许多计算机安全专家面前的一道难题。木马程序是一种后门程序，其中以特洛伊木马首当其冲，它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点. 虽然木马程序手段越来越隐蔽，但是苍蝇电子墨水不叮无缝的蛋，只要加强个人安全防范意识，还是可以大大降低"中招"的几率。
关键词：木马，特洛伊木马，危害，防范
正文：
一、特洛伊木马的由来与危害
木马这个名称来源于古希腊的特洛伊木马神话。传说希腊人攻打特洛伊城久攻不下，希腊将领奥德修斯献了一计，把一批勇士埋伏在一匹巨大的木马腹内，放在城外，然后佯作退兵。特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。后来，人们就常用“特洛伊木马”比喻在
敌方营垒里埋下伏兵里应外合的活动。如今借用其名比喻黑客程序，有“一经潜入，后患无穷”的意思。
计算机领域中所谓的木马是指那些冒充合法程序却以危害计算机安全为目的的非法程序。它是具有欺骗性的文件，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。隐蔽性是指木马设计者为了防止木马被发现，会采用多种手段隐藏木马，这样用户即使发现感染了木马，也难以确定其具体位置；非授权性是指一旦木马控制端与服务器端连接后，控制端将获得服务器端很多操作权限，如操作文件、修改注册表、控制外设等。 木马是一种后门程序，就象先前所说的，它进去了，而且是你把它请进去的，要怪也只能怪自己不小心，混进去的希腊士兵打开了特洛伊的城门，木马程序也会在你的系统打开一个“后门”，黑客们从这个被打开的特定“后门”进入你的电脑，就可以随心所欲地摆布你的电脑了。黑客们通过木马进入你的电脑后能够做什么呢？可以这样说，你能够在自己的电脑上做什么，他也同样可以办到。你能够写文件，他也可以写，你能够看图片，他也可以看，他还可以得到你的隐私、密码，甚至你鼠标的每一下移动，他都可以尽收眼底!而且还能够控制你的鼠标和键盘去做他想做的任何事，比如打开你珍藏的照片，然后在你面前将
它永久删除，或是冒充你发送、进行网上聊天、网上交易等活动，危害十分严重。
想到木马，人们就想到病毒，这里要为木马澄清一下，木马确实被杀毒软件认为是病毒，但是，木马本身不是病毒。反之，病毒也不是木马。电脑病毒是破坏电脑里的资料数据，而木马不一样，木马的作用是偷偷监视别人的操作和窃取用户信息，比如偷窃上网密码、游戏账号、股票账号、网上银行账号等。过去，黑客编写和传播木马的目的是为了窥探他人隐私或恶作剧，而当前木马已基本商业化，其目的直指目标计算机中的有用信息，以捞取实际的利益，并且已经形成了一条黑产业链。着眼于窃取文件资料的木马，以摆渡木马为典型代表，其工作机制是能够跨过内外网之间的物理障碍，是各级涉密部门必须重点关注和防范的对象。 木马程序虽然不是病毒，但它可以和最新病毒或是漏洞利用工具捆绑在一起使用。当前，病毒和木马在技术上相互借鉴，在功能上相互融合，在传播上相互配合，有的程序同时具有木马和病毒的特征，很多时候难以明确区分它到底是病毒还是木马。病毒的传播和木马
灵活的可控性结合起来，使得两者混合而成的“怪胎”，具有更加严重的危害性。根据有关部门公布的资料显示，2008年新增木马达到100多万个，预计2010年的时候这个数量将达到千万以上。由于木马威胁日趋严重，它已经取代传统病毒成为网络安全的头号大敌。加之木马和病毒呈现一体化的趋势，大多数反病毒厂商对木马和病毒已经不做严格区分，而是按照统一规则命名，并给予更高的关注。
杀毒软件查杀木马，多是根据木马体内的特征代码来判断。因此，在网络应用中，黑客常采用“偷梁换柱”的方法来保障木马不被查杀，黑客将合法的程序代码镶嵌到木马程序中来欺骗杀毒软件，躲过杀毒软件的查杀。尽管现在出现了越来越多的新版杀毒软件，可以查杀一些木马，但是不要认为使用有名厂家的杀毒软件电脑就绝对安全，稍微高明一点的木马几乎可以躲过绝大部分杀毒软件的查杀。可以这样说，对于上网用户而言，木马永远是防不胜防的。
三、特洛伊木马的发展
计算机世界的特洛伊木马(Trojan)是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
第一代木马 ：伪装型病毒
这种病毒通过伪装成一个合法性程序诱骗用户上当。世界上第一个计算机木马是出现在1986年的PC-Write木马。它伪装成可降解塑料袋子吹膜机共享软件PC-Write的2.72版本（事实上，编写PC-Write的Quicksoft公司从未发行过2.72版本），一旦用户信以为真运行该木马程序，那么他的下场就是硬盘被格式化。在我刚刚上大学的时候，曾听说我校一个前辈牛人在WAX机房上用BASIC作了一个登录界面木马程序，当你把你的用户ID，密码输入一个和正常的登录界面一模一样的伪登录界面后后，木马程序一面保存你的ID,和密码，一面提示你密码错误让你重新输入，当你第二次登录时，你已成了木马的牺牲品。此时的第一代木马还不具备传染特征。
第二代木马 ：AIDS型木马
继PC-Write之后，1989年出现了AIDS木马。由于当时很少有人使用，所以AIDS的作者就利用现实生活中的邮件进行散播：给其他人寄去一封封含有木马程序软盘的邮件。之所以叫这个名称是因为软盘中包含有AIDS和HIV疾病的药品，价格，预防措施等相关信息。软盘中的木马程序在运行后，虽然不会破坏数据，但是他将硬盘加密锁死，然后
提示受感染用户花钱消灾。可以说第二代木马已具备了传播特征（尽管通过传统的邮递方式）。
第三代木马：网络传播性木马
随着Internet的普及，这一代木马兼备伪装和传播两种特征并结合TCP/IP网络技术四处泛滥。同时还有了两个新特征，第一，添加了“后门”功能；第二，添加了击键记录功能火锅餐具；第三，有了视频监控和桌面监控等功能。
固体增塑剂
剖分式油封四、特洛伊木马的传播方式（用户如何中木马的）
特洛伊木马程序是通过伪装来欺骗用户安装的，而那些带有伪装的木马文件是怎么传播到受害者的计算机中去的呢?总结一下主要有以下几种常见的路径。
一是通过不良链接传播。在一些网站、论坛、博客等信息发布平台，黑客会故意散布一些用户感兴趣的链接，诱骗用户访问不良网站或点击下载含有木马的文件。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议