什么是木马程序
木马的基本特征 木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征： 1、隐蔽性是其首要的特征 如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清，因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点，举个例子来说吧，象我们进行局域网间通讯的常软件PCanywhere大家一定不陌生吧，大家也知道它是一款远程通讯软件。PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。它的隐蔽性主要体现在以下两个方面： a、不产生图标 它虽然在你系统启动时会自动运行，但它不会在任务栏中产生一个图标，这是容易理解的，不然的话，凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把Form的Visible属性设置为False、把ShowintaskBar属性设置为Flase即可； b、木马程序自动在任务管理器中隐藏，并以系统服务的方式欺骗操作系统。 2、它具有自动运行性 它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。 3、木马程序具有欺骗性 木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如dllwinsysxplorer等字样，或者仿制一些不易被人区别的文件名，如字母l与数字1、字母o与数字0，常修改基本个文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行。等等这些手段那些编制木马程序的人还在不断地研究、发掘，总之是越来越隐蔽，越来越专业，所以有人称木马程序为骗子程序。 4、具备自动恢复功能 现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。 5、能自动打开特别的端口 木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。你知不知道你的电脑有多少个对外的门，不知道吧，告诉你别吓着，根据TCP/IP协议，每台电脑可以有256乘以256扇门，也即从0到65535号门，但我们常用的只有少数几个，你想有这么门可以进，还能进不来？当然有门我们还是可以关上它们的，这我在预防木马的办法中将会讲到。 6、功能的特殊性 通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。 7、黑客组织趋于公开化 以往还从未发现有什么公开化的病毒组织（也许是我孤陋寡闻），多数病毒是由个别人出于好奇（当然也有专门从事这一职业的），想试一下自己的病毒程序开发水平而做的，但他（她）绝对不敢公开，因为一旦发现是有可能被判坐牢或罚款的，这样的例子已不再什么新闻了。如果以前真的也有专门开发病毒的病毒组织，但应绝对是属于地下的。现在倒好，什么专门开发木马程序的组织到处都是，不光存在，而且还公开在网上大肆招兵买马，似乎已经合法化。正因如此所以黑客程序不断升级、层出不穷，黑的手段也越来越高明。我不知道为什么，但据讲其理由是为了自卫、为了爱国。
木马有那些类型
1、破坏型木马
其主要的功能就是破坏并且删除文件，一般可以删除像电脑上的DLL、INI、EXE文件，破坏力度还是很大的。
2、密码发送型木马
这类木马程序可以找到受害者的隐藏密码，并发送给指定邮箱。攻击者通过受害用户的贪图方便的心里，比如一些用户喜欢将个人的账户密码以文件的形式存放在硬盘之中，或者一些用户喜欢用Windows系统的密码记忆功能，从而省去每次输入密码的麻烦。
但是还是会被攻击者用木马程序找到，并送到攻击者手中。即使是一些通过加密文件，也会被攻击者用爆破手法给破解。所以说大家一定不要将自己的密码存放在电脑之中。
3、远程访问型木马
我们常见的远程访问型木马例如特洛伊木马之类的，这类木马程序一般运行之后，受害者的电脑IP就会被攻击者所知，然后受害者的电脑就会被攻击者所控制。
4、键盘记录型木马
这类木马也是特洛伊木马的一种，是一种记录键盘操作的木马，攻击者可以利用此木马记录受害者输入的信息，从而盗取用户各类账户信息，给用户带来不可估量的财产损失。
5、DoS型攻击木马
DoS型攻击木马利用TCP协议本身的弱点，能够使目标系统彻底崩溃，更严重的会破坏整个网络系统。万一其中的一台电脑被感染，感染的这台机器就会被攻击者用来控制网络中的其他机器，给网络系统带来严重危害。
对于这类木马，我们应该从网络全局角度出发，通过在网络基础设施的各个层面设置相对应的安全措施，包括在局域网层面采用特殊的安全措施，以及在传输层面进行必要的安全设置，并安装专门的DoS识别和防御工具，最大限度地减少DoS攻击所造成的损失。
不属于木马系统构成部分的是？
您好：
A不属于木马系统的构成部分，然后建议您使用腾讯电脑管家保护您的电脑安全防止木马病毒入侵，腾讯电脑管家是采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，杀毒防毒能力强，腾讯电脑管家还有清理垃圾、电脑加速、修复漏洞、软件管理、电脑诊所等电脑管理功能，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：
0条大神的评论