关于木马程序的研究现状的信息

木马的发展历史

木马，全称为：特洛伊木马（Trojan Horse）。“特洛伊木马”这一词最早出先在希腊神话传说中。相传在3000年前，在一次希腊战争中。麦尼劳斯（人名）派兵讨伐特洛伊（王国），但久攻不下。

至今木马程序已经经历了六代的改进：第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具备了木马最基本的功能。第二代，在技术上有了很大的进步，冰河是中国木马的典型代表之一。

第三代木马：网络型木马 随着Internet的普及，这类木马程序兼备伪装和传播两种特征并结合TCP/IP网络技术四处泛滥。

电脑中木马病毒的症状

1、，感染病毒的症状很多，例如：自动关机、CPU处于满载状态、电脑卡上网慢、文件被强制隐藏等情况。2，如果感觉电脑有中毒的情况，可以到腾讯电脑管家官网下载一个电脑管家。3，然后使用电脑管家——杀毒——全盘查杀，检测一下。

2、电脑出现异常，如黑屏、蓝屏、死机、文件打不开等等占用资源。有不明文件占用空间等电脑速度变慢，变卡帐号丢失。病毒或木马，会通过入侵电脑，伺机盗取账号密码的恶意程序，它是电脑病毒中一种。

3、硬盘长时间地读盘，软驱灯常亮不灭，网络连接及鼠标屏幕出现异常现象。系统运行缓慢，计算机被自动关闭或者重启，设置出现死机现象。计算机无故蓝屏或者卡机，不能操作任何文件。

4、电脑中木马病毒的症状 (一)文件或文件夹无故消失：当发现电脑中的部分文件或文件夹无缘无故消失，就可以确定电脑已经中了病毒。

5、计算机被种上木马后会出现如下症状：响应命令速度下降；自己未对计算机进行操作，但硬盘灯却闪个不停；软驱和光驱无故读个不停；计算机被关闭或者重启等等。

6、如果电脑出现以下情况，需要警惕木马病毒：电脑操作速度变慢。最坏的情况可以是无法执行任何有用的工作。在这种情况下需要考虑重新安装操作系统。原因不明的网络流量。频繁死机或浏览器崩溃。

四,简述木马病毒对网络支付系统的攻击有哪些形式

1、支付终端截取。攻击者可以在持卡人电脑上发布恶意软件(如木马软件)。这些软件能在持卡人输入支付密码时悄无声息地捕获，并偷偷发送出去。网络截获。

2、管家反病毒引擎——查杀木马，保护用户账号及个人信息。管家云库——电脑管家的“云安全检测中心”，拥有全球最大的恶意网站数据库，能鉴定网站的安全性，轻松识别假冒、钓鱼等恶意网站，有效保护安全。

3、●支付密码泄漏。一旦攻击者通过某种方式得到支付密码，可以轻易地冒充持卡人通过互联网进行消费，给持卡人带来损失。这是人们对网上支付安全的主要担心所在。●支付数据被篡改。

4、欺骗攻击 欺骗攻击涉及一个程序、系统或网站，通过伪造数据成功地伪装成另一个系统，因此被用户或其他程序视为受信任的系统-通常是通过欺骗程序、系统或用户来泄露机密信息，例如用户名和密码。

特洛伊木马的原理与发展

1、它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。

2、木马程序，具体过程见下图， 开启一个随即端口1031与B机的木马端口7626建立连接；CurrentVersion\，触发条件。

3、网络蠕虫病毒具有很强的传染性和自我复制能力，将木马和蠕虫病毒结合在一起就可以大大地提高木马的传播能力。

呜呜祖拉木马的木马现状

年南非世界杯赛程刚刚过半，一个名为“呜呜祖拉”的木马下载器已迅速流行，并呈爆发之势。

据石晓虹透露，360安全卫士用户电脑中的“呜呜祖拉”木马感染量极小，而且仅限于少量老版本用户。

呜呜祖拉是一种针对世界杯的一种高危木马，电脑中毒后，桌面会出现大量广告图标，杀毒软件也无法打开，此时就会有十个盗号木马和广告程序下载到中毒电脑里，伺机盗取网上账号。

，打开网盾，点击“立即升级”，升级结束后点击“一键修复”3，待扫描完成后按立即处理。

这种长约一米的喇叭，能够制造出“来自地狱般的噪音”。虽然“呜呜祖拉”为比赛现场营造了热烈的气氛，但在南非世界杯期间，各国球员和球迷曾不胜其烦。

但是从文化的角度看，这是当地的足球文化，就和中国球迷喜欢吹那个喇叭一样，可以理解，而且如果不是这次世界杯可能我们还不知道这个叫呜呜祖拉的东西，从传递地方民俗为世界各的的角度说，它也是成功的。