为什么中了“木马”之后，计算机就很可能被别人控制？
中宇科技
2024-08-23 广告
木马就是一个远程超控系统。特洛伊木马(Troy)，又称特洛伊病毒，是指通过特定程序(Troy program)控制另一台计算机。特洛伊木马通常有两个可执行程序:一个是控制端，另一个是受控端。特洛伊这个名字来源于古希腊传说(荷马史诗中的木马故事，特洛伊木马原本是指特洛伊，意思是特洛伊，也就是木马的故事)。
一、木马的含义
“特洛伊木马”与计算机网络中经常使用的远程控制软件有些相似，但因为远程控制软件是“善意”控制的，所以通常是不隐藏的。“特洛伊木马”恰恰相反，特洛伊木马实现远程控制的“盗窃”，如果没有强大的隐蔽性，它就是“一文不值”。
二、特洛伊木马的原理
一个完整的特洛伊木马包由两部分组成:服务器(服务器部分)和客户端(控制器部分)。植入另一台计算机的是服务器，黑客使用客户端进入运行服务器的计算机。运行特洛伊木马程序后，服务器将生成一个名称容易混淆用户的进程。它会秘密打开端口并将数据发送到指定的位置(例如，在线游戏的密码、即时消息软件的密码和用户访问互联网的密码)。黑客甚至可以使用这些开放的端口进入计算机系统。
三、特洛伊木马的特点
特洛伊木马程序可以在没有计算机用户许可的情况下访问计算机。程序容量非常小，所以运行时不会浪费太多资源，所以不使用杀毒软件很难找到它，运行时也很难阻止它的动作。运行后，它会立即自动登录到系统引导区，然后在每次加载窗口时自动运行，或者它会立即自动更改文件名，甚至是不可见的，或者它会立即自动复制到其他文件夹，并运行甚至用户都无法运行的操作。
四.特洛伊木马的发展
特洛伊木马程序技术的发展可以说是非常迅速的。这主要是因为一些年轻人好奇或渴望展示自己的实力，并不断改进特洛伊木马程序的编写。迄今为止，特洛伊木马程序已经经历了六代改进:第一代是最原始的特洛伊木马程序。它主要是简单的密码窃取和通过电子邮件发送信息。它具有特洛伊木马最基本的功能。第二代在技术上取得了巨大进步。冰川是中国特洛伊木马的典型代表之一。在第三代中，数据传输技术的主要改进是出现了ICMP和其他类型的特洛伊木马，它们使用格式错误的消息来传输数据，增加了反病毒软件检测和识别的难度。在第四代中，过程隐藏方面发生了巨大的变化。采用内核插件嵌入方法，利用远程插件线程技术嵌入动态链接库线程。或者挂钩PSAPI来隐藏木马程序，即使在视窗NT/2000下，也取得了良好的隐藏效果。灰鸽子和蜜蜂窃贼是更著名的动态链接库木马。第五代，驱动木马。大多数驱动木马使用大量的Rootkit技术来达到深度隐藏的效果，并渗透到内核空间。感染后，攻击杀毒软件和网络防火墙，可以初始化系统的SSDT，导致杀毒防火墙失效。一些驱动级木马可以驻留在基本输入输出系统中，很难杀死。到了第六代，随着身份认证和主动防御反病毒软件的UsbKey的兴起，带有粘蠕虫技术和特殊反显示技术的特洛伊木马逐渐开始系统化。前者主要是窃取和篡改用户敏感信息，而后者主要是攻击动态密码和硬证书。密码复制(PassCopy)和暗黑蜘蛛侠是这种特洛伊木马的代表。
