Question

木马是啥

Answer 1

利用计算机程序漏洞侵入后窃取文件的程序程序被称为木马。它是一种具有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。
历史上对计算机木马的定义是，试图以有用程序的假面具欺骗用户允许其运行的一类渗透。请注意，过去的木马确实是这样，但现在它们已无需伪装自己。它们唯一的目的就是尽可能轻松地渗透并完成其恶意目标。“木马”已成为一个通用词，用来形容不属于任何特定类别的所有渗透。 　　由于其涵盖范围非常广，因此常被分为许多子类别。最著名的包括： 　　downloader – 一种能够从 Internet 下载其它渗透的恶意程序。 　　dropper - 一种设计用于将其它类型恶意软件放入所破坏的计算机中的木马。 　　backdoor - 一种与远程攻击者通信，允许它们获得系统访问权并控制系统的应用程序。 　　keylogger –（按键记录程序），是一种记录用户键入的每个按键并将信息发送给远程攻击者的程序。 　　dialer - 是用于连接附加计费号码的程序。用户几乎无法注意到新连接的创建。Dialer 只能对使用拨号调制解调器（现在已很少使用）的用户造成破坏。 　　木马通常采用带有扩展名 .exe 的可执行文件形式。如果计算机上的文件被检测为木马，建议您将其删除，因为它极有可能包含恶意代码。 　　著名木马示例包括： NetBus、Trojandownloader.Small.ZL、Slapper
编辑本段基础知识
　　在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。 计算机木马
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。 　　(1)硬件部分：建立木马连接所必须的硬件实体。控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。 　　(2)软件部分：实现远程控制所必须的软件程序。控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。 　　(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。 　　用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。 　　一.配置木马 　　一般来说一个设计成熟的木马都有木马配置 　　程序，从具体的配置内容看，主要是为了实现以下两方 面功能： 　　(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。 　　(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICQ号等等，具体的我们将在“信息反馈”这一节中详细介绍。
编辑本段木马和远程控制
常规远程控制软件和木马的共同点
　　1、常规远程控制软件和木马都是用一个客户端通过网络来控制服务端，控制端可以是WEB，也可以是手机，或者电脑，可以说控制端植入哪里，哪里就可以成为客户端，服务端也同样如此；　 　　2、常规远程控制软件和木马都可以进行远程资源管理，比如文件上传下载修改；　 　　3、常规远程控制软件和木马都可以进行远程屏幕监控，键盘记录，进程和窗口查看。
常规远程控制软件和木马的区别
　　1、木马有破坏性：比如DDOS攻击、下载者功能、格式化硬盘、肉鸡和代理功能；　 　　2、木马有隐蔽性：木马最显著的特征就是隐蔽性，也就是服务端是隐藏的，并不在被控者桌面显示，不被被控者察觉，这样一来无疑增加了木马的危害性，也为木马窃取密码提供了方便之门。
编辑本段传播方式
　　木马的传播方式主要有两种：一种是通过E-MAIL，控制端将木马程序以附件的形式夹在邮件中发送出去，收信人只要打开附件系统就会感染木马；另一种是软件下载，一些非正规的网站以提供软件下载为名义，将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
下面是参考资料，很详细

追问

哦谢谢诶

追答

采纳答案啊

Answer 2

“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种