第1个回答 2022-09-30
所谓的木马程式
就是用蒙混的方式让受害者无意间加以执行的程式 (通常是有不良意图的)。 例如有人寄一封 email 给你
附件有个执行档叫做 readme.txt.exe
早期 outlook 热心过头
会把副档名隐藏
windows 的执行档又可以附带自订的 icon
如果这个 readme.txt.exe 附带的是纯文字档的 icon
受害者很可能会误以为是无害的纯文字档
就给他 double-click 下去 ... 这种程式就叫做木马程式。 另外有些是用网页的方式
有些发垃圾邮件的
会在网页中用 onLoad() 去执行一小段 JavaScript
例如确认这个 email 是有人收的
这样受害者只要开过这个网页一次
就会源源不绝的收到更多的垃圾邮件
这也算是一种木马程式。 木马一词出自著名的特洛伊战争
特洛伊人因为好奇
在不知情的状况下把装满希腊士兵的大木马当成战利品拖进城中
让希腊人轻易地突破特洛伊坚固的城墙
攻陷特洛伊城。木马程式就是骇客从特洛伊战争所获得的灵感
用来入侵受害者电脑的一种手法。 木马是属于恶意软体，一般的防毒软体不一定能解决， 所以要靠专门的程式来防卫 去找 Spy Sweeper 这套程式来用，它能帮你解决恶意软体 下载测试版安装后，先更新资料库，然后开始完整扫描 安装本程式后，使用者仍然要配合其它防毒程式一起使用， 因为这套程式只防卫恶意软体，要预防病毒仍得靠防毒程式 建议你在 "安全模式" 下扫描， 在 Windows 启动之前按下 F8 键选择 "安全模式" 安装中文化前，要先关闭 Spy Sweeper 程式才能开始安装中文化 安装中文化化后，把 "防卫" 内的每一个能选的防卫项目全打勾， 到 "选项" 中执行 "更新定义资料" 把反间谍资料库更新到最新的， 再到 "扫除选项" 中把所有项目打勾，全部搞定再开始扫除 在 "防卫" 内的 "启动程式" 中会列出随着 Windows 启动而执行的程式， 如果有觉得可疑的程式，可以把打勾符号给消除，让它不能再搞怪， 基本上只要留下输入法用的 ctfmon.exe 和安装的防毒程式用的常驻监视 ， 不清楚的话，可以一个一个尝试看看哪些是用不到的，弄错随时可还原， 虽然每次改完要重开机测试很麻烦，但这可帮你了解你自己的电脑状况 在 "防卫" 内的 "Host 档案" 中，将 "编辑 Host 档案" 这个项目打勾后， 会列出一些项目，可以查看你的 host 文件目前将你的电脑封锁了哪些网站， 有些恶意程式会去封锁一些防毒软体商的网站，让你完全无法更新病毒码， 建议把可疑的选取后全删了 若觉得启动慢，可把 "选项" 中的 "停用绷现式启动画面" 打勾， 以后长驻这个程式可随时帮你防卫，也记得经常 "更新定义资料"
参考: .knowledge.yahoo/question/?qid=7006072401824
咩叫木马程式? 一种电脑病毒
特洛伊木马程式原理 引言 特洛伊木马是 Trojan Horse 的中译，是借自"木马屠城记"中那只木马的名称。古希腊有大军围攻特洛伊城，逾年无法攻下。 有人献计制造一只高二丈的大木马假装作战马神，攻击数天后仍然无功，遂留下木马拔营而去。城中得到解围的消息，及得到"木马"这个奇异的战利品，全城饮酒狂欢。 到午夜时份，全城军民尽入梦乡，匿于木马中的将士开暗门垂绳而下，开启城门及四处纵火，城外伏兵涌入，焚屠特洛伊城。后世称这只木马为"特洛伊木马"，现今电脑术语借用其名，意思是"一经进入，后患无穷"。 特洛伊木马原则上它和Laplink 、 PCanywhere 等程式一样，只是一种远端管理工具。 而且本身不带伤害性，也没有感染力，所以不能称之为病毒(也有人称之为第二代病毒)；但却常常被视之为病毒。原因是如果有人不当的使用，破坏力可以比病毒更强。 木马攻击原理 特洛伊木马是一个程式，它驻留在目标电脑里，可以随电脑自动启动并在某一连接进行侦听，在对接收的资料识别后，对目标电脑执行特定的****作。 木马，其实只是一个使用连接进行通讯的网路客户/伺服器程式。 基本概念：网路客户/伺服器模式的原理是一台主机提供伺服器(伺服端)，另一台主机接受伺服器(客户端)。 作为伺服端的主机一般会开启一个预设的连接埠并进行监听(Listen)，如果有客户端向伺服端的这一连接埠提出连接请求(Connect Request)，伺服端上的相对应程式就会自动执行，来回复客户端的请求。对于特洛伊木马，被控制端就成为一台伺服器。 特洛伊木马隐身方法 木马程式会想尽一切办法隐藏自己，主要途径有：在工作程序中隐形：将程式设为「系统伺服器」可以伪装自己。 当然它也会悄无声息地启动，木马会在每次使用者启动时自动载入伺服器端，Windows系统启动时自动载入应用程式的方法，「木马」都会用上，如：win.ini、system.ini、注册表等等都是「木马」藏身的好地方。 在win.ini档案中，在[WINDOWS]下面，「run=」和「load=」是可能载入「木马」程式的途径，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与档案名称不是您熟悉的启动档案，电脑就可能中「木马」了。当然也得看清楚，因为好多「木马」，如「AOL Trojan木马」，它把自身伪装成mand.exe档案，如果不注意可能不会发现它不是真正的系统启动档案。 MLaplink 、 PCanywhere 等程式一样，只是一种远端管理工具。 而且本身不带伤害性，也没有感染力，所以不能称之为病毒(也有人称之为第二代病毒)；但却常常被视之为病毒。原因是如果有人不当的使用，破坏力可以比病毒更强。 木马攻击原理 特洛伊木马是一个程式，它驻留在目标电脑里，可以随电脑自动启动并在某一连接进行侦听，在对接收的资料识别后，对目标电脑执行特定的****作。 木马，其实只是一个使用连接进行通讯的网路客户/伺服器程式。 基本概念：网路客户/伺服器模式的原理是一台主机提供伺服器(伺服端)，另一台主机接受伺服器(客户端)。 作为伺服端的主机一般会开启一个预设的连接埠并进行监听(Listen)，如果有客户端向伺服端的这一连接埠提出连接请求(Connect Request)，伺服端上的相对应程式就会自动执行，来回复客户端的请求。对于特洛伊木马，被控制端就成为一台伺服器。 特洛伊木马防御原理 知道了木马的攻击原理和隐身方法，我们就可以采取措施进行防御了。 1.连接埠扫瞄 连接埠扫瞄是检查远端机器有无木马的最好办法，连接埠扫瞄的原理非常简单，扫瞄程式尝试连接某个连接埠，如果成功，则说明连接埠开放，如果失败或超过某个特定的时间(逾时)，则说明连接埠关闭。但对于驱动程式/动态连结木马，扫瞄连接是不起作用的。 2.检视连接 检视连接埠和连接扫瞄的原理基本相同，不过是在本地电脑上使用stat -a检视所有的TCP/UDP连接，检视连接要比连接埠扫瞄快，但同样是无法查出驱动程式/动态连结木马，而且仅能在本地电脑使用。 3.检查注册表 上面在讨论木马的启动方式时已经提到，木马可以使用注册表启动（现在大部分的木马都是使用注册表启动的，至少也把注册表作为一个自我保护的方式），那么，我们同样可以使用检查注册表来发现木马在注册表里留下的痕迹。 4.寻找档案 寻找木马特定的档案也是一个常用的方法，木马的一个特征档案是kernl32.exe，另一个是sysexlpr.exe，只要删除了这两个档案，木马就已经不起作用了。 2007-03-14 19:30:00 补充： 在电脑领域中，特洛伊木马指的是一种后门程序，是骇客用来盗取其他用户的个人信息，甚至是远程控制对方的电脑而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料等目的。与病毒相似，木马程序有很强的隐秘性，随作业系统启动而启动。但不会自我复制，这一点和病毒程序不一样。 2007-03-14 19:30:27 补充： 一个完整的特洛伊木马套装程式含了两部分：服务端（伺服器部分）和用户端（控制器部分）。植入对方电脑的是服务端，而骇客正是利用用户端进入运行了服务端的电脑。运行了木马程式的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开埠，向指定地点发送资料（如网络游戏的密码，QQ密码和用户上网密码等），骇客甚至可以利用这些打开的埠进入电脑系统。 2007-03-14 19:31:29 补充： 特洛伊木马程式不能自动操作， 一个特洛伊木马程式是包含或者安装一个存心不良的程式的， 它可能看起来是有用或者有趣的计划(或者至少无害) 对一不怀疑的用户来说，但是实际上有害当它被执行。 特洛伊木马不会自动执行，它是暗含在某些用户感兴趣的档中，用户下载时附带的。当用户执行档程式时，特洛伊木马才会运行，资讯或档才会被破坏和遗失。 特洛伊木马和后门不一样，后门指隐藏在程式中的秘密功能，通常是程式设计者为了能在日后随意进入系统而设置的。 2007-03-14 19:31:51 补充： 特洛伊木马有两种，universal and tritive
universal就是可以控制的，而tritive 是不能控制，刻死的操作。木马程序技术发展可以说非常迅速。主要是有些年轻人出于好奇，或是急于显示自己实力，不断改进木马程序的编写。至今木马程序已经经历了四代的改进： 2007-03-14 19:32:13 补充： 第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具备了木马最基本的功能。 第二代，在技术上有了很大的进步，冰河是中国木马的典型代表之一。 第三代
主要改进在数据传递技术方面，出现了ICMP等类型的木马，利用畸形报文传递数据，增加了杀毒软体查杀识别的难度。 第四代 在进程隐藏方面有了很大改动，采用了核心插入式的嵌入方式，利用远程插入执行绪技术，嵌入DLL执行绪。或者挂接PSAPI
实现木马程序的隐藏，甚至在Windows NT/2000下，都达到了良好的隐藏效果。灰鸽子和蜜蜂大盗是比较出名的DLL木马。 专家相信，第五代木马很快会出现。 2007-03-14 19:32:31 补充： 木马的植入通常是利用了作业系统的漏洞
绕过了对方的防御措施（如防火墙）。中了特洛伊木马程序的电脑，因为资源被占用，速度会减慢，莫名死机。著名的木马 Back Orifice （BO） NetBus Pro SUB7 NetSpy 冰河 （木马） 广外女生 广外男生 灰鸽子 蜜蜂大盗 2007-03-14 19:32:49 补充： 如果要知道如何防止木马请到zh. *** /w/index?title=防火墙&variant=zh-zh. *** /w/index?title=计算机病毒&variant=zh-zh. *** /w/index?title=杀毒软件&variant=zh-
参考: .knowledge.yahoo/question/?qid=7006032801153
木马程式是一种电脑病毒
木马系病毒!!