介绍木马病毒的类型_Internet_IT /计算机_资料

介绍木马病毒的类型. 随着网络游戏的普及和升温，我国拥有的网络游戏玩家. 金钱和设备等虚拟财富与游戏中的真实财富之间的界限正变得越来越模糊. 同时，以窃取网络游戏帐户密码为目的的木马病毒也已传播. 游戏木马通常使用诸如记录用户键盘输入和挂钩游戏过程API函数之类的方法来获取用户的密码和帐户. 通常通过发送电子邮件或将其提交给远程脚本程序将被盗信息发送给木马作者. 游戏木马的类型和数量在国内木马病毒中是首屈一指的. 所有流行的游戏都受到木马的威胁. 正式发布新游戏后，通常会在一到两周内制作相应的木马程序. 大量木马和黑客网站的公开销售也是网络游戏木马泛滥的原因之一. 2.网上银行木马. 银行木马是为交易系统编写的木马病毒，其目的是窃取用户的卡号，密码甚至安全证书. 尽管这些类型的木马的数量比不上网的木马更直接，但其危害更直接，受害用户遭受的损失也更大. 网上银行木马通常是高度针对性的. 木马程序的作者可能首先会对银行的交易系统进行仔细的分析，然后为弱链接编写病毒程序. 例如，2004年的“ Internet Banking Thieves”病毒，当用户进入工行Internet Banking登录页面时，它将自动用安全性能较差但仍可以正常工作的旧版本替换该页面，然后记录卡号和卡用户在此页面上填写的数字. 密码; “网上小偷3”可以通过使用招商银行网上银行版的后备安全证书功能来盗取安全证书；在2005年，“新网上银行小偷”使用诸如API Hook之类的技术来干扰网上银行登录安全控件的操作.

随着我国网上交易的普及，受到国外网上银行木马威胁的用户数量也在增加. 3.即时通讯软件木马现在，国内即时通讯软件蓬勃发展. QQ，新浪UC，网易泡泡，盛大圈子...聊天的用户群非常大. 通常有三种常见的即时消息传递木马: 1.发送消息. 包含恶意URL的邮件将通过即时通讯软件自动发送. 目的是使接收消息的用户单击该URL即可中毒. 中毒后，用户会将病毒消息发送给更多朋友. 这种病毒的常用技术是搜索聊天窗口，然后控制该窗口自动发送文本内容. 消息发送木马通常用作游戏木马的广告. 例如，“武汉男孩2005”木马可以通过各种聊天软件（例如MSN，QQ，UC）发送有毒网站，其主要功能是窃取传奇游戏的帐户和密码. 2.黑客类型. 主要目标是即时消息传递软件的登录帐户和密码. 其工作原理类似于游戏木马. 病毒作者窃取另一个人的帐户后，他可能会窥探诸如聊天记录之类的私人内容，或出售该帐户. 3.传播自己的风格. 2005年初，蠕虫通过诸如“ MSN Sexy Chicken”之类的MSN传播了一段时间之后，MSN发布了一个新版本，该版本禁止用户发送可执行文件. 2005年上半年，通过QQ聊天软件发送了两种家用病毒“ QQ Turtle”和“ QQ Love Insect”，以进行自我传播，感染了大量用户. 江民公司计算的2005年上半年十大病毒排在第一和第四位.

从技术角度分析，文件发送QQ蠕虫是以前的消息发送QQ木马的演变. 使用的基本技术是搜索聊天窗口并控制聊天窗口以达到发送文件或消息的目的. . 但是发送文件的操作比发送消息要复杂得多. 4.网页点击型木马会恶意模仿用户对广告和其他操作的点击，这可能会在短时间内产生数以万计的点击. 病毒作者通常以赚取高额用为目的进行写作. 这种病毒的技术很简单，通常它只是向服务器发送HTTP GET请求. 5.下载木马程序这种木马程序通常很小，其功能是从Internet下载其他病毒程序或安装广告软件. 由于其体积小，因此下载木马更容易传播，传播速度也更快. 通常，强大的后门病毒（例如“灰鸽子”，“黑洞”等）是通过编写小的可下载木马程序来分别传播的. 用户中毒后，后门的主程序将被下载到计算机上运行. 6.代理木马用户感染代理木马后，将在计算机上启用代理服务功能，例如HTTP和SOCKS. 黑客将受感染的计算机用作跳板，以使受感染的用户隐藏自己，从而进行黑客活动. 首先找到受感染的文件，手动方法是结束相关过程，然后删除该文件. 但是，有许多木马杀人软件. 您可以在软件的帮助下将其删除.

木马和病毒是一种人为程序，都属于计算机病毒，为什么要分别提及木马？每个人都知道过去计算机病毒的作用，实际上，它完全是为了破坏和破坏计算机中的数据. 除了破坏之外，数据无非是为了达到某些目的而被某些病毒制造者威慑和勒索，或者炫耀自己的技术. “木马”是不一样的，木马的作用是裸露并暗中监视他人. 并窃取他人的密码，数据等，例如窃取管理员密码，子网密码以进行破坏或娱乐；窃取用于其他目的的Internet密码，游戏帐户，股票帐户，甚至是网上银行帐户等. 隐私和获取经济利润的目的. 因此，木马的作用比早期的计算机病毒更有用. 它可以直接达到用户的目的！许多有别有用心的程序开发人员编写了大量此类侵入性程序，它们会窃取并监视他人的计算机. 这就是为什么大量木马在互联网上泛滥的原因. 考虑到木马的巨大危害及其与早期病毒的不同性质，尽管木马属于病毒类别，但必须将它们与病毒类型分开. 出来. 独立调用“木马”程序. 一般来说，一种反病毒软件程序，如果其木马程序能够检测并杀死某些木马，那么它自己的普通反病毒程序当然可以杀死这种木马，因为今天，当木马泛滥，它是专为木马设计的. 特殊的木马检测工具可以提高反病毒软件的产品等级，其声誉也大大受益. 实际上，普通的防病毒软件包括木马的检测和查杀功能. 如果现在每个人都说XX杀毒软件没有木马杀毒程序，那么即使它的普通杀毒软件确实具有杀毒木马的功能，这家杀毒软件制造商似乎也感到有些难过.

另一点是，通过分别剥离木马程序，可以提高检测和杀死效率. 如今，许多杀毒软件中的木马特杀程序只检查并查杀木马，而不检查普通病毒库中的病毒代码，也就是说，当用户运行木马查杀程序时，该程序仅调用木马代码库中的数据，不调用病毒代码库中的数据，大大提高了木马的检测和查杀速度. 我们知道，杀死普通病毒的速度较慢，因为病毒太多. 每个文件都必须通过数以万计的木马代码进行测试，然后再加上对近100,000种已知非常快的病毒代码的检查. 慢. 消除了对常见病毒代码检查的需求，从而提高了效率和速度？也就是说，许多防病毒软件都附带了木马查杀程序，这些程序仅检查木马，并且通常不检查病毒，但是它自己的普通病毒检查和查杀程序不仅检查和查杀病毒，还检查并清除病毒. 杀死木马！ 4

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-304361-1.html