可怕：木马病毒

什么是木马病毒？木马类似于计算机网络中经常使用的远程控制软件，但是由于远程控制软件是由“诚信”控制的，因此通常不会被隐藏。 “木马”恰恰相反。木马想要实现的是“盗窃”远程控制。如果没有强烈的隐瞒，那就是“毫无价值”。它指的是使用特定程序（木马程序）。控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务器，即受控端。 “服务器”部分被植入受害者的计算机中，所谓的“黑客”使用“控制器”访问运行“服务器”的计算机。运行木马程序的“服务器”后，将打开受害者计算机的一个或多个端口，以便黑客可以使用这些打开的端口进入计算机系统，因此不能保证安全性和个人隐私！为了防止发现木马，木马使用了多种方法来隐藏木马。木马服务运行并通过控制终端连接后，其控制客户端将拥有服务器的大部分操作权限，例如向计算机添加密码，浏览，移动，复制，删除文件，修改注册表，随着病毒编写技术的发展，木马程序对用户的威胁越来越大。尤其是某些使用极其狡猾的手段掩饰自己的木马程序，使得普通用户难以发现被中毒。编辑木马病毒原理的这一段完整的木马程序包包含两个部分：服务器端（服务器部分）和客户端（控制器部分）。

服务器被植入到另一方的计算机中，黑客使用客户端访问运行该服务器的计算机。运行木马程序的服务器后，将生成一个名称，该名称易于引起用户的困惑，将秘密打开端口，并将数据发送到指定位置（例如游戏的密码） ，即时通讯软件的密码和用户的Internet密码等），黑客甚至您都可以使用这些开放的端口进入计算机系统。木马程序无法自动运行。木马程序包含或安装恶意程序。对于一个毫无戒心的用户来说，这可能是一个有用或有趣的计划（或至少无害），但实际上，运行时有害。木马程序不会自动运行。它隐式包含在用户感兴趣的某些文档中，并在用户下载它们时随附。当用户运行文档程序时，木马将运行，信息或文档将被破坏和丢失。木马与后门不同。后门是指隐藏在程序中的秘密功能，通常由程序员设置这些秘密功能，以便将来随意进入系统。木马有两种类型，通用和传递。通用是可控的，而传递是不可控的辛勤工作。在本段中编辑木马病毒的特征未经计算机用户许可，木马可以获得使用计算机的权利。程序容量很小，很小，运行时不会浪费太多资源，因此不使用杀毒软件就很难检测到；运行时很难停止其操作。运行后，它将立即自动登录到系统启动区域，然后在Windows每次加载时自动运行；或立即自动更改文件名，甚至不可见；或立即复制到其他文件夹，并执行甚至用户都无法运行的操作。

在本段中编辑木马病毒的发展木马程序技术的发展可以说是非常迅速的。这主要是因为一些年轻人好奇或渴望展示自己的力量，并不断改进木马程序的编制。到目前为止，木马程序已经经历了六代改进：第一代是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具有木马程序的最基本功能。第二代技术取得了长足的进步。冰川是中国木马的典型代表之一。在第三代中，主要的改进是数据传输技术。出现了诸如ICMP之类的木马，它们使用格式错误的消息来传输数据并增加了防病毒软件的检测和识别难度。第四代通过使用内核插件嵌入方法，使用远程插件线程技术嵌入DLL线程，在进程隐藏方面进行了很大的更改。或挂钩PSAPI来实现木马程序的隐藏，即使在Windows NT / 2000下也可以实现良好的隐藏效果。灰鸽子和小偷是更著名的DLL木马。第五代，驱动程序级木马。大多数驱动程序级木马使用大量的rootkit技术来实现深度隐藏的效果，并深入到内核空间。感染后，它们攻击防病毒软件和网络防火墙，这可能会初始化系统SSDT，并使防病毒防火墙失去作用。一些驱动程序级别的木马可以驻留在BIOS中，并且非常重要

很难找到并杀死。第六代，随着身份认证UsbKey和防病毒软件主动防御的兴起，粘虫技术类型和特殊反显示技术类型的木马逐渐开始系统化。前者主要基于窃取和篡改用户敏感信息，而后者则主要基于动态密码和硬证书攻击。 PassCopy和Dark Spider-Man代表这种类型的木马。在本段中编辑木马病毒的类型1.网络游戏木马随着网络游戏的普及和升温，我国拥有大量的网络游戏玩家。游戏中的金钱和设备等虚拟财富与实际财富之间的界限正在变得模糊。同时，以窃取网络游戏帐户密码为目的的木马病毒也已传播。游戏木马通常使用诸如记录用户键盘输入和Hook游戏过程API函数之类的方法来获取木马病毒用户密码和帐号。通常通过发送电子邮件或将其提交给远程脚本程序将被盗信息发送给木马作者。游戏木马的类型和数量在国内木马病毒中是首屈一指的。流行的游戏都受到木马的威胁。在正式发行新游戏后，通常是在一到两周内，就会产生相应的木马程序。大量木马和黑客网站的公开销售也是网络游戏木马泛滥的原因之一。 2.网上银行Trojan Horse是为交易系统编写的木马病毒。其目的是窃取用户的卡号，密码，甚至是安全证书。尽管这些类型的木马的数量比不上网的木马更直接，但其危害更直接，受害用户遭受的损失也更大。

网上银行木马通常是高度针对性的。木马程序的作者可能首先要对银行的交易系统进行仔细的分析，然后为弱链接编写病毒程序。例如，2004年的“ Internet Banking Thieves”病毒，当用户进入工行Internet Banking登录页面时，它将自动用安全性能较差但仍可以正常工作的旧版本替换该页面，然后记录卡号和卡用户在此页面上填写的数字。密码; “网上小偷3”使用了招商银行网上银行版的备份安全证书功能来窃取安全证书； 2005年的“新网上银行小偷”使用诸如API Hook之类的技术来干扰网上银行登录安全控件的操作。随着我国网上交易的普及，受到国外网上银行木马威胁的用户数量也在增加。 3.即时通讯软件Trojan Horses现在，国内即时通讯软件蓬勃发展。 QQ，新浪UC，网易泡泡，盛大圈子...聊天的用户群非常大。通常，共有三种常见的即时消息传递木马：正在发送消息。包含恶意URL的邮件将通过即时通讯软件自动发送。目的是使收到消息的用户单击该URL即可中毒。用户中毒后，他们将向更多朋友发送病毒消息。这种病毒的常见技术是搜索聊天窗口，然后控制该窗口自动发送文本内容。消息发送木马通常用作游戏木马的广告。例如，“武汉男生2005”木马可以通过各种聊天软件（例如MSN，QQ和UC）发送有毒URL。它的主要功能是窃取传奇游戏的帐户和密码。

b。骇客类型。主要目标是即时消息传递软件的登录帐户和密码。其工作原理类似于游戏木马。病毒作者窃取另一个人的帐户后，他可能会窥探聊天记录等私人内容，或出售该帐户。 C。传播自己的类型。 2005年初，蠕虫通过诸如“ MSN Sexy Chicken”之类的MSN传播了一段时间之后，MSN发布了一个新版本，该版本禁止用户传输可执行文件。 2005年上半年，“ QQ乌龟”和“ QQ恋爱蠕虫”这两种家用病毒通过QQ聊天软件传播，并感染了大量用户。在江民公司的评选中，它们在2005年上半年的十大病毒中排名第一和第四。从技术角度来看，文件发送QQ蠕虫是以前的消息发送QQ木马的演变。使用的基本技术是在搜索聊天窗口后控制聊天窗口，以达到发送文件或消息的目的。但是发送文件的操作比发送消息要复杂得多。 4.网页点击类型木马会恶意模拟用户对广告和其他操作的点击，这可能会在短时间内产生数以万计的点击。病毒作者通常以赚取高额用为目的而写作。这类病毒的技术很简单，通常只向服务器发送HTTP GET请求。 5.下载Trojan Horse这种木马程序通常很小，其功能是从Internet下载其他病毒程序或安装广告软件。由于体积小，下载木马更容易传播，传播速度也更快。通常，强大的后门病毒（例如“灰鸽子”，“黑洞”等）是通过编写小的可下载木马程序来分别传播的。用户中毒后，后门的主程序将被下载到计算机上运行。 6.

代理木马用户感染代理木马后，将在计算机上启用HTTP和SOCKS等代理服务。黑客将受感染的计算机用作跳板，以使受感染的用户隐藏自己，从而进行黑客活动。首先找到受感染的文件，手动方法是结束相关过程，然后删除该文件，但是现在有很多木马杀毒软件。您可以在软件的帮助下将其删除。木马和病毒都是一种人造程序，属于计算机病毒。为什么要分开提及木马？人人都知道，过去计算机病毒的作用实际上是破坏和破坏计算机中的数据，除了破坏活动之外，没有任何病毒创造者为达到某些目的或展示目的而进行威慑和勒索。脱离自己的技术。 “木马”是不一样的，木马的作用是赤裸裸的，秘密监视他人并窃取他人密码，数据等，例如，窃取管理员密码，子网密码以破坏或取笑，为他人窃取互联网密码。目的，游戏帐户，股票帐户，甚至银行帐户。为了达到窥视他人隐私并获得经济利益的目的，因此，木马的作用比早期的计算机病毒更有用。它可以直接达到用户的目的！许多有别有用心的程序开发人员编写了大量此类侵入性程序，它们会窃取并监视他人的计算机。这是当前互联网上大量木马传播的原因。考虑到木马的巨大危害以及其与早期病毒的不同影响，尽管木马属于病毒类别，但必须将其与病毒类型分开。独立声明这是一个“木马”程序。

一般来说，一个反病毒软件程序，如果其木马杀手程序可以检测并杀死某些木马，那么它自己的普通反病毒程序肯定可以杀死这种木马，因为今天，当木马泛滥成灾后，木马设计了一种特殊的木马查杀工具，它可以提高反病毒软件的产品档次，其声誉也大大受益。实际上，普通的防病毒软件具有检测和杀死木马的功能。现在每个人都说某些杀毒软件没有木马杀毒程序，那么，即使它的普通杀毒软件确实具有杀毒木马的功能，这家杀毒软件制造商本身似乎也感到有些难过。另一点是，单独隔离防病毒程序可以提高检测和查杀效率。如今，许多杀毒软件中的木马查杀程序只能查杀木马，而不能检查普通病毒库中的病毒代码，也就是说，当用户运行木马特杀在程序中，该程序仅调用木马代码库中的数据，而不会调用病毒代码库中的数据，从而大大提高了木马的检测和查杀速度。我们知道，检测和杀死普通病毒的速度相对较慢。 ，因为现在病毒太多。每个文件都必须通过数以万计的木马代码进行测试，然后再检查近100,000种已知非常慢的病毒代码。消除常见病毒代码检查是否会提高效率和速度？也就是说，许多防病毒软件都附带了木马查杀程序，这些程序仅检查并查杀木马，通常不检查和查杀病毒，但是它们很普通。病毒检查和查杀程序都会检查病毒和木马！编辑本段木马病毒的危害1、窃取我们的游戏帐户并威胁我们虚拟财产的安全。

木马病毒将窃取我们的游戏帐户。盗取我们的帐户后，它将立即转移帐户中的游戏设备，木马病毒用户将出售被盗的游戏设备和游戏货币以牟取暴利。 。 2、窃取我们的网上银行信息会威胁我们房地产的安全。该木马使用键盘记录和其他方法来窃取我们的网上银行帐户和密码，并将其发送给黑客，这直接导致我们的经济损失。 3、使用即时通讯软件窃取我们的身份并传播木马病毒。这样的特洛​​伊木马病毒感染后，可能会造成我们的经济损失。木马被击中后，计算机将下载病毒作者指定的任何程序，具有不确定的危害。如恶作剧等。 4、打开计算机的后门，以便黑客可以控制我们的计算机。如灰鸽子和木马。当我们被此类木马程序捕获时，我们的计算机可能会变成肉鸡，并成为黑客手中的工具。编辑本段如何防御木马病毒？木马检测和查杀（有很多软件可以检测和查杀木马，有些病毒软件可以查杀木马）。防火墙（硬件和软件）。在家使用软件。如果防火墙是公司或其他地方，请结合使用硬件和软件来防止大多数木马，但是当前的软件不是万能的，是吗？您还需要学习一些知识。这样，您的计算机将更加安全。现在有很多专家。只要您不只是访问来源不明的网站并使用来源不明的软件（木马附带了许多盗版或破解的软件，您就可以从自己的经验中区分出来），如果您做到了全部，木马，病毒。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-316266-1.html