[专业知识] 关于电脑木马的基础知识

[复制链接]

马赫的权杖

该用户从未签到

33 主题	10 好友	3214 积分

序章

积分: 3214

发表于 2012-6-2 15:33:49 | 显示全部楼层 |阅读模式

╱人◕‿‿◕人╲定下契约

您需要登录才可以下载或查看，没有账号？╱人◕‿‿◕人╲订下契约（注册新用户）

很多初次使用电脑的人还不了解什么是木马吧，木马是怎么来的，为什么叫木马这个名称呢。对于木马是什么这个概念我们将做一个非常详细的解答吗，以及怎么样防止自己的电脑中木马，如果自己的电脑中了木马之后应该怎么样查杀。

一、木马来历是什么
木马，是特洛伊木马简称，英文叫做“Trojanhorse”，其名称取自希腊神话特洛伊木马记。
古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。围攻9年后，到第10年，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大木马腹内，放在城外后，佯作退兵。特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。到了夜间，埋伏在木马中勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。后来，人们在写文章时就常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合活动盗密报卡解绑过程：
登陆时候通过木马盗取玩家密码，并且用盗取密码进入密码保护卡解除绑定网页页面，在通过木马把玩家登陆时候三个密码保护卡数换成密码保护卡解绑需要三个数，1次就能骗到密码保护卡解除绑定需要三个数了，再解除绑定，玩家帐号就跟没密码保护卡一样.电话密码保护也一样，玩家打了电话，然后登陆时候通过木马让玩家不能连接服务器并盗取玩家密码，然后盗取账号者就2分内可以上去了盗取玩家财产。

二、木马有哪些种类
1、破坏型惟一功能就是破坏并且删除文件，可以自动删除PC电脑上DLL、INI、EXE文件。

2、密码发送型可以找到隐藏密码并把它们发送到指定信箱。有人喜欢把自己各种密码以文件形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者电脑键盘操作，从中寻找有用密码。在这里提醒一下，不要认为自己在文档中加了密码而把重要保密文件存在公用计算机中，那你就大错特错了。别有用心人完全可以用穷举法暴力破译你密码。利用WINDOWSAPI函数EnumWindows和EnumChildWindows对当前运行所有程序所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单次点击按钮，通过ES_PASSWORD查找我们需要用电脑键盘输入密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单次点击。在破解过程中，把密码保存在一个文件中，以便在下一个序列密码再次进行穷举或者多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计人，完全可以自编一个。

3、远程访问型最广泛是特洛伊马，只需有人运行了服务端程序，假设客户知道了服务端IP地址，就可以实现远程控制。以下程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上，比如监视学生机操作。程序中用UDP（UserDatagramProtocol，用户报文协议）是因特网上广泛采用通信协议之一。与TCP协议不同，它是一种非连接传输协议，没有确认机制，可靠性不如TCP，但它效率却比TCP高，用于远程屏幕监视还是比较适合。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简易，故选用了UDP协议。本程序中用了LPHI提供TNMUDP控件。

4.电脑键盘记录木马这种特洛伊木马是非常简易。它们只做一件事情，就是记录受害者电脑键盘敲击并且在LOG文件里查找密码。据电脑学习网经验，这种特洛伊木马随着Windows启动而启动。它们有在线和离线记录这样选项，顾名思义，它们分别记录你在线和离线状态下敲击电脑键盘时按键情况。也就是说你按过什么按键，下木马人都知道，从这些按键中他很容易就会得到你密码等等有用信息，甚至是你信用卡账号哦!当然，对于这种类型木马，邮件发送功能也是必不可少。

5.DoS攻击木马随着DoS攻击越来越广泛应用，被用作DoS攻击木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击最得力助手了。你控制肉鸡数量越多，你发动DoS攻击取得成功机率就越大。所以，这种木马危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给网络造成很大伤害和带来损失。还有一种相似或者相同DoS木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题信件，对特定邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。

(责任编辑：电脑学习网)

评分

参与人数 2	宅魂 +1	宅币 +32	贡献 +5	收起理由
瞳＂夏♡	+ 1	+ 2		→_→手滑
软软的上嘴唇		+ 30	+ 5	o(￣▽￣)ブ发糖

查看全部评分

签名被小宅喵吞掉了~~~~(>_<)~~~~

合作站点账号登陆

[专业知识] 关于电脑木马的基础知识

╱人◕‿‿◕人╲定下契约

评分