特洛伊木馬程序，什么是特洛木馬程序

來(lái)源：整理時(shí)間：2023-03-19 09:12:29 編輯：好學(xué)習(xí) 手機(jī)版

1，什么是特洛木馬程序

木馬（Trojan）這個(gè)名字來(lái)源于古希臘傳說(shuō)，它是指通過(guò)一段特定的程序（木馬程序）來(lái)控制另一臺(tái)計(jì)算機(jī)。木馬通常有兩個(gè)可執(zhí)行程序：一個(gè)是客戶端，即控制端，另一個(gè)是服務(wù)端，即被控制端。木馬的設(shè)計(jì)者為了防止木馬被發(fā)現(xiàn)，而采用多種手段隱藏木馬。木馬的服務(wù)一旦運(yùn)行并被控制端連接，其控制端將享有服務(wù)端的大部分操作權(quán)限，例如給計(jì)算機(jī)增加口令，瀏覽、移動(dòng)、復(fù)制、刪除文件，修改注冊(cè)表，更改計(jì)算機(jī)配置等。隨著病毒編寫技術(shù)的發(fā)展，木馬程序?qū)τ脩舻耐{越來(lái)越大，尤其是一些木馬程序采用了極其狡猾的手段來(lái)隱蔽自己，使普通用戶很難在中毒后發(fā)覺(jué)。

什么是特洛木馬程序

2，什么是特洛伊木馬程序

一、初識(shí)特洛伊木馬特洛伊木馬是一種惡意程序，它們悄悄地在宿主機(jī)器上運(yùn)行，就在用戶毫無(wú)察覺(jué)的情況下，讓攻擊者獲得了遠(yuǎn)程訪問(wèn)和控制系統(tǒng)的權(quán)限。一般而言，大多數(shù)特洛伊木馬都模仿一些正規(guī)的遠(yuǎn)程控制軟件的功能，如Symantec的pcAnywhere，但特洛伊木馬也有一些明顯的特點(diǎn)，例如它的安裝和操作都是在隱蔽之中完成。攻擊者經(jīng)常把特洛伊木馬隱藏在一些游戲或小軟件之中，誘使粗心的用戶在自己的機(jī)器上運(yùn)行。最常見的情況是，上當(dāng)?shù)挠脩粢磸牟徽?guī)的網(wǎng)站下載和運(yùn)行了帶惡意代碼的軟件，要么不小心點(diǎn)擊了帶惡意代碼的郵件附件。大多數(shù)特洛伊木馬包括客戶端和服務(wù)器端兩個(gè)部分。攻擊者利用一種稱為綁定程序的工具將服務(wù)器部分綁定到某個(gè)合法軟件上，誘使用戶運(yùn)行合法軟件。只要用戶一運(yùn)行軟件，特洛伊木馬的服務(wù)器部分就在用戶毫無(wú)知覺(jué)的情況下完成了安裝過(guò)程。通常，特洛伊木馬的服務(wù)器部分都是可以定制的，攻擊者可以定制的項(xiàng)目一般包括：服務(wù)器運(yùn)行的IP端口號(hào)，程序啟動(dòng)時(shí)機(jī)，如何發(fā)出調(diào)用，如何隱身，是否加密。另外，攻擊者還可以設(shè)置登錄服務(wù)器的密碼、確定通信方式。服務(wù)器向攻擊者通知的方式可能是發(fā)送一個(gè)email，宣告自己當(dāng)前已成功接管的機(jī)器；或者可能是聯(lián)系某個(gè)隱藏的Internet交流通道，廣播被侵占機(jī)器的IP地址；另外，當(dāng)特洛伊木馬的服務(wù)器部分啟動(dòng)之后，它還可以直接與攻擊者機(jī)器上運(yùn)行的客戶程序通過(guò)預(yù)先定義的端口進(jìn)行通信。不管特洛伊木馬的服務(wù)器和客戶程序如何建立聯(lián)系，有一點(diǎn)是不變的，攻擊者總是利用客戶程序向服務(wù)器程序發(fā)送命令，達(dá)到操控用戶機(jī)器的目的。特洛伊木馬攻擊者既可以隨心所欲地查看已被入侵的機(jī)器，也可以用廣播方式發(fā)布命令，指示所有在他控制之下的特洛伊木馬一起行動(dòng)，或者向更廣泛的范圍傳播，或者做其他危險(xiǎn)的事情。實(shí)際上，只要用一個(gè)預(yù)先定義好的關(guān)鍵詞，就可以讓所有被入侵的機(jī)器格式化自己的硬盤，或者向另一臺(tái)主機(jī)發(fā)起攻擊。攻擊者經(jīng)常會(huì)用特洛伊木馬侵占大量的機(jī)器，然后針對(duì)某一要害主機(jī)發(fā)起分布式拒絕服務(wù)攻擊（Denial of Service，即DoS），當(dāng)受害者覺(jué)察到網(wǎng)絡(luò)要被異乎尋常的通信量淹沒(méi)，試圖找出攻擊者時(shí)，他只能追蹤到大批懵然不知、同樣也是受害者的DSL或線纜調(diào)制解調(diào)器用戶，真正的攻擊者早就溜之大吉。

什么是特洛伊木馬程序

3，電腦上怎么種特洛伊木馬程序

請(qǐng)嘗試使用安全軟件進(jìn)行掃描，設(shè)備中存在木馬一般是不良的上網(wǎng)習(xí)慣或者下載陌生的軟件導(dǎo)致的。1. 若懷疑手機(jī)中存在木馬或者病毒，請(qǐng)嘗試按照以下步驟請(qǐng)嘗試安裝一款安全軟件（例如：手機(jī)管家等）。以手機(jī)管家為例，打開手機(jī)管家，點(diǎn)擊主界面上的一鍵體檢即可自動(dòng)檢測(cè)手機(jī)中存在的問(wèn)題，并且給出處理建議，點(diǎn)擊一鍵清除即可刪除病毒程序。2. 若懷疑電腦中存在木馬，請(qǐng)嘗試下載一款安全軟件（例如：電腦管家等）進(jìn)行全盤掃描和清理即可。也可以嘗試下載木馬專殺程序?qū)﹄娔X進(jìn)行清理。若依然無(wú)法處理請(qǐng)嘗試將硬盤全部格式化然后重新安裝系統(tǒng)。

特洛伊木馬要怎么樣徹底刪除？殺毒軟件一般處理不了木馬木馬應(yīng)該使用木馬專殺工具來(lái)清理 1.推薦免費(fèi)的、漢化的avg anti-spyware 7.5.1.43 <a target="_blank">http://www.tmxy.net/qt/avg.htm</a> 他的數(shù)據(jù)庫(kù)中的特征碼數(shù)量是1109508 2.windows清理助手 <a target="_blank">http://www.tmxy.net/xt/arswp.htm</a> 3.a-squared free v3.0 中文版 <a target="_blank">http://www.tmxy.net/qt/a-squared.htm</a> 可以查殺1239809種木馬、后門、蠕蟲、撥號(hào)器、間諜軟件和廣告軟件這些都是綠色軟件不需要安裝不隨系統(tǒng)啟動(dòng) 與任何殺毒軟件都沒(méi)有沖突

電腦上怎么種特洛伊木馬程序

4，特洛伊木馬大概意思

一、樓上說(shuō)的..二，古希臘傳說(shuō)中，希臘聯(lián)軍圍困特洛伊久攻不下，于是假裝撤退，留下一具巨大的中空木馬，特洛伊守軍不知是計(jì)，把木馬運(yùn)進(jìn)城中作為戰(zhàn)利品。夜深人靜之際，木馬腹中躲藏的希臘士兵打開城門，特洛伊淪陷。

特洛伊木馬是一種惡意程序，它們悄悄地在宿主機(jī)器上運(yùn)行，就在用戶毫無(wú)察覺(jué)的情況下，讓攻擊者獲得了遠(yuǎn)程訪問(wèn)和控制系統(tǒng)的權(quán)限。一般而言，大多數(shù)特洛伊木馬都模仿一些正規(guī)的遠(yuǎn)程控制軟件的功能，如Symantec的pcAnywhere，但特洛伊木馬也有一些明顯的特點(diǎn)，例如它的安裝和操作都是在隱蔽之中完成。攻擊者經(jīng)常把特洛伊木馬隱藏在一些游戲或小軟件之中，誘使粗心的用戶在自己的機(jī)器上運(yùn)行。最常見的情況是，上當(dāng)?shù)挠脩粢磸牟徽?guī)的網(wǎng)站下載和運(yùn)行了帶惡意代碼的軟件，要么不小心點(diǎn)擊了帶惡意代碼的郵件附件。大多數(shù)特洛伊木馬包括客戶端和服務(wù)器端兩個(gè)部分。攻擊者利用一種稱為綁定程序的工具將服務(wù)器部分綁定到某個(gè)合法軟件上，誘使用戶運(yùn)行合法軟件。只要用戶一運(yùn)行軟件，特洛伊木馬的服務(wù)器部分就在用戶毫無(wú)知覺(jué)的情況下完成了安裝過(guò)程。通常，特洛伊木馬的服務(wù)器部分都是可以定制的，攻擊者可以定制的項(xiàng)目一般包括：服務(wù)器運(yùn)行的IP端口號(hào)，程序啟動(dòng)時(shí)機(jī)，如何發(fā)出調(diào)用，如何隱身，是否加密。另外，攻擊者還可以設(shè)置登錄服務(wù)器的密碼、確定通信方式。服務(wù)器向攻擊者通知的方式可能是發(fā)送一個(gè)email，宣告自己當(dāng)前已成功接管的機(jī)器；或者可能是聯(lián)系某個(gè)隱藏的Internet交流通道，廣播被侵占機(jī)器的IP地址；另外，當(dāng)特洛伊木馬的服務(wù)器部分啟動(dòng)之后，它還可以直接與攻擊者機(jī)器上運(yùn)行的客戶程序通過(guò)預(yù)先定義的端口進(jìn)行通信。不管特洛伊木馬的服務(wù)器和客戶程序如何建立聯(lián)系，有一點(diǎn)是不變的，攻擊者總是利用客戶程序向服務(wù)器程序發(fā)送命令，達(dá)到操控用戶機(jī)器的目的。特洛伊木馬攻擊者既可以隨心所欲地查看已被入侵的機(jī)器，也可以用廣播方式發(fā)布命令，指示所有在他控制之下的特洛伊木馬一起行動(dòng)，或者向更廣泛的范圍傳播，或者做其他危險(xiǎn)的事情。實(shí)際上，只要用一個(gè)預(yù)先定義好的關(guān)鍵詞，就可以讓所有被入侵的機(jī)器格式化自己的硬盤，或者向另一臺(tái)主機(jī)發(fā)起攻擊。攻擊者經(jīng)常會(huì)用特洛伊木馬侵占大量的機(jī)器，然后針對(duì)某一要害主機(jī)發(fā)起分布式拒絕服務(wù)攻擊（Denial of Service，即DoS），當(dāng)受害者覺(jué)察到網(wǎng)絡(luò)要被異乎尋常的通信量淹沒(méi)，試圖找出攻擊者時(shí)，他只能追蹤到大批懵然不知、同樣也是受害者的DSL或線纜調(diào)制解調(diào)器用戶，真正的攻擊者早就溜之大吉。特洛伊木馬造成的危害可能是非常驚人的，由于它具有遠(yuǎn)程控制機(jī)器以及捕獲屏幕、鍵擊、音頻、視頻的能力，所以其危害程度要遠(yuǎn)遠(yuǎn)超過(guò)普通的病毒和蠕蟲。深入了解特洛伊木馬的運(yùn)行原理，在此基礎(chǔ)上采取正確的防衛(wèi)措施，只有這樣才能有效減少特洛伊木馬帶來(lái)的危害. 網(wǎng)上有專殺耶!

avganti-spyware--極致安全完美防護(hù).針對(duì)因特網(wǎng)上傳播的新一代安全威脅的有效解決方案.確保您的數(shù)據(jù)安全,保護(hù)您的隱私,抵御間諜軟件,廣告軟件,木馬,撥號(hào)程序,鍵盤記錄程序和蠕蟲的威脅.在易于使用的界面之下,我們?yōu)槟峁┝烁呒?jí)的掃描和探測(cè)方式以及時(shí)下最尖端的技術(shù).反病毒程序只能提供針對(duì)危急爆發(fā)的威脅如木馬,蠕蟲,撥號(hào)程序,劫持程序,間諜軟件和鍵盤記錄程序的有限的保護(hù).而這正是avganti-spyware保護(hù)的出發(fā)點(diǎn),它能補(bǔ)充現(xiàn)有的安全應(yīng)用程序從而創(chuàng)建一個(gè)完整的安全系統(tǒng) -- 因?yàn)橹挥型暾陌踩到y(tǒng)才能有效地工作. avganti-spyware上面是它的簡(jiǎn)介，使用效果很好，各大反病毒論壇上使用率算最高了。怕你找不到給你找了下下載地址： <a target="_blank">http://elai412399818.atedu.net/download.aspx?file_id=33219&file_password=</a>