特洛伊木馬 -電腦木馬

特洛伊木馬

電腦木馬
更多義項 ▼ 收起更多 ▲

特洛伊木馬可理解為類似灰鴿子的軟體,在電腦中潛伏,以達到黑客目的。原指一希臘傳說。在古希臘傳說中,希臘聯軍圍困特洛伊久攻不下,于是假裝撤退,留下一具巨大的中空木馬,特洛伊守軍不知是計,把木馬運進城中作為戰利品。夜深人靜之際,木馬腹中躲藏的希臘士兵開啟城門,特洛伊淪陷。後人常用"特洛伊木馬"這一典故,用來比喻在敵方營壘裏埋下伏兵裏應外合的活動。現在有的病毒偽裝成一個實用工具或者一個可愛的遊戲甚至一個點陣圖檔案等等,這會誘使使用者將其安裝在PC或者伺服器上。這樣的病毒也被稱為"特洛伊木馬"(trojan horse),簡稱"木馬"

  • 中文名稱
    特洛伊木馬
  • 比    喻
    伏兵裏應外合的活動
  • 本    質
    木馬程式
  • 出    處
    古希臘傳說中

定義

​特洛伊木馬在電腦領域中指的是一種後門程式,是黑客用來盜取其他使用者的個人信息,甚至是遠程控製對方的電腦而加殼製作,然後通過各種手段傳播或者騙取目標使用者執行該程式,以達到盜取密碼等各種資料資料等目的。與病毒相似,木馬程式有很強的隱秘性,隨作業系統啓動而啓動。

特洛伊木馬

“木馬”這一名稱來源于一個希臘神話。攻城的希臘聯軍佯裝撤退後留下了一隻木馬,特洛伊人將其當作戰利品帶回城內。當特洛伊人為勝利而慶祝時,從木馬中出來了一隊希臘兵,它們悄悄開啟城門,放進了城外的軍隊,最終攻克了特洛伊城。電腦中所說的木馬與病毒一樣也是一種有害的程式,其特征與特洛伊木馬一樣具有偽裝性,看起來挺好的,卻會在你不經意間對你的電腦系統產生破壞或竊取你的資料,特別是你的各種賬戶及口令等重要且需要保密的信息,甚至控製你的電腦系統。

原理

一個完整的特洛伊木馬套裝程式含了兩部分:服務端(伺服器部分)和客戶端(控製器部分)。植入對方電腦的是服務端,而黑客正是利用客戶端進入運行了服務端的電腦。運行了木馬程式的服務端以後,會產生一個有著容易迷惑使用者的名稱的進程,暗中開啟連線埠,向指定地點傳送資料(如網路遊戲的密碼,即時通信軟體密碼和使用者上網密碼等),黑客甚至可以利用這些開啟的連線埠進入電腦系統。

特洛伊木馬程式不能自動操作, 一個特洛伊木馬程式是包含或者安裝一個存心不良的程式的, 它可能看起來是有用或者有趣的計畫(或者至少無害)對一不懷疑的使用者來說,但是實際上有害當它被運行。 特洛伊木馬不會自動運行,它是暗含在某些使用者感興趣的文檔中,使用者下載時附帶的。當使用者運行文檔程式時,特洛伊木馬才會運行,信息或文檔才會被破壞和丟失。 特洛伊木馬和後門不一樣,後門指隱藏在程式中的秘密功能,通常是程式設計者為了能在日後隨意進入系統而設定的。

特洛伊木馬有兩種,universal的和transitive的,universal就是可以控製的,而transitive是不能控製,刻死的操作。

特征

特洛伊木馬沒有復製能力,它的特點是偽裝成一個實用工具或者一個可愛的遊戲甚至一個點陣圖檔案等等,這會誘使使用者將其安裝在PC或者伺服器上。

“特洛伊木馬”(trojan horse)簡稱“木馬”,木馬和病毒都是一種人為的程式,都屬于電腦病毒,據說這個名稱來源于希臘神話《木馬屠城記》。古希臘有大軍圍攻特洛伊城,久久無法攻下。于是有人獻計製造一隻高二丈的大木馬,假裝作戰馬神,讓士兵藏匿于巨大的木馬中,大部隊假裝撤退而將木馬擯棄于特洛伊城下。城中得知解圍的訊息後,遂將“木馬”作為奇異的戰利品拖入城內,全城飲酒狂歡。到午夜時分,全城軍民盡入夢鄉,匿于木馬中的將士開秘門遊繩而下,開啓城門及四處縱火,城外伏兵涌入,部隊裏應外合,焚屠特洛伊城。後世稱這隻大木馬為“特洛伊木馬”。如今黑客程式借用其名,有“一經潛入,後患無窮”之意。 完整的木馬程式一般由兩個部分組成:一個是伺服器程式,一個是控製器程式。“中了木馬”就是指安裝了木馬的伺服器程式,若你的電腦被安裝了伺服器程式,則擁有控製器程式的人就可以通過網路控製你的電腦、為所欲為,這時你電腦上的各種檔案、程式以及在你電腦上使用的帳號、密碼就無安全可言了。

木馬程式不能算是一種病毒,程式本身在無人操控的情況下不會像蠕蟲病毒復製感染,不會破壞作業系統及硬體。但越來越多的新版的防毒軟體,已開始可以查殺一些木馬了,所以也有不少人稱木馬程式為黑客病毒

它是一種基于遠程控製的黑客工具,具有隱蔽性和非授權性和迅速感染系統檔案的特點。

所謂隱蔽性是指木馬的設計者為了防止木馬被發現,會採用多種手段隱藏木馬,這樣服務端即使發現感染了木馬,由于不能確定其具體位置,往往隻能望“馬”興嘆

所謂非授權性是指一旦控製端與服務端連線後,控製端將享有服務端的大部分操作許可權,包括修改檔案,修改註冊表,控製滑鼠,鍵盤等等,而這些權力並不是服務端賦予的,而是通過木馬程式竊取的。

相關詞條

相關搜尋

其它詞條