什么是电脑木马

电脑教程04

什么是电脑木马,第1张

特洛伊木马(以下简称木马),英文叫做“Trojan

house”,其名称取自希腊神话的特洛伊木马记。

它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。

所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。

所谓非授权性是指一旦控制端与服务端连接后,控制端将享有服务端的大部分操作权限,包括修改文件,修改注册表,控制鼠标,键盘等等,而这些权力并不是服务端赋予的,而是通过木马程序窃取的

木马指的是特洛伊木马,意思是指潜伏在电脑中,可以受外部用户控制以窃取本机信息或者控制权的程序。

木马程序会带来很多危害,如占用系统资源、降低计算机效率、危害本地信息安全(盗取QQ帐户、游戏帐户甚至银行帐户)、使用本机攻击其他设备等。

它通过伪装自己来吸引用户下载和执行。它打开种植特洛伊木马的计算机门,使种植者可以随意销毁和窃取种植者的文件,甚至可以远程控制种植者的计算机。

扩展资料

木马的特征

隐蔽性。像所有其他病毒一样,特洛伊木马是必须隐藏在系统中的病毒。许多人使用特洛伊木马和远程控制软件,因为木马程序将通过驻留在目标机器中,并通过远程控制功能控制目标机器。

自动运行性。它是一个在系统启动时自动运行的程序,因此它必须嵌入到启动配置文件中,如win.ini、system.ini、winstart.bat和startup group。

欺骗性。木马程序要实现其长期的隐蔽目的,就必须依赖系统中现有的文件,为了防止您发现,它经常使用通用的文件名或扩展名,如:dll\win\sys\explorer等字样。

自动恢复功能。很多的木马程序中的功能模块已不再是由单一的文件组成,而是具有多重备份,可以相互恢复。

特殊性。木马的功能非常特殊,除了普通的文件操作外,一些木马还具有在缓存中搜索密码、设置密码、扫描目标机器人的IP地址、键盘记录、远程注册表操作和锁定鼠标等功能。

参考资料来源:百度百科-木马程序