第12章计算机安全概述.ppt

图12.6 病毒查杀完成 “木马”程序与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马的产生严重危害着现代网络的安全运行。 网游木马：随着网络在线游戏的普及和升温，网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。 网银木马：网银木马是针对网上交易系统编写的木马，其目的是盗取用户的卡号、密码，甚至安全证书。 下载类木马：这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。 代理类木马：用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。 网页点击类木马：网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。 FTP木马：FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口)，使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机。 通讯软件类木马：包括发送消息型、盗号型、传播自身型木马。 防治木马的危害，应该采取以下措施： 第一，安装杀毒软件和个人防火墙，并及时升级。 第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。