《网络安全-郑万波》木马程序简介.pptVIP

木马程序简介 主讲人：马德红 木马——名字由来 木马全称特洛伊木马（Trojan Horse），源于一个希腊神话。攻城的希腊联军佯装撤退后留下了一只木马，特洛伊人将其当作战利品带回城内。当特洛伊人为胜利而庆祝时，从木马中出来了一队希腊兵，它们悄悄打开城门，放进了城外的军队，最终攻克了特洛伊城。 木马——定义 在计算机领域中指的是一种后门程序，是黑客用来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或者骗取目标用户执行该程序，以达到盗取密码等各种数据资料的目的。 与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。 木马——原理 木马的组成： 1.客户端（client） 2.服务端（server） 植入对方计算机的是服务端，而黑客正是利用客户端进入运行了服务端的计算机。 木马——原理 运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据（例如账号和密码等等）。 黑客甚至可以利用这些打开的端口进入计算机系统。 木马——原理 特洛伊木马程序不能自动操作， 一个特洛伊木马程序是包含或者安装一个存心不良的程序的，对一不怀疑的用户来说它可能看起来是有用或者有趣的计划（或者至少无害），但是实际上有害当它被运行。 木马——原理 特洛伊木马不会自动运行，它是暗含在某些用户