浅析木马发展史及日常应对方法.pdf

维普资讯 甘 肃 电 力 技 术 浅析木马发展史及 日常应对方法 董 平 (太原供 电分公司 山西省太原市 030001) 【摘 要】 木马和病毒都是一种人为的程序，都属于电脑病毒。为什么木马要单独提出来?大家都知 道，以前电脑病毒的作用，其实完全就是为了搞破坏，破坏电脑里的资料数据；除了破坏之外，其它无非就 是有些病毒制造者为了达到某些 目的而进行的威慑和敲诈勒索的作用，或为了炫耀 自己的技术。 “木马”不 一 样，木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码、数据等，如盗窃管理员密码 一子网密码搞破坏， 偷窃上网密码用于它用，游戏帐号，股票帐号，甚至网上银行帐户等，达到偷窥别人隐私和得到经济利益的 目的。所以木马的危害比早期的电脑病毒更加厉害，更能够直接达到使用者导致许多别有用心的程序开发者 大量的编写这类带有偷窃和监视别人电脑的侵入性程序，这就是 目前网上大量木马泛滥成灾的原因。鉴于木 马的这些巨大危害性和它与早期病毒的作用性质不一样，所以木马虽然属于病毒中的一类，但是要单独的从 病毒类型中间剥离出来，独立的称之为 木“马”程序。 【关键词】 木马 超级管理员 用户 计算机世界的特洛伊木马 (Trojan)是指隐藏在 (尽管通过传统的邮递方式)。 正常程序中的一段具有特殊功能的恶意代码，是具 第三代木马：网络传播性木马。随着 Internet 备破坏和删除文件 发送密码、记录键盘和攻击Dos 的普及，这一代木马兼备伪装和传播两种特征并结 等特殊功能的后门程序。 合TCP／IP网络技术四处泛滥，同时他还有新的特征。 1．1。添加了 “后 门”功能 1 三代木马病毒发展史 所谓后门就是一种可以为计算机系统秘密开启 第一代木马：伪装型病毒。这种病毒通过伪装 访问入 口的程序，一旦被安装，这些程序就能够使 成一个合法性程序诱骗用户上当。世界上第一个计 攻击者绕过安全程序进入系统。该功能的目的就是 算机木马是出现在 1986年的PC-Write木马，它伪 收集系统中的重要信息，例如财务报告、口令及信 装成共享软件 PC-Write的2．72版本 (事实上，编 用卡号。此外，攻击者还可以利用后门控制系统， 写PC-Write的Quicksoft公司从未发行过2．72版 使之成为攻击其它计算机的帮凶。由于后门是隐藏 本)，一旦用户信以为真运行该木马程序，那么他的 在系统背后运行的，因此很难被检测到，它们不像 下场就是硬盘被格式化。 。 病毒和蠕虫那样通过消耗 内存而引起注意。 第二代木马：AIDS型木马。继PC-Write之后， 1．2 添加了击键记录功能 1989年出现了AIDS木马。由于当时很少有人使用电 从名称上就可以知道，该功能主要是记录用户 子邮件，所以AIDS的作者就利用现实生活中的邮件 所有的击键 内容，然后形成击键记录的日志文件发 进行散播：给其他人寄去一封封含有木马程序软盘 送给恶意用户。恶意用户可以从中找到用户名、’口 的邮件。之所以叫这个名称，是因为软盘中包含有 令以及信用卡号等用户信息。这一代木马比较有名 AIDS和 HIV疾病的药品、价格、预防措施等相关信 的有国外的B02000(BackOrifice)和国内的冰河木 息。软盘中的木马程序在运行后，虽然不会破坏数 马。它们有如下共同特点：基于网络的客户端 ／服务 据，但是他将硬盘加密锁死，然后提示受感染用户 器应用程序，具有搜集信息、执行系统命令、重新 花钱消灾。可以说，第二代木