特种木马的分析与识别.pdfVIP

特种木马的分析与识别 ■李云亚陈静丛磊泉 摘要：文章论述了远端控制工具特洛伊木马，并以DELPHI编写木马程序简要说明了木马的工作原理．在此基础上，介绍了发现和清 除木马的基本方法． 关键词：木马病毒；分析；识别；清除 1．特洛伊木马 隐藏和传播。木马的传播途径主要有3 服务端上的木马程序取得联系，并通过 特洛伊木马(以下简称木马)，英文叫 种：①E—MAIL；②软件下载；③依托病毒木马程序对服务端进行远程控制。 做“1mianhou∞”，其名称取自希腊神话 传播。2001年4月赛门铁克防病毒研究 3．木马程序的编写 的特洛伊木马记。特洛伊木马是一种基 中心发现了植入木马程序的新蠕虫病毒 以DELPHl编写木马程序来简要说 于远程控制的工具，类似于远端管理软 BACTRANS1 (W32 3312@MM)。该病明。①用DELfHI建立客户端程序 件，其特点是具有隐蔽性和非授权性。所 毒