木马病毒及其危害初析.docVIP

木马病毒及其危害初析 　　一、什么是木马病毒 　　 　　木马（Trojan）这个名字来源于古希腊传说(荷马史诗中特洛伊木马的故事)。木马程序是目前流行的计算机病毒。它一般通过将自身伪装以吸引用户下载执行使其感染木马病毒，使木马的主人很容易进入被感染者的电脑，可以任意毁坏、窃取文件，甚至远程操控被感染者的电脑。 　　木马病毒与计算机网络中常常要用到的远程控制软件有些相似。但由于远程控制软件通常是善意的控制，因此一般不具有隐蔽性。木马病毒则完全相反，它要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就变成“毫无意义”的程序了。它的目的是通过一段特定的程序（木马程序）来控制另一台计算机。木马病毒通常有两个可执行程序：一个是客户端程序，即控制端，另一个是服务端程序，即被控制端。感染者电脑被植入的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被感染者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，电脑安全和个人隐私也就无法保障了！ 　　木马病毒的设计者为了防止木马被发现，经常采用多种手段隐藏木马病毒。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。 　　 　　二、木马病毒的种类 　　 　　随着计算机编程技术的不断提高，新的木马病毒不断产生。目前大致分为以下几类： 　　（一）网络游戏木马 　　随着网络在线游戏的普及和升温，我国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。网络游戏木马通常采用记录用户键盘输入信息的方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。 　　网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。 　　（二）网银木马 　　网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。如2004年的“网银大盗”病毒，在用户进入工行网银登录页面时，会自动把页面换成安全性能较差、但依然能够运转的老版页面，然后记录用户在此页面上填写的卡号和密码；“网银大盗3”利用招行网银专业版的备份安全证书功能，可以盗取安全证书；2005年的“新网银大盗”，采用API Hook等技术干扰网银登录安全控件的运行。随着我国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。 　　（三）即时通讯软件木马 　　此类木马的攻击对象是网上聊天的用户群。常见的即时通讯类木马一般有3种：①发送消息型。通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。②盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。③传播自身型。通过聊天软件发送自身进行传播，感染用户数量极大。④网页点击类木马。网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。⑤下载类木马。这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。⑥代理类木马。用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。 　　 　　三、木马病毒的防治方法 　　 　　木马病毒的危害是巨大的。为了保护计算机的安全，保证自己的信息不被他人窃取，必须采取一定的措施防止木马病毒的侵入和破坏。