第7章：黑客攻击与入侵检测..ppt

木马攻击与检查防范2 黑客利用木马入侵网络中的电脑，从而达到操作被入侵电脑的目的。功过控制被入侵的电脑，黑客可以任意在其中浏览信息，上传下载文件以及窃取密码信息等，而且还可以通过该电脑向其他电脑进行攻击，达到既能攻击更多主机又能隐藏自身信息的目的，所以木马已经成为黑客攻击电脑的首选工具。 * 木马攻击与检查防范3 黑客常将已经被木马入侵的主机成为服务器，而将用于接收或控制木马运行的电脑称为客户端，因此一个完整的木马软件一般是由两部分组成，即入侵软件和控制软件，它们的关系如图7-1所示。 * 木马攻击与检查防范4 根据木马的原理和危害，可知木马具有伪装性、隐蔽性和顽固性的特点。 伪装性——由于人们对于病毒以及木马警觉性的提高，木马通常需要将自己伪装成其他程序才能消除用户的戒心，使用户不会认为它是来历不明的程序，达到不知不觉进入主机的目的。 隐蔽性——目前不少木马在传播时，大多会与一些常见的软件一起被用户存储到电脑中，很难被发现，当用户使用该软件时，木马就自动运行了。 顽固性——某些木马会在系统文件中留下备份文件，当用户用杀毒软件清除木马时，备份文件很难被清除掉，使这些病毒具有了“死灰复燃”的能力。另外，木马一般都随系统启动而启动，并且有进程保护设置，所以查杀木马非常麻烦。 * 木马攻击与检查防范5 防治木马，常用简单使用措施如下： 安装杀毒软件和个人防火墙，并及时升级； 将个人防火