认识木马及木马防范

　　提起木马，大家一定会想起古希腊古老的故事，古希腊人用自己的智慧，把士兵藏在木马内进入敌方城市从而占领敌方城市的故事。虽然有点老套，但是，木马依然离不开这个故事的背景。木马的全称是“特洛伊木马（TrojanHorse）”，也和病毒一样，是一段程序，用来破坏或者干扰用户正常使用电脑。



　　首先我们要大概理解一下木马类型。



　　(1)破坏型

　　这种木马是很令人讨厌的，这个病毒可以自动的删除电脑上的重要文件，例如dLL、INI、EXE文件。

　　(2)密码发送型

　　主要是用来盗窃用户隐私信息的，他可以把隐藏的密码找出来发送到指定的信箱。也可以用来盗窃用户的敏感口令等。同时，此类病毒最重要的是会记录操作者的键盘，找到相关的有用的信息。

　　(3)远程访问型


使用最多既木马。入侵者运行了客户端，使用木马者就可以通过远程连接到对方电脑，访问对方电脑资源。


　　(4)键盘记录木马


　　这种键盘木马一般都制作的很短小精悍，主要用来记录中木马者的键盘敲击记录，并且根据网络访问情况，给木马使用者发送到指定的信箱等。

　　(5)DOS攻击型



　　DOS的全称是洪水式服务攻击。是用来请求服务器请求，让服务器忙与处理应答，而占用了大量的资源，最后服务器资源耗尽而死机。使用多台电脑DOS攻击取得的效果更好，可以用他来慢慢攻击更多的电脑。 织梦内容管理系统



　　(6)代理木马



　　可以把自己的电脑从其他地方代理，然后重新访问网络服务器，起一个中转的作用。

　　(7)FTP木马

　　FTP木马容量也很小，一般情况下是用来打开21端口来等待用户连接。

　　(8)程序杀手木马



　　主要是用来关闭一些监控软件等，这样就可以让木马更安全的保留在系统中，防止被监控软件发现，从而对用户造成数据丢失，敏感信息泄露等故障。

　　(9)反弹端口型木马

　　反弹端口是为了躲避防火墙的过滤而制作的。因为防火墙会对连入的链接做一个很严格的过滤，对于连出的链接可能就不是那么严格了，所以利用这一点，把端口反弹，就可以更安全的使用了。


　　以上为木马的基本类型，对木马进行了一些分类，以便用户分类查询。
　
　　木马除此之外，还有很多特征。和病毒特征一样，了解这些木马的特征后，就可以更方便的判断木马和找出对策来清除密码了。


　　(1)木马具有很好的隐蔽性，能够在用户使用电脑的情况下，不知不觉的在电脑后台运行。因为木马怕被发觉，所以需要尽力隐藏，从开始植入目标电脑开始，就始终不会显示，使用各种手段隐藏自己。而木马的制作者已经注意到这个问题，把它们隐藏了起来，使用捆绑软件或者修改注册表文件等达到目的，不会在桌面或者系统内醒目的地方产生图标，尽力隐藏在深层目录或者系统文件夹下。同时，在进程中也隐藏了自己，把自身定义为系统进程，不让用户发觉。

看完这篇，您有何感觉呢？