木马病毒和特洛伊木马病毒(特洛伊木马和病毒的区别)
本文目录一览:
特洛伊木马程序和木马病毒是一回事吗?两者有什么区别?
特洛伊木马是一种恶意程序,它们悄悄地在宿主机器上运行,就在用户毫无察觉的情况下,让攻击者获得了远程访问和控制系统的权限。一般而言,大多数特洛伊木马都模仿一些正规的远程控制软件的功能,如Symantec的pcAnywhere,但特洛伊木马也有一些明显的特点,例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中,诱使粗心的用户在自己的机器上运行。最常见的情况是,上当的用户要么从不正规的网站下载和运行了带恶意代码的软件,要么不小心点击了带恶意代码的邮件附件。
大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上,诱使用户运行合法软件。只要用户一运行软件,特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常,特洛伊木马的服务器部分都是可以定制的,攻击者可以定制的项目一般包括:服务器运行的IP端口号,程序启动时机,如何发出调用,如何隐身,是否加密。另外,攻击者还可以设置登录服务器的密码、确定通信方式。
服务器向攻击者通知的方式可能是发送一个email,宣告自己当前已成功接管的机器;或者可能是联系某个隐藏的Internet交流通道,广播被侵占机器的IP地址;另外,当特洛伊木马的服务器部分启动之后,它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。不管特洛伊木马的服务器和客户程序如何建立联系,有一点是不变的,攻击者总是利用客户程序向服务器程序发送命令,达到操控用户机器的目的。
特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器,也可以用广播方式发布命令,指示所有在他控制之下的特洛伊木马一起行动,或者向更广泛的范围传播,或者做其他危险的事情。实际上,只要用一个预先定义好的关键词,就可以让所有被入侵的机器格式化自己的硬盘,或者向另一台主机发起攻击。攻击者经常会用特洛伊木马侵占大量的机器,然后针对某一要害主机发起分布式拒绝服务攻击(Denial of Service,即DoS),当受害者觉察到网络要被异乎寻常的通信量淹没,试图找出攻击者时,他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户,真正的攻击者早就溜之大吉。
麻烦采纳一下
木马病毒的主要危害是什么?特洛伊木马与木马病毒又有什么区别呢??
木马的危害:
在计算机中马后,基本没有隐私,除非是加密文件,木马服务端没办法破解,除此之外任何东西木马服务端都可以采取复制等措施偷窃肉鸡的所以信息,当然,这是骇客的行为。
病毒的危害:
在病毒感染计算机后,运用程序或者文件皆无法正常使用,如果给它足够的时间,它能够把整个计算机中的文件全部感染(包括WIN系统组件)破坏硬盘(资料将全部丢失或者被盗取)。
特洛伊木马这个名称源自罗马,传说中特洛伊的王子到罗马去游历,勾引走了罗马的王妃,从而似的罗马动用军队攻击特洛伊,但是久攻不下。有一军师出了一计。
在再一次战败后,罗马军在战场上遗留了很多用巨木建造的马型建筑物。当罗马军撤离后,特洛伊军开始收拣战利品,看见战场上遗留了如此多的木马。便把它们带如了城中。
可谁知当天晚上,从木马中出来了无数的罗马军,与城外的罗马军里应外合攻下了特洛伊,故而有特洛伊木马一称。
特洛伊木马,并不具有破坏力。捆绑过木马的运用程序(通常是.exe)都能够正常运行,只不过能够被木马服务端窃取任何木马客户端的文件而已,故而客户端没有任何隐私可言(除加密文件);
病毒木马,具有非常有力的破坏力,它的攻击性是有选择的,如果服务端需要客户端种的某个文件或者运用程序,便在复制以后进行攻击,如果不需要且直接攻击。
我在这里建意任何家庭计算机用户,请不要把下载文件或者任何外来文件载如C盘中,系统组件、配置都默认在C盘中,如果有毒的话,可能来不及清理了,造成的破坏也比较大。
如果下在另外的盘中,感染过来也要一定的时间,足够机主进行维护。
我本人不建意发现木马就进行还原,要用杀软进行查杀,避免某些零时文件因系统还原而丢失。
木马在运行以后,不要主程序(被捆绑木马或者单独的木马承载运用程序)也罢,在运行以后,如果不进行查杀就会随着计算机开始运行而启动,简单的木马在任务管理器中可以看的到,正常程序后缀为.exe,出现.EXE且占用流量和比较高的CPU使用值请立即结束该程序,打开杀软开始查杀(不推荐断网查杀)。
补充:木马还可以盗取客户端输入的所有信息。
希望对楼主有帮助。
蠕虫特洛伊木马和病毒其实是一回事对吗
特洛伊木马(Trojan Horse)是指寄宿在计算机里的一种非授权的远程控制程序,这个名称来源于公元前十二世纪希腊和特洛伊之间的一场战争。由于特洛伊木马程序能够在计算机管理员未发觉的情况下开放系统权限、泄漏用户信息、甚至窃取整个计算机管理使用权限,使得它成为了黑客们最为常用的工具之一。[1]
它是一种典型的网络病毒。它以隐蔽的方式进入到目标机器,对目标机器中的私密信息进行收集和破坏,再通过互联网,把收集到的私密信息反馈给攻击者,从而实现其目的的一种新型病毒。[1]
中文名
特洛伊木马
外文名
Trojan Horse
本质
计算机病毒
出处
古希腊传说
比喻
伏兵里应外合的活动
快速
导航
发展原理结构特点功能种类隐藏方式伪装方法防范策略感染后措施木马清除发展趋势
概述
特洛伊木马(简称木马)是隐藏在系统中的用以完成未授权功能的非法程序,是黑客常用的一种攻击工具,它伪装成合法程序,植入系统,对计算机网络安全构成严重威胁。区别于其他恶意代码,木马不以感染其它程序为目的,一般也不使用网络进行主动复制传播。