特洛伊木马病毒的命名（特洛伊木马是一种比较特殊的病毒）
本文目录一览：
木马病毒是谁命名的？都有什么类型？为什么电脑上都叫木马
什么是木马? 特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。 它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。 所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 1.破坏型 2.密码发送型 3.远程访问型 4.键盘记录木马 5.Dos攻击木马 6.代理木马 7.FTP木马 8.程序杀手木马 9.反弹端口型木马 为什么电脑上叫木马？ 或许是因为希腊神话中木马 具有隐蔽性和非授权性的特点 而命名的
记得采纳啊
特洛伊木马的危害及命名?
木马的危害及应用对策
网络上有许多不安全因素，第一个要提防的对象就是木马!但木马到底是什么，有什么危害?黑客是怎么释放木马的，被种上木马的计算机有什么症状，以及怎样彻底清除木马呢?答案在下文。
1．什么是木马
木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马，这样，即使是发现感染了木马，由于不能确定木马的正确位置，也无法清除。木马的服务端一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，而这对于服务端的用户是非常危险的!
2．木马的危害
如果我们的计算机上真的被种上了木马，黑客们能干些什么呢?以中国第一木马——冰河为例。通过冰河，黑客们可以给我们的计算机增加口令，查看我们的历史口令，记录我们的击键情况，查看屏幕，控制窗口，发送错误信息，查看并终止我们的进程，锁定鼠标、键盘热键，共享我们的目录，任意浏览、移动、复制、删除、上传和下载文件，甚至可修改我们的注册表，更改我们计算机的配置等等。
3．释放木马的常规方法
最早的隐藏方法就是修改文件名，因为第一代木马为了方便客户端连接是不支持修改文件名的，而且木马种类有限，所以只要背下那几个文件名，以后不去运行它就可以了。
在木马“隐藏史”上，第一个“里程碑”式的隐藏方法当属修改图标了。当Windows特别是Windows95问世后，这种方法就显示出极高的欺骗性。因为，Windows会对合法的应用程序及文件按其“打开方式”赋予相应的图标。早期的木马由于不属于“合法”的应用程序而没有相应的图标，使用者就很容易辨识(当时，包括现在的很多使用者都是根据图标来判断文件属性的)。于是，黑客也将木马换上了大家所熟知“图标”。当使用者们看到了自己所熟悉的图标，便会毫无顾忌地运行它，结果可想而知。
有经验的朋友当执行某些可执行文件后，发现没有反应，就会发觉自己有可能“中招”。这当然是黑客们不愿看到的。于是黑客们会在服务端加上了错误提示，即服务端被运行时，会弹出错误提示，一般类似于：“该文件已经损坏，Windows不能正常运行等等(这些提示当然是假的)”。而你也会认为文件确实是损坏了，这时木马程序却已悄悄地安装到了你的计算机上了!
聪明的黑客还想出了一种更简单易行的方法：他们发明了一种叫“捆绑机”的东西，而且很多专用的捆绑软件都支持加载反病毒代码(杀毒软件是靠病毒代码识别木马程序的)，所以，几乎没有杀毒软件可以查出一个可执行文件是否捆绑了木马。黑客把木马和一些小游戏捆绑起来，然后直接发给你(放到电子邮件的附件里)。这样，当你运行这些小游戏时，木马已经不知不觉地种到你的计算机上了!
现在新出现一种相当隐蔽的释放方法，就是通过个人主页传播病毒，当然也能向浏览网页的人释放木马的。
4．症状
计算机被种上木马以后会出现如下症状：
1)响应命令速度下降。对于用惯了某一台计算机的高手来说，很轻易就能发现计算机被种上木马前后的区别。
2)有时你会发现自己并没有对计算机进行操作，而硬盘灯却闪个不停。这说明黑客有可能正通过木马在你的计算机上上传或下载文件。
3)有的症状就比较明显。例如，你在浏览网页时，网页会自动关闭；软驱或光驱会在无盘的情况下读个不停；文件被移动；计算机被关闭或是重启；甚至于有人和你匿名聊天!
5．木马的清除
如果你怀疑自己的计算机上被种上了木马，首先要．找一个或几个最新版本的杀毒软件来杀一下；然后你可以打开C盘下的Windows文件夹，看看有没有可疑的文件；最后你可以到注册表的[HKEY＿LOCAl＿MACHINE＼ SOFTWARE＼Microsoft＼Windows＼CurrenVersio＼]这个键值下看看Run后面有什么奇怪的键值，如果有，很可能就是被种上了木马。
要想避免遭到黑客们的恶意攻击，不能仅仅靠那几个防火墙，而是要提高我们自身的网络安全意识。
6、有害程序列表
1）.Trojan (特洛伊木马)
2）.Spyware (间谍软件）
3）.Hacktool (黑客工具)
4）.Backdoor (后门)
5）.Worm (蠕虫)
6）.Others (其它）
Spyware(间谍软件)
间谍软件大部分情况是在PC用户不知道的情况下安装或写入计算机。这类软件一般不会对计算机系统进行破坏，而是通过偷窃用户在计算机上存储的信息，如个人网上银行账户和密码，电子邮箱的密码，以及用户的网络行为等（不限于此），利用用户的网络资源，把这些信息发送到远端的服务器，从而损害客户的利益。
Trojan(特洛伊木马)
Trojan(特洛伊木马)种类繁多、行为特征复杂。
Trojan.Bomb: 以此为前缀命名的木马，可删除用户文件或者破坏扇区信息，导致用户文件丢失，系统不能启动等问题。
Trojan.psw: 以此为前缀命名的木马是盗取用户密码的窃贼，它们可以窃取用户系统密码或者email、icq 、oicq等密码，并把密码发送到指定信箱，或者irc频道等等。
Trojan.irc: IRC频道中的后门脚本。
Trojan.mIRC: mIRC频道中的后门脚本。
Trojan.Dropper: 木马捆绑和伪装工具，可以把木马绑定到其它文件上。
Hacktool(黑客工具)
许多黑客工具并不破坏被入侵机器本身的数据，但它可以通过机器攻击或者扫描其他用户的机器。以下介绍几种不同的黑客工具。
DoS：拒绝服务攻击工具，攻击者可以通过远程控制的方法操纵用户计算机系统攻击其它节点。
DDOS：分布式拒绝服务攻击工具，可以从多个节点攻击一个目标，导致目标瘫痪。
Flooder：采用洪水包淹没目标IP，导致该节点瘫痪。
Backdoor(后门)
以Backdoor为前缀命名的Trojan(特洛伊木马)被称为远程控制木马，这是一类比较常见的有害程序，它包括服务器端和客户端。服务端寄生在被入侵的机器上，打开某一个或者多个端口，等待客户端的连接。
一些公共场所的机器可能被“种植”后门工具的服务器端，用户也可能从mail、icq、msn、oicq或者mIRC中，收到攻击者传输来的服务端程序。有些后门工具并没有特殊的客户（控制）端，它们其实悄悄在被入侵的机器上开放web、telnet或者ftp服务，从而盗取用户资源。
Worm(蠕虫)
Worm(蠕虫)是一种通过电子邮件、IRC、mIRC或者其它网络途径，具有自我复制能力的有害程序。
I-worm：也被称为网络蠕虫，它通过email或者ftp、web服务进行传播。
IRC-worm：通过IRC 频道传播的蠕虫。
mIRC-worm：通过mIRC频道传播的蠕虫。
Others(其他)
Joke(恶作剧)程序一般没有大的危害，它们的特征类似病毒发作信息，或者系统故障提示，或者和用户做一些小的恶作剧，但它可能给用户带来恐慌。
键盘记录程序主要记录用户的键盘操作，为了搜集密码或者敏感信息而进入到一个文件，它需要另外一个木马程序来搜集数据文件。
木马病毒的全称叫什么？
“木马”全称是“特洛伊木马(TrojanHorse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员(或居心不良的马夫)在其可从网络上下载(Download)的应用程序或游戏外挂、或网页中，包含了可以控制用户的计算机系统或通过邮件盗取用户信息的恶意程序，可能造成用户的系统被破坏、信息丢失甚至令系统瘫痪。
