[人人都懂的网络安全]木马介绍

1、木马通常有两个可执行程序，一个是客户端，一个是服务端。攻击者利用控制端远程控制运行了服务端的电脑。

2、被攻击这的电脑运行了木马程序的服务端以后，电脑就会有一个或几个端口被打开，攻击者可以利用这些打开的端口进入攻击者的电脑系统。

1、（1）隐蔽性

2、（2）自动运行性。

3、（3）能自动打开特别的端口

4、（4）功能的特殊性。

1、（1）破坏型：功能就是破坏并且删除文件

2、（2）密码发送型：可以找到隐藏密码并把他们发送到指定的信箱

3、（3）远程访问型：可以实现远程控制

4、（4）键盘记录木马：记录受害者的键盘敲击并且在lOG文件里查找密码

5、（5）DoS攻击木马：计算机称为黑客DoS攻击的最得力助手了，称为肉鸡

6、（6）代理木马：变成攻击者发送攻击的跳板，攻击者可以隐蔽自己的踪迹

7、（7）程序杀手木马：关闭对方计算机上运行的防病毒软件

8、（8）反弹端口型木马：服务器使用主动端口，客户端使用被动端口。木马服务端定时检测控制端的存在，发现控制端上线立即主动连接控制端。