木馬病毒會不會感染其他檔案?@ngchk.com
與一般的病毒不同，它不會自我繁殖.
也並不“刻意”地去感染其他檔案
一：何為木馬
“木馬”程式是目前比較流行的病毒檔案，與一般的病毒不同，它不會自我繁殖.
也並不“刻意”地去感染其他檔案，它通過將自身偽裝吸引用戶下載執行，
向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的檔案，
甚至遠端操控被種者的電腦。“木馬”與電腦網路中常常要用到的遠端控制軟體有些相似，
但由於遠端控制軟體是“善意”的控制，因此通常不具有隱蔽性；“木馬”則完全相反，
木馬要達到的是“偷竊”性的遠端控制，如果沒有很強的隱蔽性的話，那就是“毫無價值”的。
一個完整的“木馬”套裝程式含了兩部分：“服務器”和“控制器”。植入被種者電腦的是“服務器”部分，
而所謂的“駭客”正是利用“控制器”進入執行了“服務器”的電腦。執行了木馬程式的“服務器”
二：木馬的功能
“木馬”的全稱叫做特洛伊木馬(Trojan horse)，來源於希臘故事：特洛伊木馬，
傳說中的中空的木馬。據說希臘人藏身在木馬內進入了特洛伊城，後來為希臘軍隊打開了城門。
在電腦領域裏面，又被解釋為非法命令，病毒一套隱藏在合法程式中的命令，指示電腦進行不合法的運作。
換句話說就是指採用在不知不覺方法潛入到對方內部實施某種破壞（盜竊）行為。
木馬程式的本質就是一個遠端控制軟體：遠程控制軟體是在遠方機器知道，允許的情況下，
對遠方機器進行遠端控制的軟體。其結構是一個標準的C/S（client/server）程式。
大多數的木馬的功能都是進行遠端控制，呵呵，這麼說大家應該比較瞭解木馬的作用了吧？
三：木馬的特性
1.隱蔽性。很多人的對木馬和遠程控制軟體有點分不清，實際上他們兩者的最大區別就是在於其隱蔽性。
木馬類的軟體的server端在執行的時候應用各種手段隱藏自己,例如，
修改註冊表和ini檔案以便機器在下一次啟動後仍能載入木馬程式。
有些把server端和正常程式綁定成一個程式的軟體,叫做exe-binder綁定程式，
可以讓人在使用trojan化的程式時，木馬也入侵了系統，
甚至我聽說有個程式能把exe檔案和圖片檔案綁定，在你看圖片的時候，
木馬也侵入了你的系統。還有些木馬可以自定義通信埠，當然這樣可以是木馬更加隱秘。
更改server端的圖示，讓它看起來象個zip或圖片檔案，如果你一不當心，那麼就糟了。
2.功能特殊性。通常的木馬的功能都是十分特殊的，除了普通的檔案操作以外，
還有些木馬具有搜索cache中的口令，設置口令，掃描ip發現中招的機器，鍵盤記錄，
遠端註冊表的操作，以及顛倒螢幕，鎖定滑鼠等功能比較特殊的操作,
而遠端控制軟體的功能當然不會有這麼多的特殊功能，畢竟遠端控制軟體是用來幹正事的，而非搞破壞。
|
| 幫助
| NGC精選優質網站
|
| 小遊戲
| EX遊戲王
| 聊天室
| 萬年曆
| 簡體中文
| 傳統主頁
