木马病毒是什么
- 游戏资讯
- 发布时间:2024-11-09 05:54:50
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是计算机黑客用于远程控制计算机的程序。
木马程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机,木马病毒的产生严重危害着现代网络的安全运行。
木马病毒可以发作的必要条件是客户端和服务端必须建立起网络通信,这种通信是基于IP地址和端口号的,藏匿在服务端的木马程序一旦被触发执行,就会不断将通信的IP地址和端口号发给客户端,客户端利用服务端木马程序通信的IP地址和端口号,在客户端和服务端建立起一个通信链路。
木马传播方式
利用下载进行传播,在下载的过程中进入程序,当下载完毕打开文件就将病毒植入到电脑中,利用系统漏洞进行传播,当计算机存在漏洞,就成为木马病毒攻击的对象,利用邮件进行传播,很多陌生邮件里面就掺杂了病毒种子,一旦邮件被打开,病毒就被激活。
利用远程连接进行传播,利用网页进行传播,在浏览网页时会经常出现很多跳出来的页面,这种页面就是病毒驻扎的地方,利用蠕虫病毒进行传播等,运行在服务端的木马程序首先隐匿自己的行踪,伪装成合法的通信程序,然后采用修改系统注册表的方法设置触发条件,保证自己可以被执行,并且可以不断监视注册表中的相关内容。