時間：2022-10-23 18:30:01 | 來源：信息時代
時間：2022-10-23 18:30:01 來源：信息時代
木馬病毒 : 通過偽裝自身吸引用戶下載執(zhí)行,向施種木馬者提供打開被種用戶電腦門戶,使施種木馬者可以毀壞、竊取其文件,甚至遠程操控其電腦的電腦病毒類型。木馬病毒的名稱源于古希臘傳說中特洛伊木馬的故事。
木馬病毒的發(fā)展已經(jīng)至少經(jīng)歷了六代:①原始的木馬程序。簡單的密碼竊取,通過電子郵件發(fā)送信息等,具備木馬病毒最基本的功能。②在遠程控制技術(shù)上的進一步發(fā)展,典型代表如冰河木馬病毒。③改進數(shù)據(jù)傳遞技術(shù),利用畸形報文傳遞數(shù)據(jù),增加了殺毒軟件查殺識別的難度。④在進程隱藏方面有了大改動,采用了內(nèi)核插入式的嵌入方式,利用遠程插入線程技術(shù),嵌入DLL線程。⑤驅(qū)動級木馬病毒。多數(shù)使用內(nèi)核型蠕蟲病毒(Rootkit)技術(shù)達到深度隱藏的效果,并深入到內(nèi)核空間,感染后針對殺毒軟件和網(wǎng)絡(luò)防火墻進行攻擊,將系統(tǒng)服務(wù)描述符表(System Services Descriptor Table,SSDT)初始化,導(dǎo)致殺毒防火墻失去功能。⑥黏蟲技術(shù)類型和特殊反顯技術(shù)類型木馬病毒開始系統(tǒng)化。這一代木馬病毒隨著身份認證設(shè)備和殺毒軟件主動防御的興起又產(chǎn)生,主要以盜取和篡改用戶敏感信息和動態(tài)口令以及硬證書攻擊為主。
微信公眾號
版權(quán)所有? 億企邦 1997-2022 保留一切法律許可權(quán)利。
在線咨詢