木馬定義
時間：2022-02-14 06:05:02 | 來源：信息時代
時間：2022-02-14 06:05:02 來源：信息時代
歷史上對計算機木馬的定義是，試圖以有用程序的假面具欺騙用戶允許其運行的一類滲透。請注意，過去的木馬確實是這樣，但現(xiàn)在它們已無需偽裝自己。它們唯一的目的就是盡可能輕松地滲透并完成其惡意目標(biāo)。'木馬'已成為一個通用詞，用來形容不屬于任何特定類別的所有滲透。
由于其涵蓋范圍非常廣，因此常被分為許多子類別。最著名的包括：
downloader–一種能夠從Internet下載其它滲透的惡意程序。
dropper-一種設(shè)計用于將其它類型惡意軟件放入所破壞的計算機中的木馬?！ ?br>
backdoor-一種與遠(yuǎn)程攻擊者通信，允許它們獲得系統(tǒng)訪問權(quán)并控制系統(tǒng)的應(yīng)用程序?！ ?br>
keylogger–（按鍵記錄程序），是一種記錄用戶鍵入的每個按鍵并將信息發(fā)送給遠(yuǎn)程攻擊者的程序?！ ?br>
dialer-是用于連接附加計費號碼的程序。用戶幾乎無法注意到新連接的創(chuàng)建。Dialer只能對使用撥號調(diào)制解調(diào)器（現(xiàn)在已很少使用）的用戶造成破壞。
木馬通常采用帶有擴展名.exe的可執(zhí)行文件形式。如果計算機上的文件被檢測為木馬，建議您將其刪除，因為它極有可能包含惡意代碼。
特洛伊木馬不經(jīng)電腦用戶準(zhǔn)許就可獲得電腦的使用權(quán)。程序容量十分輕小，運行時不會浪費太多資源，因此沒有使用殺毒軟件是難以發(fā)覺的，運行時很難阻止它的行動，運行后，立刻自動登錄在系統(tǒng)引導(dǎo)區(qū)，之后每次在Windows加載時自動運行，或立刻自動變更文件名，甚至隱形，或馬上自動復(fù)制到其他文件夾中，運行連用戶本身都無法運行的動作。
在線咨詢