沧州三亚菏泽经济预测自然
投稿投诉
自然科学
知识物理
化学生物
地理解释
预测理解
本质社会
人类现象
行为研究
经济政治
心理结构
关系指导
人文遗产
菏泽德阳
山西湖州
宝鸡上海
茂名内江
三亚信阳
长春北海
西安安徽
黄石烟台
沧州湛江
肇庆鹤壁
六安韶关
成都钦州

木马病毒的特征是什么

2月14日 斩情道投稿
  木马是病毒的一种,同时木马程序又有许多种不同的种类,那是受不同的人、不同时期开发来区别的,如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。也是现在流行的木马程序。那么,木马病毒的特征是什么呢?
  小编了解到,木马病毒一般都有以下基本特征:
  1、隐蔽性是其首要的特征
  如其它所有的病毒一样,木马也是一种病毒,它必需隐藏在你的系统之中,它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清,因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点,举个例子来说吧,象我们进行局域网间通讯的常软件PCanywhere大家一定不陌生吧,大家也知道它是一款远程通讯软件。PCanwhere在服务器端运行时,客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示,这些黑客们早就想到了方方面面可能发生的迹象,把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式,它不是自己生成一个启动程序,而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exebinder绑定程式,可以让人在使用绑定的程式时,木马也入侵了系统,甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定,在你看图片的时候,木马也侵入了你的系统。它的隐蔽性主要体现在以下两个方面:
  a、不产生图标
  它虽然在你系统启动时会自动运行,但它不会在任务栏中产生一个图标,这是容易理解的,不然的话,凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标,只需要在木马程序开发时把Form的Visible属性设置为False、把ShowintaskBar属性设置为Flase即可;
  b、木马程序自动在任务管理器中隐藏
  它一般并以系统服务的方式欺骗操作系统。
  2、它具有自动运行性
  它是一个当你系统启动时即自动运行的程序,所以它必需潜入在你的启动配置文件中,如win。ini、system。ini、winstart。bat以及启动组等文件之中。
  3、木马程序具有欺骗性
  木马程序要达到其长期隐蔽的目的,就必需借助系统中已有的文件,以防被你发现,它经常使用的是常见的文件名或扩展名,如dllwinsysexplorer等字样,或者仿制一些不易被人区别的文件名,如字母l与数字1、字母o与数字0,常修改基本个文件中的这些难以分辨的字符,更有甚者干脆就借用系统文件中已有的文件名,只不过它保存在不同路径之中。还有的木马程序为了隐藏自己,也常把自己设置成一个zip文件式图标,当你一不小心打开它时,它就马上运行。等等这些手段那些编制木马程序的人还在不断地研究、发掘,总之是越来越隐蔽,越来越专业,所以有人称木马程序为骗子程序。
  4、具备自动恢复功能
  现在很多的木马程序中的功能模块已不再是由单一的文件组成,而是具有多重备份,可以相互恢复。
  5、能自动打开特别的端口
  木马程序潜入人的电脑之中的目的不主要为了破坏你的系统,更是为了获取你的系统中有用的信息,这样就必需当你上网时能与远端客户进行通讯,这样木马程序就会用服务器客户端的通讯手段把信息告诉黑客们,以便黑客们控制你的机器,或实施更加进一步入侵企图。你知不知道你的电脑有多少个对外的门,不知道吧,告诉你别吓着,根据TCPIP协议,每台电脑可以有256乘以256扇门,也即从0到65535号门,但我们常用的只有少数几个,你想有这么门可以进,还能进不来?当然有门我们还是可以关上它们的,这我在预防木马的办法中将会讲到。
  6、功能的特殊性
  通常的木马的功能都是十分特殊的,除了普通的文件操作以外,还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的,毕竟远程控制软件是用来控制远程机器,方便自己操作而已,而不是用来黑对方的机器的。
  7、黑客组织趋于公开化
  以往还从未发现有什么公开化的病毒组织(也许是我孤陋寡闻),多数病毒是由个别人出于好奇(当然也有专门从事这一职业的),想试一下自己的病毒程序开发水平而做的,但他(她)绝对不敢公开,因为一旦发现是有可能被判坐牢或罚款的,这样的例子已不再什么新闻了。如果以前真的也有专门开发病毒的病毒组织,但应绝对是属于地下的。现在倒好,什么专门开发木马程序的组织到处都是,不光存在,而且还公开在网上大肆招兵买马,似乎已经合法化。正因如此所以黑客程序不断升级、层出不穷,黑的手段也越来越高明。我不知道为什么,但据讲其理由是为了自卫、为了爱国。
  以上就是木马病毒的特征,相信小伙伴们都有所了解了,稍后,我们要去学习木马病毒的种类和预防措施,想要学习更多网络病毒小知识,请继续关注本站。
投诉 评论 转载

预防儿童被烧烫伤要清除家中哪些安全隐患烧烫伤多在儿童玩耍时意外发生,那家长该怎么做,才能预防儿童被烧烫伤呢?关注儿童安全的本安全网下面针对厨房、客厅、卫生间、卧室几个家居场所,为大家分享些预防儿童被烧烫伤的安全知识……对可吸入颗粒物过敏怎么办空气污染通常是指:由于人类活动或自然过程引起某些物质进入大气中,呈现出足够的浓度,达到足够的时间,并因此危害了人类的舒适、健康和福利或环境的现象。这里所讲的某些物质就是指细菌病……政府征用企业财产怎样补偿政府征用企业财产会有相应的补偿,因为政府是不能强制对企业土地使用权进行征用的,需要协商进行赔偿处理,那么政府征用企业财产怎样补偿?政府拆迁对企业的补偿:企业拆迁补偿……孕妇精神过度紧张怎么办产前的恐惧会让产妇心力交瘁,一方面想快点生,一方面又担心不能顺利,这种交织的矛盾心理是非常不利于生产的,因此,一定要想办法消除这种产前恐惧,才更有利于顺利的生产,孕妇精神过度紧……咸潮对中国哪些地方有影响咸潮是一种天然水文现象。当淡水河流量不足,令海水倒灌,咸淡水混合造成上游河道水体变咸,即形成咸潮。咸潮一般发生于冬季或干旱的季节,即每年十月至翌年三月之间出现在河海交汇处。那么……孕期吃什么补维生素如果你在怀孕或母乳喂养的时候,体内维生素D含量低,就会对宝宝的成长、牙釉质的形成和宝宝的身体处理钙的方式产生不利影响,还可能让宝宝有出生时患佝偻病或在儿童期发展为佝偻病的风险。……幼儿园中班安全教育教案我平时非常注意幼儿这些生活小节的训练,幼儿能做的事就让他自己做,决不包办代替,这样,幼儿在自己的劳动实践中建立起了良好的生活习惯,从而起到了自我保护的作用,那么如何对学生进行安……孕期爱流鼻血怎么预防好很多准妈妈在孕期会遇到流鼻血的情况,这种状况在孕早期、孕中期、孕晚期都很常见。特别是到怀孕中、晚期的时候,会更严重一些。那么孕期爱流鼻血,怎么预防好?孕妇经常流鼻血更需平……老人雨雪天出行如何避免扭伤淅淅沥沥的寒雨导致路面湿滑,让外出的老人们心慌慌。因为持续下雨和天气潮湿,因摔伤入院的患者骤然增多,其中绝大多数都是60岁以上的老年人。地上滑,老人家走路不小心,或是肌肉协调性……木马病毒的特征是什么木马是病毒的一种,同时木马程序又有许多种不同的种类,那是受不同的人、不同时期开发来区别的,如BackOrifice(BO)、BackOrifice2000、Netspy、Pic……改善老人失眠的方法有哪些大家需要注意老年人的身体变化,很多老年人夜间会出现失眠现象,需要借助安眠药物,才能休息,但是大家都知道经常的吃安眠药物危害极大,平时大家需要注意他们的身体调理方法,避免影响到身……怎么测家中的电磁辐射较低强度的微波长期作用,可以加速晶状体的衰老和混浊,并有可能使有色视野缩小和暗适应时间延长,造成某些视觉障碍、此外,长期低强度电磁辐射的作用,可促使视觉疲劳,眼感到不舒适和眼感……
盖聂简介历史资料盖聂怎么死的盖聂和荆轲什么关系长平之战赵括战略有哪些失误长平之战真相揭秘孙坚和孙策谁厉害孙坚主要战役实力解析女人最反感的三大称呼感情再好也别叫胎儿可敏锐感受到母亲的情绪产后出汗多该怎么办血腥的玄武门之变的真相到底是怎么样的九州缥缈录如果羽然没有嫁给吕归尘她能和姬野在一起接亲总管到女方家说词秦朝灭亡时秦军主力在哪老秦人的军队在干嘛车姓女孩名字大全男人如何预防前列腺增生

友情链接:中准网聚热点快百科快传网快生活快软网快好知文好找