汪洋

[摘 要]本文阐述了计算机木马的起源和破坏性，主要研究了木马的攻击原理。主要包括入侵的步骤：配置木马、传播木马、运行木马、建立连接、远程控制。经过分析可以有针对性的对木马进行有效的防范。

[关键词]木马技术 木马防范 远程控制

中图分类号：TH139 文献标识码：A 文章编号：1009-914X（2017）32-0000-01

1 木马起源

木马（Trojan）一词最早出先在希腊神话传说中。相传，希腊人远征特洛伊，但久攻不下。他们想出了一个主意：就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外，佯装退兵。特洛伊人以为敌兵已退，就把木马作为战利品搬入城内。到了夜间，埋伏在木马中的勇士跳出来打开了城门，希腊将士一拥而上攻下了城池。后来，人们就用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。在计算机领域中，它是指一种基于远程控制或自动控制的黑客工具，具有隐蔽性、危害性和非授权等特点。

所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样在电脑感染木马之后无法被管理者立即发现，即使能够发现异常，也无法对其准确定位。不法分子就是利用这一点来窃取资料和进行其他方式的网络犯罪。

在木马诞生的早期，编写木马门槛较高，木马的设计者需要掌握底层编程语言以及丰富的网络知识和操作系统系统知识。而现阶段，木马使用者的门槛大大降低，很多无编程基础的人利用现有工具都可以制作和传播木马。……