木馬又被稱(chēng)為木馬病毒，是指隱藏在正常程序中的一段具有特殊功能的惡意代碼，木馬程序表面上是無(wú)害的，甚至對(duì)沒(méi)有警戒的用戶(hù)還頗有吸引力，它們經(jīng)常隱藏在游戲或圖形軟件中，但它們卻隱藏著惡意。這些表面上看似友善的程序運(yùn)行后，就會(huì)進(jìn)行一些非法的行動(dòng)，如刪除文件或?qū)τ脖P(pán)格式化，木馬程序是目前比較流行的病毒文件，與一般的病毒不同，它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它通過(guò)將自身偽裝吸引用戶(hù)下載執(zhí)行，向施種木馬者提供打開(kāi)被種主機(jī)的門(mén)戶(hù)，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種主機(jī)
木馬病毒通常是基于計(jì)算機(jī)網(wǎng)絡(luò)的，是基于客戶(hù)端和服務(wù)端的通信、監(jiān)控程序?？蛻?hù)端的程序用于黑客遠(yuǎn)程控制，可以發(fā)出控制命令，接收服務(wù)端傳來(lái)的信息。服務(wù)端程序運(yùn)行在被控計(jì)算機(jī)上，一般隱藏在被控計(jì)算機(jī)中，可以接收客戶(hù)端發(fā)來(lái)的命令并執(zhí)行，將客戶(hù)端需要的信息發(fā)回，也就是常說(shuō)的木馬程序
想要系統(tǒng)快速的學(xué)習(xí)黑客技術(shù)可以關(guān)注微信攻重號(hào):白帽黑客訓(xùn)練營(yíng)，有驚喜哦
運(yùn)行在服務(wù)端的木馬程序首先隱匿自己的行蹤，偽裝成合法的通信程序，然后采用修改系統(tǒng)注冊(cè)表的方法設(shè)置觸發(fā)條件，保證自己可以被執(zhí)行，并且可以不斷監(jiān)視注冊(cè)表中的相關(guān)內(nèi)容。發(fā)現(xiàn)自己的注冊(cè)表被刪除或被修改，可以自動(dòng)修復(fù)
木馬病毒是具備破壞和刪除文件、發(fā)送密碼、記錄鍵盤(pán)和攻擊Dos等特殊功能的后門(mén)程序
最常見(jiàn)的木馬種類(lèi)是網(wǎng)頁(yè)木馬，攻擊者通過(guò)瀏覽器的漏洞將木馬保存到瀏覽器用戶(hù)的電腦上運(yùn)行，從而控制用戶(hù)的電腦，通過(guò)網(wǎng)頁(yè)木馬可以短時(shí)間控制大量電腦從而形成僵尸網(wǎng)絡(luò)，被控制的電腦也被稱(chēng)為肉雞
木馬種類(lèi)還有網(wǎng)游木馬，網(wǎng)銀木馬，代理類(lèi)，下載類(lèi)，即時(shí)通訊類(lèi)木馬等等，在即時(shí)通訊木馬中最常見(jiàn)的是盜號(hào)型木馬，這跟網(wǎng)游木馬有點(diǎn)相似，通過(guò)記錄用戶(hù)鍵盤(pán)輸入獲取用戶(hù)賬號(hào)密碼，從而登陸受害者的賬號(hào)盜取用戶(hù)的虛擬資產(chǎn)以及發(fā)送一些廣告信息等
常見(jiàn)的木馬防范方式有
檢測(cè)端口，木馬進(jìn)入主機(jī)必然會(huì)開(kāi)放特定的端口，這就要求我們知道自己主機(jī)常見(jiàn)的服務(wù)端口有哪些，對(duì)于那些陌生的端口就要特別注意，也可以關(guān)閉一些陌生端口。
安裝防火墻，防火墻可以對(duì)進(jìn)出主機(jī)的數(shù)據(jù)進(jìn)行控制，對(duì)那些不正常的數(shù)據(jù)交換進(jìn)行攔截，從而防范木馬
刪除不必要的程序，對(duì)于不是系統(tǒng)運(yùn)行所需的程序可以關(guān)閉，也可以借助一些工具判斷
