您的位置: 网站首页> 大家问> 当前文章
木马程序有哪些?
老董2023-07-05188围观,125赞
木马病毒是计算机黑客用于远程控制计算机的程序,将控制程序寄生于被控制的计算机系统中,里应外合,对被感染木马病毒的计算机实施操作。典型的木马程序有以下几种:
1远程访问木马:远程访问木马(Remote Access Trojans,RAT)中含有对目标主机进行管理控制的后门,并且能获取管理员权限,当用户请求下载应用或者电子邮件附件的时候,它会被一同下载,而且用户无法看到这个下载动作。一旦目标主机被攻陷,木马程序就会利用宿主机向其他易感染的主机发送远程访问木马,从而构建起一个僵尸网络。人们很难发现远程访问木马,因为它们通常不会在正在运行的程序或任务的列表中出现,执行的行动也类似于合法程序。此外,攻击者往往会管理资源利用水平,这样用户就不会因为过于严重的机器性能下降而察觉到自己的主机中了木马。远程访问木马的典型示例是一款名为Danger的木马程序。
2发送木马:发送木马(Sending Trojans)主要是为了帮助攻击者获取目标主机上的一些重要敏感信息,比如密码、信用卡信息、日志文件、电子邮箱等。一般来说,发送木马一旦进入目标机器,就会在上面安装一个键盘记录器,将受害用户敲打键盘的记录发送给攻击者,从而获取上述重要信息。
3破坏性木马:破坏性木马(Destructive Trojans)主要是为了毁灭目标主机的机能,比如删除重要的可执行程序、配置文件或者DLL文件,使目标系统无法正常运行。此类木马一般有两种模式,一种是实时地通过后端服务器破坏目标主机,另一种是在目标主机中安装一颗“定时炸弹”,在指定的时间进行破坏。
4代理木马:代理木马(Proxy Trojans)试图把受害者主机当作代理服务器来使用,攻陷一台主机后会尝试执行伪造信用卡会话之类的动作来窃取受害者的关键信息,或者利用受害者向其他网络或网络基础设施发起攻击。
5FTP木马:FTP木马(FTP Trojans)目标是打开被入侵主机的21号端口,攻击者通过此端口与受害者之间建立连接,使用FTP进行交互,从而达成恶意目的。
6安全软件失效木马:安全软件失效木马(Security Software Disable Trojans)旨在摧毁或阻碍被入侵主机上的杀毒软件、防火墙等防御机制。一般来说,此类木马会配合其他种类木马联合使用,它可以看作是其他木马的辅助,搭载其他木马到达受害者主机后使其安全软件失效,从而为其他木马达成真正的恶意目的“保驾护航”。
本文就此结束,感谢IT人士的关注木马程序有哪些?,本文合作企业直达:更多推荐。
很赞哦!
python编程网提示:转载请注明来源www.python66.com。
有宝贵意见可添加站长微信(底部),获取技术资料请到公众号(底部)。同行交流请加群
上一篇:网络空间安全技术有哪些?
下一篇:如何避免避免木马攻击?
文章评论
-
木马程序有哪些?文章写得不错,值得赞赏