木马基础知识梳理

12-11-18 来源：[db:作者]

收藏我要投稿

1.1 什么是木马程序

“木马”是一种经过伪装的欺骗性程序，它通过将自身伪装吸引用户下载执行，从而破坏或盗取使用者的重要文件和资料。

1.2 木马与病毒的区别

广义地讲，木马是病毒的一种，因为它们都具有潜伏性和触发性；

区别是：木马不会自我繁殖；

1.3 木马与远程控制软件的区别

木马的远程控制是隐蔽地进行的

1.4 一个完整的木马包含哪些部分

一个完整的木马程序包含两部分：服务器和控制器

服务器部分：是植入受害者电脑的部分；

控制器部分：是黑客控制使用的部分；

1.5 木马的发展

第一代木马：伪装性病毒（1986年出现）

伪装成合法程序诱骗用户上当；

第二代木马：诱骗型木马（1989年出现）

开始具备传播特性

第三代木马：网络传播性木马

1.添加后门功能；2.添加击键记录功能；3.变化多端的隐藏功能；4.多种技术融合

*1.写注册表的启动来启动木马

*2.加载到服务中作为合法服务启动

*3.将木马插入到合法的进程中

1.6 正向连接与反向连接

正向连接：木马作为服务端被植入用户电脑后，启动端口监听；黑客利用控制端连接该服务端；

反向连接：木马作为服务端被植入用户电脑后，同时控制端在黑客电脑上启动端口监听，服务端主动连接控制端；

可绕过防火墙；nat；典型例子:灰鸽子；

1.7 木马的进化论

1.简单的后台运行

2.内部间谍软件（反向连接技术）

3.无进程木马后门；DLL木马

4.网页木马

5.主流技术“rootkit”

1.8 常用木马编程技术

*1.修改注册表技术；比如“超级兔子”

*2.调用win32 API编程

*3.多线程技术；

*4.后台监控技术；

*5.定时触发器技术；