什么叫木马

什么叫木马

木马，全称为：特洛伊木马（Trojan Horse）。 “特洛伊木马”这一词最早出先在希腊神话传说中。相传在3000年前，在一次希腊战争中。麦尼劳斯（人名）派兵讨伐特洛伊（王国），但久攻不下。他们想出了一个主意：首先他们假装被打败，然后留下一个木马。而木马里面却藏着最强悍的勇士！最后等时间一到，木马里的勇士全部冲出来把敌人打败了！ 这就是后来有名的“木马计”。—— 把预谋的功能隐藏在公开的功能里，掩饰真正的企图。 至于黑客程序里的特洛伊木马和故事里的特洛伊木马差不多。 黑客程序里的特洛伊木马有以下的特点： （1）主程序有两个，一个是服务端，另一个是控制端。 （2）服务端需要在主机执行。 （3）一般特洛伊木马程序都是隐蔽的进程。 （4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。而服务端主机在接受命令后，会执行相应的任务。 （5）每个系统都存在特洛伊木马。（包括Windows，Unix，liunx等） 在许多人眼中，特洛伊木马是一种病毒。其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。（包括：转播，感染文件等。） 特洛伊木马程序的发展历史： 第一代木马：控制端 —— 连接 —— 服务端 特点：属于被动型木马。能上传，下载，修改注册表，得到内存密码等。 典型木马：冰河，NetSpy，back orifice（简称：BO）等。 第二代木马：服务端 —— 连接 —— 控制端 特点：属于主动型木马。隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。 典型木马：网络神偷，广外女生等。（反弹端口型木马）参考资料：http://www.54master.com/bbs/cgi-bin/topic.cgi?forum=3&topic=6548