木马是由那几个部分组成的？
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。
用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
木马有那些类型
1、破坏型木马
其主要的功能就是破坏并且删除文件，一般可以删除像电脑上的DLL、INI、EXE文件，破坏力度还是很大的。
2、密码发送型木马
这类木马程序可以找到受害者的隐藏密码，并发送给指定邮箱。攻击者通过受害用户的贪图方便的心里，比如一些用户喜欢将个人的账户密码以文件的形式存放在硬盘之中，或者一些用户喜欢用Windows系统的密码记忆功能，从而省去每次输入密码的麻烦。
但是还是会被攻击者用木马程序找到，并送到攻击者手中。即使是一些通过加密文件，也会被攻击者用爆破手法给破解。所以说大家一定不要将自己的密码存放在电脑之中。
3、远程访问型木马
我们常见的远程访问型木马例如特洛伊木马之类的，这类木马程序一般运行之后，受害者的电脑IP就会被攻击者所知，然后受害者的电脑就会被攻击者所控制。
4、键盘记录型木马
这类木马也是特洛伊木马的一种，是一种记录键盘操作的木马，攻击者可以利用此木马记录受害者输入的信息，从而盗取用户各类账户信息，给用户带来不可估量的财产损失。
5、DoS型攻击木马
DoS型攻击木马利用TCP协议本身的弱点，能够使目标系统彻底崩溃，更严重的会破坏整个网络系统。万一其中的一台电脑被感染，感染的这台机器就会被攻击者用来控制网络中的其他机器，给网络系统带来严重危害。
对于这类木马，我们应该从网络全局角度出发，通过在网络基础设施的各个层面设置相对应的安全措施，包括在局域网层面采用特殊的安全措施，以及在传输层面进行必要的安全设置，并安装专门的DoS识别和防御工具，最大限度地减少DoS攻击所造成的损失。
什么叫木马程序？
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。
什么是木马程序
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
一个完整的“木马”程序包含了两部分：“服务器”和“控制器”。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了!
0条大神的评论