“木马”藏身的好地方，你知道吗？_病毒安全_

木马的名字来源于古希腊传说（荷马史诗中木马的故事，木马这个词的本义是木马，意思是木马，也就是木马的故事）。

木马会尽量隐藏自己，主要方式是：将自己隐藏在任务栏中，这是最基本的方式。只要Form的Visible属性设置为False，ShowInTaskBar设置为False，程序运行时就不会出现在任务栏中。在任务管理器中不可见：您可以通过将程序设置为“系统服务”来轻松伪装自己。当然，它会默默地开始。黑客当然不希望用户每次启动时都点击“木马”图标来运行服务器。 “木马”会在用户每次启动时自动加载。 Windows系统启动时自动加载应用程序的方法，会用到“木马”，比如：启动组、Win.ini、System.ini、注册表等都是“木马”藏身的好地方。木马有点类似于计算机网络中经常使用的远程控制软件，但由于远程控制软件是“善意”控制，所以通常不会被隐藏； “木马”则完全相反，木马要达到的目的是“盗窃”。性遥控，如果没有很强的隐蔽性，就是“一文不值”。

1.2、木马程序原理

木马病毒的工作原理：一个完整??的木马包由两部分组成：服务器（服务器部分）和客户端（控制器部分）。是植入对方电脑的服务器，黑客利用客户端访问运行服务器的电脑。木马程序的服务器运行后，会生成一个名称容易混淆用户的进程，秘密打开端口，将数据发送到指定位置（如网络游戏的密码、密码等）即时通讯软件和用户上网密码等），黑客甚至可以利用这些开放端口进入计算机系统。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-381570-1.html