木馬病毒的危害你知道多少
發(fā)布時間：2019-10-08 點擊數(shù)：1768
隨著網(wǎng)絡(luò)的不斷發(fā)展，眾多企業(yè)都依賴著網(wǎng)絡(luò)，這也就引起了黑客的攻擊，其中一種就是木馬病毒，那么對于木馬病毒的危害你知道多少呢？
木馬程序表面上是無害的，甚至對沒有警戒的用戶還頗有吸引力，它們經(jīng)常隱藏在游戲或圖形軟件中，但它們卻隱藏著惡意。這些表面上看似友善的程序運行后，就會進行一些非法的行動，如刪除文件或?qū)τ脖P格式化。
完整的木馬程序一般由兩部分組成：一個是服務(wù)器端．一個是控制器端?！爸辛四抉R”就是指安裝了木馬的服務(wù)器端程序，若你的電腦被安裝了服務(wù)器端程序，則擁有相應(yīng)客戶端的人就可以通過網(wǎng)絡(luò)控制你的電腦為所欲為。這時你電腦上的各種文件、程序，以及在你電腦上使用的賬號、密碼無安全可言了。
木馬病毒的原理：
木馬病毒通常是基于計算機網(wǎng)絡(luò)的，是基于客戶端和服務(wù)端的通信、監(jiān)控程序?？蛻舳说某绦蛴糜诤诳瓦h(yuǎn)程控制，可以發(fā)出控制命令，接收服務(wù)端傳來的信息。服務(wù)端程序運行在被控計算機上，一般隱藏在被控計算機中，可以接收客戶端發(fā)來的命令并執(zhí)行，將客戶端需要的信息發(fā)回，也就是常說的木馬程序。
木馬病毒可以發(fā)作的必要條件是客戶端和服務(wù)端必須建立起網(wǎng)絡(luò)通信，這種通信是基于IP地址和端口號的。藏匿在服務(wù)端的木馬程序一旦被觸發(fā)執(zhí)行，就會不斷將通信的IP地址和端口號發(fā)給客戶端。客戶端利用服務(wù)端木馬程序通信的IP地址和端口號，在客戶端和服務(wù)端建立起一個通信鏈路?？蛻舳说暮诳捅憧梢岳眠@條通信鏈路來控制服務(wù)端的計算機。
運行在服務(wù)端的木馬程序首先隱匿自己的行蹤，偽裝成合法的通信程序，然后采用修改系統(tǒng)注冊表的方法設(shè)置觸發(fā)條件，保證自己可以被執(zhí)行，并且可以不斷監(jiān)視注冊表中的相關(guān)內(nèi)容。發(fā)現(xiàn)自己的注冊表被刪除或被修改，可以自動修復(fù)。
木馬病毒的四大特性：
一、 隱蔽性
木馬病毒可以長期存在的主要因素是它可以隱匿自己，將自己偽裝成合法應(yīng)用程序，使得用戶難以識別，這是木馬病毒的首要也是重要的特征。與其它病毒一樣，這種隱蔽的期限往往是比較長的。經(jīng)常采用的方法是寄生在合法程序之中、修改為合法程序名或圖標(biāo)、不產(chǎn)生任何圖標(biāo)、不在進程中顯示出來或偽裝成系統(tǒng)進程和與其它合法文件關(guān)聯(lián)起來等。
二、欺騙性
木馬病毒隱蔽的主要手段是欺騙．經(jīng)常使用偽裝的手段將自己合法化。例如，使用合法的文件類型后綴名“dll、sys，ini’'等；使用已有的合法系統(tǒng)文件名，然后保存在其它文件目錄中；使用容易混淆的字符進行命名，例如字母“o”與數(shù)字“0”，數(shù)字“1”與字母“i”。
三、頑固性
木馬病毒為了保障自己可以不斷蔓延，往往像毒瘤一樣駐留在被感染的計算機中，有多份備份文件存在，一旦主文件被刪除，便可以馬上恢復(fù)。尤其是采用文件的關(guān)聯(lián)技術(shù)，只要被關(guān)聯(lián)的程序被執(zhí)行，木馬病毒便被執(zhí)行，并生產(chǎn)新的木馬程序,甚至變種。頑固的木馬病毒給木馬清除帶來巨大的困難。
四、危害性
木馬病毒的危害性是毋庸置疑的。只要計算機被木馬病毒感染，別有用心的黑客便可以任意操作計算機，就像在本地使用計算機一樣，對被控計算機的破壞可想而知。黑客可以恣意妄為，可以盜取系統(tǒng)的重要資源，例如：系統(tǒng)密碼、股票交易信息．機要數(shù)據(jù)等。
木馬病毒對計算機的直接破壞方式是改寫磁盤，對計算機數(shù)據(jù)庫進行破壞，給用戶帶來不便。當(dāng)木馬破壞程序后，使得程序無法運行，給計算機的整體運行帶來嚴(yán)重的影響。另外一些木馬可以通過磁盤的引導(dǎo)區(qū)進行，病毒具有強烈的復(fù)制功能，把用戶程序傳遞給外部鏈接者。還可以更改磁盤引導(dǎo)區(qū)，造成數(shù)據(jù)形成通道破壞。病毒也通過大量復(fù)制搶占系統(tǒng)資源，對系統(tǒng)運行環(huán)境進行干擾，影響計算機系統(tǒng)運行速度。
隨著互聯(lián)網(wǎng)事業(yè)的發(fā)展，木馬看中了電子商務(wù)，在一些網(wǎng)絡(luò)購物上掛一些木馬程序，當(dāng)用戶點擊時，很容易進入用戶系統(tǒng)，當(dāng)用戶使用網(wǎng)絡(luò)銀行時。通過網(wǎng)上竊取銀行的密碼，之后盜取用戶財務(wù)，給計算機用戶造成巨大的經(jīng)濟損失。在一些特殊的領(lǐng)域，木馬被用做攻擊的手段，如政治、軍事、金融、交通等眾多領(lǐng)域，成為一個沒有硝煙的戰(zhàn)場，利用木馬侵入對方，獲取相關(guān)信息或者進行破壞。
木馬病毒的傳播方式比較多，主要有以下：
（1）利用下載進行傳播，在下載的過程中進入程序，當(dāng)下載完畢打開文件就將病毒植入到電腦中；
（2）利用系統(tǒng)漏洞進行傳播，當(dāng)計算機存在漏洞，就成為木馬病毒攻擊的對象；
（3）利用郵件進行傳播，很多陌生郵件里面就摻雜了病毒種子，一旦郵件被打開，病毒就被激活；
（4）利用遠(yuǎn)程連接進行傳播；
（5）利用網(wǎng)頁進行傳播，在瀏覽網(wǎng)頁時會經(jīng)常出現(xiàn)很多跳出來的頁面，這種頁面就是病毒駐扎的地方；
（6）利用蠕蟲病毒進行傳播等。
面對有著諸多危險的木馬病毒，應(yīng)當(dāng)采取以下措施進行防范：
1、 檢測和尋找木馬隱藏的位置
木馬侵入系統(tǒng)后，需要找一個安全的地方選擇適當(dāng)時機進行攻擊，了解和掌握木馬藏匿位置，才能最終清除木馬。木馬經(jīng)常會集成到程序中、藏匿在系統(tǒng)中、偽裝成普通文件或者添加到計算機操作系統(tǒng)中的注冊表中，還有嵌入在啟動文件中，一旦計算機啟動，這些木馬程序也將運行。
2、 防范端口
檢查計算機用到什么樣的端口，正常運用的是哪些端口，而哪些端口不是正常開啟的；了解計算機端口狀態(tài)，哪些端口目前是連接的，特別注意這種開放是否是正常；查看當(dāng)前的數(shù)據(jù)交換情況，重點注意哪些數(shù)據(jù)交換比較頻繁的，是否屬于正常數(shù)據(jù)交換。關(guān)閉一些不必要的端口。
3、 刪除可疑程序
對于非系統(tǒng)的程序，如果不是必要的，完全可以刪除，如果不能確定，可以利用一些查殺工具進行檢測。
4、 安裝防火墻
防火墻在計算機系統(tǒng)中起著不可替代的作用，它保障計算機的數(shù)據(jù)流通，保護著計算機的安全通道，對數(shù)據(jù)進行管控可以根據(jù)用戶需要自定義，防止不必要的數(shù)據(jù)流通。安裝防火墻有助于對計算機病毒木馬程序的防范與攔截。
以上這些就是木馬病毒的一些危害，已經(jīng)一些應(yīng)對措施，希望全網(wǎng)數(shù)據(jù)小編的分享對大家能有所幫助，全網(wǎng)數(shù)據(jù)專業(yè)提供深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機租用，寬帶租用等，歡迎咨詢客服了解詳情。
