木马木马种类

发布网友 发布时间：2024-10-23 19:37

我来回答

共1个回答

热心网友 时间：2024-11-01 14:00

随着网络在线游戏的普及，中国网络游戏用户规模庞大，这导致了以盗取账号密码为目的的木马病毒的迅速发展。这些木马主要通过记录用户键盘输入或hook游戏进程API函数来获取用户信息，然后通过电子邮件或远程脚本程序将这些信息发送给木马作者。网游木马在中国木马病毒中占据主导地位，新游戏发布后往往很快就会出现相应木马，大量木马生成器和黑客网站的公开销售也是原因之一。

网银木马则是针对网上交易系统编写的，目标是盗取用户的银行卡信息，包括卡号、密码甚至安全证书。它们通常针对特定银行系统进行攻击，如“网银大盗”会替换登录页面，记录用户输入信息，“网银大盗3”和“新网银大盗”则利用系统漏洞进行操作。随着网上交易的普及，网银木马威胁的用户群体也在扩大。

下载类木马因其体积小，传播方便，常用于下载其他病毒或安装广告软件。像“灰鸽子”、“黑洞”这样的大型病毒会先通过小型下载木马传播。代理类木马则会在用户计算机上开启代理服务，为黑客提供跳板，隐藏攻击者身份。FTP木马则允许他人无需密码访问受控制计算机，窃取文件。

在通讯软件方面，即时通讯软件如QQ、UC等用户众多，木马种类包括发送消息型（如盗取游戏账号的“武汉男生2005”）、盗号型（窃取账号密码）和传播自身型（如“QQ龟”和“QQ爱虫”）。这些木马利用聊天窗口控制技术进行传播和操作，技术上通过发送文件或模拟用户点击动作获取利益。

木马（Trojan）这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。