什么是木马?

什么是木马?

“特洛伊木马”这一词最早出先在希腊神话传说中。相传在3000年前，在一次希腊战争中。麦尼劳斯（人名）派兵讨伐特洛伊（王国），但久攻不下。他们想出了一个主意：首先他们假装被打败，然后留下一个木马。而木马里面却藏着最强悍的勇士！最后等时间一到，木马里的勇士全部冲出来把敌人打败了！这就是后来有名的“木马计”。——把预谋的功能隐藏在公开的功能里，掩饰真正的企图。至于黑客程序里的特洛伊木马和故事里的特洛伊木马差不多。黑客程序里的特洛伊木马有以下的特点：（1）主程序有两个，一个是服务端，另一个是控制端。（2）服务端需要在主机执行。（3）一般特洛伊木马程序都是隐蔽的进程。（4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。而服务端主机在接受命令后，会执行相应的任务。（5）每个系统都存在特洛伊木马。（包括Windows，Unix，liunx等）在许多人眼中，特洛伊木马是一种病毒。其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。（包括：转播，感染文件等。）特洛伊木马程序的发展历史：第一代木马：控制端——连接——服务端特点：属于被动型木马。能上传，下载，修改注册表，得到内存密码等。典型木马：冰河，NetSpy，backorifice（简称：BO）等。第二代木马：服务端——连接——控制端特点：属于主动型木马。隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。典型木马：网络神偷，广外女生等。（反弹端口型木马）参考资料：。

木马，就是特落伊战争中用过的一种战争工具+计谋，相关主题请参考希腊古战争。现在所谓木马就是利用种种方式在受害方的PC中放置一种后台运行的控制程序，用于盗取密码、控制客户端........等用途了.........

就是偷偷走进你的电脑里的坏东东

木马——简介用木头做的马，叫做木头马，简称木马。木马一般是不能行走的，除非你在马上面安装轮子和马达。

木马程序这个概念，业界已经宣扬很久了，为何还是有这么多的电脑暗藏木马程序呢？我觉得一方面是因为很多人没有及时给操作系统、应用软件打补丁，一方面是电脑上安装的软件来历不明。从非技术的角度考虑，很多人本来不是很熟悉电脑操作，因为工作的原因刚刚接触电脑办公，还没养成安装杀毒软件、安装防火墙的良好习惯。马程序这个名字，起源于著名的特洛伊战争。在决定将木马运进城市的情况下，仅仅从消除木马危害的角度讲，我认为特洛伊人有两个失误：1、应该在进城之前，好好检验木马里面是否有机关。2、木马进城之后，应该派人时刻看守木马。对应到木马程序上，就是说在下载软件、接受邮件、浏览网页等过程中，要实时监视你接收的文件是否安全；安装软件之后，也要严密监视这些软件做了什么，是否有不安全因素。我在笔记本电脑上装了可以实时监控文件系统的杀毒软件、装了防火墙软件。那么，这样做是否足够安全呢？——可能还是不够安全，有空换个冷僻些的操作系统没准安全些。