剖析特洛伊木马报告
特洛伊木马原理分析
特洛伊木马原理分析特洛伊木马是如何工作的一般的木马程序都包括客户端和服务端两个程序，其中客户端是用于攻击者远程控制植入木马的机器，服务器端程序即是木马程序他所做的第一步是要把木马的服务器端。
攻击者要通过木马攻击你的系统，程序植入到你的电脑里面。
目前木马入侵的主要途径还是先通过一定的方法把木马执行文件弄到被攻击者的电脑系统里，利用的途径有邮件附件、下载软件中等，然后通过一定的提示故意误导被攻击者打开执行文件，比如故意谎称这个木马执行文件，是你朋友送给你贺卡，可能你打开这个文件后，确实有贺卡的画面出现，但这时可能木马已经悄悄在你的后台运行了。
一般的木马执行文件非常小，大部分都是几K到几十K，如果把木马捆绑到其他正常文件上，你很难发现，所以，有一些网站提供的软件下载往往是捆绑了木马文件的，你执行这些下载的文件，也同时运行了木马。
木马也可以通过Script、ActiveX及Asp.CGI交互脚本的方式植入，由于微软的浏览器在执行Senipt脚本存在一些漏洞。
攻击者可以利用这些漏洞传播病毒和木马，甚至直接对浏览者电脑进行文件操作等控制。
前不久献出现一个利用微软Scripts脚本漏洞对浏览者硬盘进行格式化的HTML页面。
如果攻击者有办法把木马执行文件下载到攻击主机的一个可执行WWW目录夹里面，他可以通过编制CGI程序在攻击主机上执行木马目录。
此外，木马还可以利用系统的一些漏洞进行植人，如微软著名的US服务器溢出漏洞，通过一个IISHACK攻击程序即可使IIS服务器崩溃，并且同时攻击服务器，执行远程木马执行文件。
当服务端程序在被感染的机器上成功运行以后，攻击者就可以使用客户端与服务端建立连接，并进一步控制被感染的机器。
在客户端和服务端通信协议的选择上，绝大多数木马使用的是TCP/IP协议，但是也有一些木马由于特殊的原因，使用UDP协议进行通讯。
当服务端在被感染机器上运行以后，它一方面尽量把自己隐藏在计算机的某个角落里面，以防被用户发现；同时监听某个特定的端口，等待客户端与其取得连接;另外为了下次重启计算机时仍然能正常工作。
关于特洛伊木马攻击的探析
关于特洛伊木马攻击的探析作者：郑枫来源：《数字技术与应用》2011年第03期摘要:木马是计算机网络四大公害之一,对计算机的安全带来了严重的威胁。
文章主要对木马攻击的原理与进行了分析,并接受了对其进行检测与删除的一般方法。
关键词:木马攻击检测删除中图分类号:TP393.08 文献标识码:A 文章编号:1007-9416(2011)03-0126-021、引言特洛伊木马来自于希腊神话,这里指的是一种黑客程序,它一般有两个程序,一个是服务器端程序,一个是控制器端程序。
如果用户的电脑安装了服务器端程序,那么黑客就可以使用控制器端程序进入用户的电脑,通过命令服务器断程序达到控制用户电脑的目的。
对个人电脑上网构成威胁最大的就是病毒和特洛伊木马(以下简称木马)。
首先,中了木马的电脑什么安全性也没有了,拨号上网的密码、信箱密码、主页密码、甚至网络信用卡密码也会被偷走。
其次,黑客如果携带病毒,就可以通过木马传染到用户的电脑中去,电脑里所有的操作对方也都可以完成,包括格式化。
特洛伊木马程序常常做一些人们意想不到的事情,如在用户不察觉时窃取口令和拷贝文件。
因此,为了保护电脑的安全,有必要对木马的攻击原理进行详细探析,寻求有效的木马探测方法。
2、木马的攻击2.1 木马服务端程序的植入攻击者要通过木马攻击用户的系统,一般他所要作的第一步就是要把木马的服务器端程序植入用户的电脑里面。
植入的方法有:2.2.1下载的软件木马执行文件非常小,大到都是几K 到几十K,把木马捆绑到其他的正常文件上,用户会很难发现的。
有一些网站提供的下载软件往往是捆绑了木马文件的,在用户执行这些下载的文件,也同时运行了木马。
2.2.2通过交互脚本木马可以通过Script、ActiveX 以及Asp、Cgi 交互脚本的方式植入,由于微软的浏览器在执行Script 脚本上存在一些漏洞,攻击者可以利用这些漏洞传播病毒和木马甚至直接对浏览者电脑进行文件操作等控制。
木马分析报告
木马分析报告1. 引言木马（Trojan），又称为“特洛伊木马”，是指通过伪装成正常合法程序或文件进入目标系统，并在未被用户察觉的情况下，对系统进行非法操作的恶意软件。
木马程序的存在给系统安全带来了重大威胁，因此，对木马进行深入分析和研究十分必要。
本文将对一款木马进行分析，并对其传播方式、特征和危害进行探讨。
2. 木马的传播方式木马程序主要通过以下几种方式进行传播： 1. 邮件附件：木马程序常常伪装成诱人的附件，通过邮件发送给用户，一旦用户点击或下载附件，木马程序就会悄悄安装和运行。
2. 网络下载：用户在未经过恶意网站的仔细筛选的情况下，下载了含有木马的软件或文件，木马程序就会被安装到用户的系统中。
3. 可移动存储介质：如U盘、移动硬盘等存储介质中含有木马程序，只要用户将这些介质连接到自己的电脑上，木马程序就会被植入系统。
4. 动态链接库：木马程序可能会以DLL（Dynamic-Link Library）的形式出现，通过注入到正常进程中，实现对系统的控制。
3. 木马的特征为了能够更好地进行木马防护，我们需要了解木马的一些特征： 1. 欺骗性：木马程序通常伪装成合法可信的程序或文件，例如常见的.exe、.doc、.pdf等，以迷惑用户进行安装或下载。
2. 启动项修改：木马程序常常会修改系统的启动项，以保证自己能够在系统启动时自动运行，从而实现长期隐藏控制。
3. 远程控制：木马程序通常与远程服务器建立连接，以便黑客能够远程控制被感染的系统，进行各种操控、监控和窃取敏感信息等操作。
4. 系统资源占用增加：木马程序运行时会消耗大量系统资源，例如CPU和内存，从而降低系统的整体性能。
5. 网络流量增加：木马程序会通过网络上传、下载数据，导致网络流量明显增加，对网速造成影响。
4. 木马的危害与预防木马程序给系统带来的危害非常严重，包括但不限于以下几个方面： 1. 数据窃取：木马程序可以利用系统权限，窃取用户的个人隐私数据，例如登录名、密码、银行账号等。
特洛伊木马浅析及防范
特洛伊木马浅析及防范作者：孙维智来源：《硅谷》2012年第19期摘要：木马是计算机网络四大公害之一，对计算机安全带来严重威胁。
主要对特洛伊木马来源及基本工作原理、攻击方式与隐蔽性进行分析，让大家了解熟悉防范特洛伊木马，保障网络信息安全。
关键词：特洛伊木马；木马攻击；木马隐藏中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2012）1010188-01目前在不断发生的互联网安全事件中，大部分都有木马的身影。
《百锐互联网用户账户安全报告简版》指出，2011年上半年，互联网用户账户信息安全所收到的主要威胁有盗号木马、欺诈网站、服务器攻击和手机病毒四种。
报告指出，百锐云安全系统在全球范围内共截获新增木马样本816214种，总体数量比去年同期上升32.4%。
中国大陆地区148467种，占全球18.19%。
通过对2011上半年新增木马的恶意行为分析发现，互联网新增木马对计算机系统的损害越来越小，窃取私人信息（包括网络游戏、IM、网银等帐号信息）越来越多。
本文主要讲述特洛伊木马的攻击原理及防范措施。
1 特洛伊木马概述特洛伊木马（Trojan Horse）这个名称来源于公元前十二世界希腊和和特洛伊之间的一场战争。
本文要说的特洛伊是计算机安全领域的特洛伊木马，是指寄宿在计算机里的一种非授权的远程控制程序。
由于特洛伊木马程序能够在计算机管理员未发觉的情况下开放系统权限、泄漏用户信息、甚至窃取整个计算机管理使用权限，使得它成为了黑客们最为常用的工具之一。
从某种意义上来说，特洛伊木马属于计算机病毒的一种，因为特洛伊木马具有计算机病毒特有的非授权性又具有隐蔽性和传播性等特性。
在对目标系统的访问和控制是没有经过合法用户授权的；在对计算机系统的控制或者泄漏用户信息控制计算机管理使用权限是在用户毫无察觉的状态下进行的；为感染更多的计算机，特洛伊木马通常采用电子邮件附件、合并到正常软件内等多种方式进行传播。
木马行为分析报告
“木马行为分析”报告一、木马程序概述在计算机领域中，木马是一类恶意程序。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。
控制端：对服务端进行远程控制的一方。
服务端：被控制端远程控制的一方。
INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。
控制端程序：控制端用以远程控制服务端的程序。
木马程序：潜入服务端内部，获取其操作权限的程序。
木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。
控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。
控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马程序。
1、木马的定义木马是隐藏在合法程序中的未授权程序，这个隐藏的程序完成用户不知道的功能。
当合法的程序被植入了非授权代码后就认为是木马。
木马是一个用以远程控制的c／s程序，其目的是不需要管理员的准许就可获得系统使用权。
木马种类很多，但它的基本构成却是一样的，由服务器程序和控制器程序两部分组成。
它表面上能提供一些有用的，或是仅仅令人感兴趣的功能，但在内部还有不为人所知的其他功能，如拷贝文件或窃取你的密码等。
严格意义上来说，木马不能算是一种病毒，但它又和病毒一样，具有隐蔽性、非授权性以及危害性等特点，因此也有不少人称木马为黑客病毒。
2、木马的分类木马的种类很多，主要有以下几种：其一，远程控制型，如冰河。
远程控制型木马是现今最广泛的特洛伊木马，这种木马起着远程监控的功能，使用简单，只要被控制主机联入网络，并与控制端客户程序建立网络连接，控制者就能任意访问被控制的计算机。
其二，键盘记录型。
键盘记录型木马非常简单，它们只做一种事情，就是记录受害者的键盘敲击，并且在LOG文件里进行完整的记录，然后通过邮件或其他方式发送给控制者。
特洛伊木马分析
特洛伊木马分析特洛伊木马分析摘要在计算机如此普及的网络时代，病毒对于我们来说早已不是一个新鲜的名词，而通常被称为木马病毒的特洛伊木马也被广为所知，为了更好的保护自己的电脑我们应该了解跟多有关特洛伊病毒的信息。
本文对该病毒原理、预防和清除进行了详细的阐述，并对此发表了一些个人的看法。
关键词特洛伊木马病毒木马特洛伊木马是一种特殊的程序，它们不感染其他文件，不破坏系统，不自身复制和传播。
在它们身上找不到病毒的特点，但它们们仍然被列为计算机病毒的行列。
它们的名声不如计算机病毒广，但它们的作用却远比病毒大。
利用特洛伊木马，远程用户可以对你的计算机进行任意操作（当然物理的除外），可以利用它们传播病毒，盗取密码，删除文件，破坏系统。
于是这个在网络安全界扮演重要角色，课进行超强功能远程管理的“功臣”，自然而然也被列为受打击的行列。
在网络上，各种各样的特洛伊木马已经多如牛毛，它们和蠕虫病毒、垃圾邮件一起构成了影响网络正常秩序的三大害。
下面我就来说说特洛伊木马的特点、工作原理、预防和清除的方法，以及我自己对木马病毒及其防护方法的一些见解。
一．什么是特洛伊木马特洛伊木马简称木马，英文名为Trojan。
它是一种不同于病毒，但仍有破坏性的程序，普通木马最明显的一个特征就是本身可以被执行，所以一般情况下它们是由.exe文件组成的，某些特殊木马也许还有其他部分，或者只有一个.dll文件。
木马常被用来做远程控制、偷盗密码等活动。
惯用伎俩是想办法让远程主机执行木马程序，或者主动入侵到远程主机，上传木马后再远程执行。
当木马在远程主机被执行后，就等待可控制程序连接，一旦连接成功，就可以对远程主机实施各种木马功能限定内的操作。
功能强大的木马可以在远程主机中做任何事情，就如同在自己的机器上操作一样方便。
可见，木马实际上就是一个具有特定功能的可以里应外合的后门程序，将其与其他的病毒程序结合起来造成的危害将会是相当大的。
二．木马的工作原理当木马程序或藏有木马的程序被执行后，木马首先会在系统中潜伏下来，并会想办法使自己在每次开机时自动加载，以达到长期控制目标的目的。
特洛伊木马工作原理分析及清除方法
特洛伊木马工作原理分析及清除方法1 什么是特洛伊木马特洛伊木马（Trojan Horse，以下简称木马）的名称取自希腊神话的特洛伊木马记。
木马就是指那些内部包含为完成特殊任务而编制的代码的程序，这些特殊功能处于隐藏状态，执行时不为人发觉。
特洛伊木马是一种基于远程控制的工具，类似于远端管理软件，其区别是木马具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为防止木马被发现，会采用多种手段隐藏木马；非授权性是指一旦控制端与服务端建立连接后，控制端将窃取服务端的密码及大部分操作权限，包括修改文件、修改注册表、重启或关闭服务端操作系统、断开服务端网络连接、控制服务端的鼠标及键盘、监视服务端桌面操作、查看服务端进程等。
这些权限并不是服务端赋予的，而是通过木马程序窃取的。
2 木马的工作原理完整的木马系统由硬件和软件二部分组成。
硬件部分是建立木马连接所必须的硬件实体，包括控制端、服务端和数据传输的网络载体（Internet/Intranet）；软件部分是实现远程控制所必须的软件程序，包括控制端程序和木马程序。
利用木马窃取信息、恶意攻击的整个过程可以分为3个部分，下面详细介绍。
2.1 获取并传播木马木马可以用C或C++语言编写。
木马程序非常小，一般只有3~5KB，以便隐藏和传播。
木马的传播方式主要有3种：（1）通过E-MAIL。
（2）软件下载。
（3）依托病毒传播。
200 1年4月赛门铁克防病毒研究中心发现了植入木马程序的新蠕虫病毒（W32.BACTRANS.13 312@MM）。
该病毒一旦被执行，木马程序就会修改注册表键值和win.ini文件。
当计算机被重启时，该蠕虫会等候3 分钟，然后利用MAPI, 回复所有未读邮件，并将自己作为邮件的附件，使用不同的名称继续传播。
2.2 运行木马服务端用户在运行木马或捆绑了木马的程序后，木马首先将自身拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下)，然后在注册表、启动组和非启动组中设置好木马触发条件，这样木马的安装就完成了。
木马病毒原理及特征分析
07:40:27
18
木马的高级技术
07:40:27
19
驻留在内存
为了生存，病毒要尽可能长时间地驻留在内存 中，而不是host程序一结束就完蛋了。
有三种种方法，一是象Funlove那样在系统目 录里释放一个文件，并修改注册表或者建立一 个系统服务。这种方式很普通，也很普遍，大 多数病毒包括蠕虫都这么干。
07:40:27
8
常见的特洛伊木马
在2006年之前，冰河在国内一直是不可动摇的领军木马，在国内没用过冰河的人等于 没用过木马，由此可见冰河木马在国内的影响力之巨大。
该软件主要用于远程监控，自动跟踪目标机屏幕变化等。冰河原作者：黄鑫，冰河的 开放端口7626据传为其生日号。
1．自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变 化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）；
07:40:27
14
特洛伊木马的基本原理
木马控制端与服务端连接的建立
07:40:27
15
特洛伊木马的基本原理
木马通道与远程控制
木马连接建立后，控制端端口和服务端木马端口之 间将会出现一条通道
控制端上的控制端程序可藉这条通道与服务端上的 木马程序取得联系，并通过木马程序对服务端进行 远程控制，实现的远程控制就如同本地操作
木马通常作为键记录器使用，它们把受害用户
的每一个键击事件记录下来，保存到某个隐藏
的文件，这样攻击者就可以下载文件分析用户
的操作了。
07:40:27
7
常见的特洛伊木马
Back Orifice是一个远程访问特洛伊木马的病毒，该 程序使黑客可以经TCP/IP网络进入并控制windows系 统并任意访问系统任何资源，通过调用cmd.exe系统 命令实现自身的功能，其破坏力极大。
特洛伊木马观后感800
特洛伊木马观后感800《特洛伊木马》是一部让人深思的电影。
故事讲述了希腊联军在攻打特洛伊城时，利用一只巨大的木马偷偷进入城市并取得胜利的策略。
这个故事不仅令人叹为观止，也给了我很多启示。
第一次听到特洛伊木马的故事是在学校的历史课上。
当时，老师讲述了这个故事，并告诉我们它的象征意义。
特洛伊木马象征着隐藏的危险，是一个看似无害的东西，却蕴藏着巨大的破坏力。
这个象征意义深深地触动了我，让我对现实中的隐藏危险有了更加深刻的认识。
在现实生活中，我们经常会遇到类似的情况。
有时候，一个人的外表看起来和善友好，但内心却可能充满了恶意。
这种情况让我想到了网络安全。
在网络时代，我们常常会面临来自网络攻击和欺骗的危险。
黑客们利用各种手段，隐藏在我们熟悉的软件、链接或者电子邮件中，试图获取我们的个人信息或者传播恶意软件。
他们就像特洛伊木马一样，看似无害，但实际上危险重重。
特洛伊木马故事的另一个启示是战略的重要性。
希腊联军成功利用木马进入特洛伊城，是因为他们制定了一个精心的计划并且按部就班地执行。
他们深入研究了特洛伊城的防御，并根据这些信息制造出了一个看似可以提供帮助的木马，才能最终偷偷地闯入城市。
这种战略的重要性同样适用于现实生活中的许多领域。
例如，在商业竞争中，一个公司要想打败竞争对手，就需要有一个明确的战略，充分了解对手的弱点并针对性地进行行动。
只有在深入分析和计划的基础上，才能够制定出有效的战略并取得成功。
此外，特洛伊木马的故事还突显了人性的弱点。
特洛伊城的守卫者们被木马的外表所蒙蔽，没有怀疑其内部是否存在危险。
这给我敲响了警钟，提醒我要保持警惕，不要被表面的光鲜所迷惑。
在现实生活中，有时候我们也会被别人的外表所迷惑，而忽略了他们内在的本质。
特洛伊木马那个时代可以算是一个人们相对天真的时代，所以特洛伊城的守卫者并没有对木马的存在产生怀疑，这一点也给现代社会教育了很多。
现在的社会是一个信息爆炸的时代，信息的传播非常迅速，有时候我们难以确定哪些信息是真实的，哪些是虚假的。
2024年特洛伊木马计读后感范文
2024年特洛伊木马计读后感范文特洛伊木马计，这是一部以圣战封建国家特洛伊为背景的史诗般的故事。
故事叙述了特洛伊城的围攻和最终被希腊联军攻陷的过程，其中最著名的事件便是古希腊兵工厂建造了一个巨大的木马，隐藏了精英士兵，然后将其作为礼物献给特洛伊城，从而成功地渗透进入城内，并最终攻下了城市。
通过阅读这部作品，我对特洛伊木马计有了更深的理解和体会。
首先，这部作品揭示了人性中的诱惑和欺骗的力量。
希腊联军采用了一种狡猾的策略，利用特洛伊王子帕里斯的弱点，通过给他希腊女神海伦为礼物，成功地引诱特洛伊人上当。
这一计谋让我想到了现实生活中的诱骗手段，有些人利用我们的渴望和弱点来达到自己的目的，而我们则容易上当受骗。
因此，我们要时刻保持清醒的头脑，警惕周围的诱惑和欺骗。
其次，特洛伊木马计也反映了团队合作的重要性。
希腊联军由各个城邦组成，他们充分发挥各自的特长和优势，在攻城战中形成了高度的合作。
他们共同建造了木马，密切的配合和沟通，最终才能成功地渗透特洛伊城并攻陷城市。
这给我启示，在生活和工作中，团队合作是非常重要的，只有所有成员齐心协力，充分发挥各自的优势，才能达到更好的效果。
此外，特洛伊木马计也道出了战争给人民带来的苦难和痛苦。
特洛伊城被攻陷后，繁荣的城市变得一片废墟，人民生活几乎完全被摧毁。
这让我意识到战争是多么可怕的一件事情，它会给人们带来巨大的伤害和痛苦。
因此，我们要珍爱和平，避免战争的发生，同时也要关心和帮助那些在战争中受伤的人民。
通过阅读特洛伊木马计，我对古希腊文化和历史也有了更深的了解。
特洛伊木马计是古希腊最具影响力的故事之一，它展现了古希腊人的智慧和勇气，并传递了一种对抗邪恶和追求自由的精神。
古希腊文化和历史对后世的影响深远，它们为我们提供了很多启示和借鉴。
总之，特洛伊木马计是一部具有深刻内涵和智慧的史诗般的作品。
通过阅读这部作品，我对人性中的诱惑和欺骗、团队合作的重要性以及战争给人民带来的苦难有了更深的理解和体会。
特洛伊观后感范文
特洛伊观后感《特洛伊之木马屠城》之我的战神，阿基里斯数一数从古至今的战争，为什么？也许为了权力，也许为了荣誉，也许为了爱情。
那么特洛伊之战也难逃宿命。
特洛伊之战是一个具有历史烙印的传奇神话，既宏伟又壮丽。
这是一部值得后人赞颂和诵读的杰作。
傲慢，高贵，傲慢，自负，傲慢，几乎所有的贬义词似乎都用在他身上。
但是他也有为了不惜牺牲自己生命而维护国家利益，他也有为了保护国民安全而奋不顾身的站出来独当一面，他也会为了名誉而战，他是一个不折不扣的英雄。
他的影响气概足以掩盖他的种种缺陷，如此铮铮铁血男子汉也有柔情的一面，他也会为了给自己表弟报仇而找赫克托决一死战，他也会为了自己心爱的女人而揭下伪装的面具，他也会为了一个真正的对手的失去而痛苦流涕。
在数百万人的战斗中，阿喀琉斯用一把剑杀死的敌人是自己的两倍，扭转了整个战争局面，避免了血腥**，挽救了数百万人的生命。
之后他便隐居了，但是神又怎么会让如此英勇神威的英雄销声匿迹呢，又让他创造了只身带领队伍攻占特洛伊的传奇，终于让他成为雅典人民的依靠，尊奉他为战神，不死的神话。
在这场战争中，阿基里斯俘虏了他心爱的女人布里塞斯。
他尊重他所爱的人，没有强迫她。
他不仅处处保护她的人身安全，还保证了她的人格尊严。
他会为了国王的刀剑而遇见她，他会被他所爱的女人诅咒，甚至放下比他生命更重要的**。
他爱她为和平而无畏的精神，爱她为尊严和自由而不断抵抗的顽强性格，爱她的纯洁和勇敢。
阿基里斯由于不甘心赫克托误杀自己表弟而愤怒不已，全然不顾任何的反对和奉劝，执意同赫克托决一死战。
只身一人在特洛伊城下歇斯底里的向赫克托宣战。
两个英雄的交锋，且不说在城楼上**的赫克托的家人和和他的臣民是多么的撕心裂肺，连在战场之外，隔着几百年之后旁观的我都如此的心力焦悴。
最后，阿基里斯打败了干利的赫克托，两位英雄英勇地决定了一场战争。
当晚，赫克托耳的父亲特洛伊国王普利安冒着生命危险，独自走进阿基里斯的兵营，恳求阿基里斯归还儿子的尸体，让他好好死去。
剖析特洛伊木马报告
目录一木马的概述 (1)二基础知识 (3)三木马的运行 (4)四信息泄露 (5)五建立连接 (5)六远程控制 (6)七木马的防御 (7)八参考文献 (7)一 .木马的概述特洛伊木马，英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，对此无可奈何；所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段，最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着Windows平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练地操作木马，相应的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
木马的种类繁多，但是限于种种原因，真正广泛使用的也只有少数几种，如BO，Subseven，冰河等。
1、BO2000有一个相当有用的功能，即隐藏木马进程，一旦将这项功能设备为enable，用ATM察看进程时，BO的木马进程将不会被发现。
2、在版本较高的Subseven中除常规的触发条件外，还提供有less know method和not know method两种触发方法。
选择前者，运行木马后将SYSTEM.INI 中的Shell改为Shell=explorer.exe msrexe.exe,即用SYSTEM.INI触发木马,选择后者则会在c:\Windows\目录下创建一个名为Windows.exe程序，通过这个程序来触发木马，并将\HKEY-ROOT\exefile\shell\open\command\的键值“％1”、“％X”改为“Windows.exe”％1”、“％X，也就是说，即使我们把木马删除了，只要一运行EXE文件，Windows.exe马上又将木马安装上去，对于这种触发条件，我们只要将键值改回原值，并删除Windows.exe即可。
实验一木马攻击与防范分析
实验1 木马攻击与防范一、实验目的通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
二、实验原理木马的全称为特洛伊木马，源自古希腊神话。
木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。
它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。
1．木马的特性木马程序为了实现其特殊功能，一般应该具有以下性质：(1)伪装性：程序将自己的服务器端伪装成合法程序，并且诱惑被攻击者执行，使木马代码会在未经授权的情况下装载到系统中并开始运行。
(2)隐藏性：木马程序同病毒程序一样，不会暴露在系统进程管理器内，也不会让使用者察觉到木马的存在，它的所有动作都是伴随其它程序进行的，因此在一般情况下使用者很难发现系统中有木马的存在。
(3)破坏性：通过远程控制，攻击者可以通过木马程序对系统中的文件进行删除、编辑操作，还可以进行诸如格式化硬盘、改变系统启动参数等恶性破坏操作。
(4)窃密性：木马程序最大的特点就是可以窥视被入侵计算机上的所有资料，这不仅包括硬盘上的文件，还包括显示器画面、使用者在操作电脑过程中在硬盘上输入的所有命令等。
2．木马的入侵途径木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。
木马也可以通过Script、ActiveX及ASP、CGI交互脚本的方式入侵，由于微软的浏览器在执行Script 脚本上存在一些漏洞，攻击者可以利用这些漏洞诱导上网者单击网页，这样IE浏览器就会自动执行脚本，实现木马的下载和安装。
木马还可以利用系统的一些漏洞入侵，如微软的IIS服务器存在多种溢出漏洞，通过缓冲区溢出攻击程序造成IIS服务器溢出，获得控制权限，然后在被攻击的服务器上安装并运行木马。
木马病毒原理及特征分析
23:25:33
1
特洛伊木马的定义
特洛伊木马(Trojan Horse)，简称木马，是一 种恶意程序，是一种基于远程控制的黑客工具， 一旦侵入用户的计算机，就悄悄地在宿主计算 机上运行，在用户毫无察觉的情况下，让攻击 者获得远程访问和控制系统的权限，进而在用 户的计算机中修改文件、修改注册表、控制鼠 标、监视/控制键盘，或窃取用户信息
古希腊特洛伊之战中利用木马攻陷特洛伊城； 现代网络攻击者利用木马，采用伪装、欺骗 (哄骗，Spoofing)等手段进入被攻击的计算机 系统中，窃取信息，实施远程监控
23:25:33
2
特洛伊木马是一种秘密潜伏的能够通过远 程网络进行控制的恶意程序。
控制者可以控制被秘密植入木马的计算
机的一切动作和资源，是恶意攻击者进行窃取
23:25:33
15
特洛伊木马的基本原理
木马控制端与服务端连接的建立
23:25:33
16
特洛伊木马的基本原理
木马通道与远程控制
木马连接建立后，控制端端口和服务端木马端口之 间将会出现一条通道
控制端上的控制端程序可藉这条通道与服务端上的 木马程序取得联系，并通过木马程序对服务端进行 远程控制，实现的远程控制就如同本地操作
5．远程文件操作：包括创建、上传、下载、复制、删除文件或目录、文件压缩、快速浏览 文本文件、远程打开文件（提供了四中不同的打开方式——正常方式、最大化、最小 化和隐藏方式）等多项文件操作功能；
6．注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操 作功能；
23:25:33
10
这时的目标计算机就是大家常听到的“肉鸡” 了！
全面剖析特洛伊木马
修 改 ｗ ｌ ｍ ｉ 件 ； 一 般 来 说 Ｗ 【 【 的 有 服 务 端 的 １ ｎ 文 ｎ． … Ｐ； 另 一 种 方 法 就 是 进 行 端 口 扫 描 ， ［ ｎ ｏｗｓ 字 段 中 的 Ｉ ｄ－ 和 ｒ ｎ 两 个 命 专 行 即 利 用 端 口 扫 描 某 一 网 段 的 ｌ ｗｉ ｄ ］ ｏａ － ｕ一 Ｐ，找 出 预 定 端 口 开 中 应 该 是 空 白 的 ，如 果 里 面 有 内 容 ，很 可 能 就 是 放 的 ｌ 地 址 并 尝 试 连 接 ， 最 终 找 到 目 标 计 算 机 。 Ｐ 木马 。 修 改 Ｓ ｔ ｍ ．ｎ 文 件 ： ８ ８ ｅ ．ｎ 文 件 的 ｙＳ ｅ ｉ ｉ 在 ｙ ｔ ｒ ｉｉ ｎ ［ ｏｏ ］ 段 下 ｓ ｅｌ ｂ ｔ字 ｈ ｌ ＝Ｅｘ ｌ ｅｒ ｅｘ ｐｏｒ ｅ也 经 常 是 木 马
欢 的 宿 主 文 件 常 有 以 下 几 种 ： ＦＬＡＳＨ、 Ｍ Ｐ３、
・
．
ＡＳＰ、＋． ＨＴＭＬ、＋ ＺＩ ． ｍ等 。当 你 打 开 这 些 捆 绑
控制端与服务端 的连接
这 是 木 马 ，尤 其 是 远 程 控 制 类 木 马 最 关 键 的 步 。因 为 只 有 客 户 端 和 服 务 端
Ｈ三ＫＹ ＣＵ
—
ＮＴ
、 Ｃ￣ ８ ｆ ｋ Ｍｉｆ Ｏ ｔ ３
维普资讯
木马病毒的行为分析报告
学号：10312060108院系：诒华学院成绩：翻译学院XI’AN FANYI UNIVERSITY毕业论文题目：网络木马病毒的行为分析专业：计算机网络技术班级：103120601姓名：蕊蕊指导教师：朱滨忠2013年5月目录1 论文研究的背景及意义......................................... - 3 -2 木马病毒的概况............................................... - 4 -2.1 木马病毒的定义.......................................... - 4 -2.2 木马病毒的概述.......................................... - 4 -2.3 木马病毒的结构.......................................... - 4 -2.4 木马病毒的基本特征...................................... - 5 -2.5木马病毒的分类.......................................... - 5 -2.6木马病毒的危害.......................................... - 6 -3 木马程序病毒的工作机制....................................... - 6 -3.1 木马程序的工作原理...................................... - 6 -3.2 木马程序的工作方式...................................... - 7 -4 木马病毒的传播技术........................................... - 7 -4.1 木马病的毒植入传播技术.................................. - 8 -4.2 木马病毒的加载技术...................................... - 8 -4.3 木马病毒的隐藏技术..................................... - 11 -5 木马病毒的防技术............................................ - 11 -5.1防木马攻击............................................. - 11 -5.2 木马病毒的信息获取技术................................. - 12 -5.3 木马病毒的查杀......................................... - 12 -5.4 反木马软件............................................. - 12 -6 总结........................................................ - 13 -网络木马病毒的行为分析蕊蕊翻译学院诒华学院计算机网络技术 103120601摘要:随着计算机网络技术的迅速发展和普及,Internet网络使得全世界的人们可以自由的交流和分享信息,极大的促进了全球一体化的发展。
特洛伊木马可生存性研究及攻防实践
中文摘要
摘
要
特洛伊木马 简称木马） （ 技术是最常见的网络攻击技术之一，在网络攻击过 程中占 据着重要的地位。 木马成功植入系统后，它通常利用各种手段来隐藏痕迹，
为基础，对木马的 可生存性进行了 深入地研究。 首先，结合Ｐｔ 网 ｅ 理论和多代理 ｉ ｒ
系 以 木马 生 性为目 提出 新 木 模型Ｍ Ｔ （ｕｉ ｅｓ ａ 统， 提高 可 存 的， 了 的 马 ＡＨ ｌａ ｎ Ｔｊ Ｍ ｔｇ ｔ ｒ ｎ － ｏ
ｈｒ） 同 对 可生 ｏｅ 时， 木马 存性量 进行了 ｓ。 化 研究， 用层次分析 立了 利 法建 木马可生 存性量化指标体系， 确定了 木马可生存度的计算方法。然后， 设计并实现了 一个
关键词：特洛伊木马，可生存性，多代理系统，木马检测
英文摘要
ＡＢＳ ＴＲＡＣＴ
Ｔｏ ｎ ｅ ｎｌ ｙ ｎ ｏｔ ｏｕ ｒ ｒ ｔｃ ｎ ｅ ｎｌ ｉ， ｓｔｈｏ ｇ ｉｏｅ ｈ ｐｐｌ ｎｔｏ ａａ ｉ ｔｈｏ ｇ ｓａｄ ｒ ａ ｈｒ ｅ ｏ ｓ ｆ ｊ ｏ ｃ ｅ ａ ｅ ｋ ｋ ｇ ｏ ｅ ｎ ｗ ｔ ｃ
ｄｔ ｔｇ ｎｌ ｙ ｒａｈｒ ｉａａ ｚｄ ｅ ｐｒ ｆ ａｅ ｅ ｃｎ ｔ ｈｏ ｇ ｏＴ ｊ ｏ ｅ ｌ ｅ ａｔ ｌｔ ｏｔ ｐｐｒ ｅｉ ｅ ｏ ｆ ｎ ｓ ｓ ｙ ｔ ａ ａ ｈ ｃ ｏ ｎ ｈ ｓ ｔ ｅ ．
Ｔｅ ｖ ｉ ｓ ｈ ｐ ｒ ｓ ｗ： ｅ ａｈ ｇ ｕ ｉｂ ｔｏ ｔｎ ｏｔｓ ｅａ ａ ｆ ｏ ｓ（ ｒ ｅ ｃｎ ｔ ｓ ｖ ａ ｌ ｈ ｉ ｏａｏ ｆ ａ ｒ ｏ ｎ ｎ ｉ ｐ ｅ ｌ １ ｓｒ ｉ ｈ ｒｖ ｉ ｆ ） ｅ ｉ ｙ Ｔ灼 ｎ ｓ ｂｓ ｏ ｂｈｖ ｒ ｆ ｔ ｔ ｎ ｏｕｉ ｔ ｃ ｃ ｔ ｕ ｉ ｂ ｒ ａ ｈｒ ａ ｄ ｅａｉ ｃｎｉｓ ｈ ｉｒ ｃ ｇ ｏ ｅ ｏ ｓ ｖ ａｌ ｏ ｅ ｅ ｎ ｏ ｏｌ ， ｎ ｄ ｎ ｈ ｎ ｐ ｆ ｖ ｅ ｃ ｅ ｔ ｅ ｒ ｄｇ ｅａ ｇ ｉ ｐｍｒ ｐｔｇ ．） ｇ ｇ ａ ｆｍ ｗｒｏＴｏ ｎ ｅ ， ｉｎ ｒ ａ ｃ ｕｎ ｗｙ２ｂｎｉ ｏｔ ｗ ｅｏ ｆ ａ ｅ ｄ ｒ ｎ ｖ ｇ ｙ ｏ ｉ ａ（ ｒ ｎ ｕ ｎ ｒ ｉ ｍ ｉ ｅ ａ ｋ ｒ ｊ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录一木马的概述 (1)二基础知识 (3)三木马的运行 (4)四信息泄露 (5)五建立连接 (5)六远程控制 (6)七木马的防御 (7)八参考文献 (7)一 .木马的概述特洛伊木马，英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，对此无可奈何；所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段，最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着Windows平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练地操作木马，相应的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
木马的种类繁多，但是限于种种原因，真正广泛使用的也只有少数几种，如BO，Subseven，冰河等。
1、BO2000有一个相当有用的功能，即隐藏木马进程，一旦将这项功能设备为enable，用ATM察看进程时，BO的木马进程将不会被发现。
2、在版本较高的Subseven中除常规的触发条件外，还提供有less know method和not know method两种触发方法。
选择前者，运行木马后将SYSTEM.INI 中的Shell改为Shell=explorer.exe msrexe.exe,即用SYSTEM.INI触发木马,选择后者则会在c:\Windows\目录下创建一个名为Windows.exe程序，通过这个程序来触发木马，并将\HKEY-ROOT\exefile\shell\open\command\的键值“％1”、“％X”改为“Windows.exe”％1”、“％X，也就是说，即使我们把木马删除了，只要一运行EXE文件，Windows.exe马上又将木马安装上去，对于这种触发条件，我们只要将键值改回原值，并删除Windows.exe即可。
3、冰河的特殊触发条件和Subseven极为相似，它将\HKEY-ROOT\exefile\shell\open\command\的键值“Notepad.exe%1”改为“C\WINDOWS\SYSTEM\SYSEXPLR.EXE%1”,并在C\WINDOES\SYSTEM目录下建立一个名为SYSEXPLR.EXE，这样只要打开TXT文件，就会运行SYSEXPLR.EXE安装木马，而在2.2版本中又提供了运行EXE文件安装木马的功能，至于删除方法与subseven一样。
要注意的是，冰河的木马程序有隐藏属性，需将显示模式设置为显示所有文件时，才能看到。
4、YAI是一个木马和病毒的综合体，它通过寄生于任意基于GUI子系统、PE格式的WINDOWS程序触发木马，这样即使YAIver被意外清除，在短时间内也可自动恢复。
同时，由于YAI是个病毒，运行并产生后会产生后缀名为TMP和TMP.YAI充斥硬盘。
二 .基础知识1.木马的组成（1）硬件部分：建立木马连接所必须的硬件实体。
控制端：对服务端进行远程控制的一方。
服务端：被控制端远程控制的一方。
Internet：控制端对服务端进行远程控制，数据传输的网络载体。
（2）软件部分：实现远程控制所必须的软件程序。
控制端程序：控制端用以远程控制服务端的程序。
木马程序：潜入服务端内部，获取其操作权限的程序。
木马配置程序：设置木马程序的端口号，触发条件、木马名称等，使其在服务端藏得更隐蔽的程序。
（3）具体连接部分：木马进行数据传输的目的地。
控制端端口，木马端口：即控制端、服务端的数据入口，通过这个入口数据可直达控制端程序或木马程序。
2.木马的功能一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两个功能：（1）木马伪装：木马配置程序为了在服务端尽可能隐藏好木马，会采用多种伪装手段如修改图标、捆绑文件、定制端口、自我销毁等。
（2）信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址、IRC号、ICQ号等等。
3.伪装方式：(1) 修改图标：木马可以将木马服务端程序的图标改成HTML，TXT，ZIP等各种文件的图标，这有相当大的迷惑性。
(2) 捆绑文件：这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉情况下，偷偷地进入了系统。
至于被捆绑的文件一般是可执行文件。
(3) 出错显示：当服务端用户打开木马程序时，会弹出一个错误提示框，错误内容可自由定义，大多会定制成一些诸如“文件已破坏，无法打开！”之类的信息，当服务端用户信以为真时，木马却悄悄侵入了你的系统。
（4）自我销毁：木马的自我销毁功能是指安装完木马后，原木马文件将自动销毁，这样服务端用户就很难找到木马的来源，在没有查杀木马的工具帮助下，就很难删除木马了。
2.木马的传播传播方式：一般是通过E－mail，控制端将木马程序以附件的形式夹在邮件中发送出去，收信人只要打开附件就会感染木马；还有软件下载，一些非正规的网站以提供软件下载为名义，将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
再者就是以移动设备为媒介进行传播。
三 .木马的运行服务端用户运行木马或捆绑木马的程序后，木马就会自动进行安装。
首先将自身拷贝到Windows的系统文件夹中，然后在注册表，启动组，非启动组中设置好木马的触发条件，这样木马的安装就完成了。
1.由触发条件激活木马触发条件是指启动木马的条件，当条件达到时木马就会激活。
还有启动菜单：在“开始－程序－启动”选项下也可能有木马的触发条件。
2.木马运行过程木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。
这时服务端用户可以在MS－DOS方式下，键入NETSTAT－AN查看端口状态，一般个人电脑在脱机状态下是不会有端口开放的，如果有端口开放，你就要注意是否感染木马了。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口。
下面是一些常用的端口：1~1023之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21，SMTP使用25，POP3使用110等。
只有很少木马会用保留端口作为木马端口的。
1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地硬盘上，这些端口都是1025以上的连续端口。
除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑是否感染了木马。
四.信息泄露一般来说，设计成熟的木马都有一个信息反馈机制。
所谓信息反馈机制是指木马成功安装后会收集一些服务端的软硬件信息，并通过E－mail ，IRC或ICO 的方式告知控制端用户。
从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统、系统目录、硬盘分区情况、系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立连接。
五.建立连接这里我们介绍木马连接是怎样建立的，一个木马连接的建立首先必须满足两个条件：一是服务端已安装了木马程序；二是控制端、服务端都要在线。
在此基础上控制端可以通过木马端口与服务端建立连接。
为便于说明我们采用图示的方式来讲解。
如图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地址，由于木马端口是A 机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。
获得B机的IP地址的方法主要有两种：信息反馈和IP扫描。
这里重点介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，现在A机只要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后，开启一个随即端口1037与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。
值得一提的是要扫描整个IP地段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中B机的IP是202.102.47.5，那么B机上网IP的变动范围是在202.102.000.000-202.102.255.255，所以每次控制端只要搜索这个IP地址段就可以找到B机了。
六.远程控制木马连接建立后，控制端端口和木马端口之间将会出现一条通道，如图控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系，并通过木马程序对服务端进行远程控制。
下面介绍控制端具体能享有哪些控制权限，这远比你想象的要大。
1.窃取密码：一切以明文的形式，或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵，密码将很容易被窃取。
2.文件操作：控制端可由远程控制对服务端上的文件进行删除、新建、修改、上传、下载、运行、更改属性等一系列操作，基本涵盖了Windows平台上所有的文件操作功能。
3.修改注册表：控制端可任意修改服务端注册表，包括删除、新建或修改主键、子健、键值。
有了这项功能，控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端上木马的触发条件设置得更隐蔽的一系列高级操作。
4.系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标、键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信息。
七.木马的防御首先，建议大家最好到正规网站去下载软件，这些网站的软件更新快，且大部分都经过测试，可以放心使用。
假如需要下载一些非正规网站上的软件，注意不要在在线状态下安装软件，一旦软件中含有木马程序，就有可能导致系统信息的泄露。
其次个人电脑上最好装上杀毒软件，时刻检测个人电脑。
养成良好的用电脑的习惯。
参考文献（1）《计算机病毒分析与防范大全》王建峰电子工业出版社（2）《计算机病毒原理与防治》卓新建北京邮电出版社（3）《计算机病毒分析与对抗》傅建明武汉大学出版社。