特洛伊木马
第五章 特洛伊木马
6、隐藏在应用程序的启动配置文件中 木马控制端利用应用程序的启动配置文 件能启动程序的特点，将制作好的带有木 马启动命令的同名文件上传到服务端覆盖 该同名文件，这样就可以达到启动木马的 目的。 7、伪装在普通文件中 具体方法是把可执行文件伪装成图片或 文本。
8、内置到注册表中 木马可以隐藏在注册表中由于系统启动时自动 执行程序的键值中，如： HKEY_LOCAL_MACHINE\software\ HKEY_LOCAL_MACHINE\software\Microsoft \Windows\CurrentVersion下所有以“run”开头的 Windows\CurrentVersion下所有以“run” 键值； HKEY_CURRENT_USER\software\microsoft\ HKEY_CURRENT_USER\software\microsoft\ Windows\CurrentVersion下所有以“run” Windows\CurrentVersion下所有以“run”开头的 键值； HKEY_USERS\.Default\Software\Microsoft\ HKEY_USERS\.Default\Software\Microsoft\Wi ndows\CurrentVersion下所有以“run” ndows\CurrentVersion下所有以“run”开头的键 值。
木马的启动方式
木马想要达到控制或者监视计算机的目的， 必须要运行，自动启动功能是必不可少的， 这样可以保证木马不会因为用户的一次关 机操作而彻底失去作用。常用的方法有以 下几种：
1、集成（捆绑）到应用程序中。 如绑定到系统文件中，那么每次WINDOWS启 如绑定到系统文件中，那么每次WINDOWS启 动均会启动木马。 2、隐藏在Autoexec.bat和Config.sys中 、隐藏在Autoexec.bat和Config.sys中 很多用户一般不处理系统的配置文件，这正好 给木马提供了一个藏身之处，利用配置文件的特殊 作用，木马很容易在计算机中运行。 当你启动dos的时候, 当你启动dos的时候,不执行任何动作，便会看到 一个光标而已，如果你要在dos启动的时候让他自 一个光标而已，如果你要在dos启动的时候让他自 动执行一些命令，那就可以编辑Autoexec.bat， 动执行一些命令，那就可以编辑Autoexec.bat，dos 会自动执行它。你可以在Autoexec.bat里写 会自动执行它。你可以在Autoexec.bat里写 echo hello this is dos command. 那示"hello this is dos command"
特洛伊木马的工作原理
特洛伊木马的工作原理
特洛伊木马是一种常见的恶意软件，它通过伪装成正常的程序或文件来欺骗用户，使其被安装和运行在受感染的系统中。
特洛伊木马的工作原理包括以下几个步骤：
1. 伪装: 特洛伊木马会伪装成一个吸引人的程序、文件或链接，以引起用户的兴趣和点击。
这个伪装可以是一个看似合法的软件安装包、电子邮件附件、社交媒体链接等等。
2. 欺骗: 当用户执行了特洛伊木马的安装或打开操作时，它会
欺骗用户认为它是一个正常的程序或文件，并且可能对用户做出各种误导性的提示或界面交互，让用户相信这是一个可信的应用。
3. 潜伏: 一旦特洛伊木马成功地安装在系统中，它会开始在后
台运行，并潜伏于系统的各个角落，隐藏自己的存在，使用户难以察觉。
4. 攻击: 特洛伊木马会利用系统漏洞或用户权限不足的安全弱点，通过自身的程序代码或网络通信进行攻击。
这可能包括窃取用户的个人信息、密码、银行账号等敏感信息，操控受感染系统进行恶意活动，或者打开后门，为黑客提供远程访问受感染系统的权限。
5. 传播: 一旦特洛伊木马成功感染了一个系统，它还可能通过
网络传播到其他主机，利用电子邮件、即时通信软件、共享文件等方式，将自身复制到其他电脑上，进一步传播。
总之，特洛伊木马通过伪装成正常的程序或文件，欺骗用户安装并潜伏于系统中，然后利用系统漏洞进行攻击和传播。
用户需要提高警惕，并采取安全措施来预防和检测特洛伊木马的存在。
特洛伊木马
特洛伊木马（Trojan horse）传说古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。
围攻9年后，到第10年，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。
特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。
到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。
后来，人们在写文章时,就常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。
电脑中的特洛伊木马特洛伊木马没有复制能力，它的特点是伪装成一个实用工具或者一个可爱的游戏，这会诱使用户将其安装在PC或者服务器上。
“特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。
古希腊有大军围攻特洛伊城，久久无法攻下。
于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。
城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。
到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。
后世称这只大木马为“特洛伊木马”。
如今黑客程序借用其名，有“一经潜入，后患无穷”之意。
完整的木马程序一般由两个部分组成：一个是服务器端，一个是控制器端。
“中了木马”就是指安装了木马的客户端程序，若你的电脑被安装了客户端程序，则拥有相应服务器端的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。
木马程序不能算是一种病毒，但可以和最新病毒、漏洞利用工具一起使用用，几乎可以躲过各大杀毒软件，尽管现在越来越多的新版的杀毒软件，可以查杀一些防杀木马了，所以不要认为使用有名的杀毒软件电脑就绝对安全，木马永远是防不胜防的，除非你不上网。
特洛伊木马故事
特洛伊木马故事特洛伊木马，是古希腊传说中的一个著名故事，它发生在特洛伊战争时期。
特洛伊战争是古希腊历史上一段著名的战争史诗，而特洛伊木马更是其中一个扣人心弦的传奇。
故事的背景是这样的，古希腊的阿伽门农王子帕里斯因为爱上了特洛伊国王普里阿摩的妻子海伦，而绑架了她。
这件事引起了古希腊的愤怒，于是他们组成联军，前往特洛伊国进行战争。
可是，特洛伊城墙坚固，又有英勇善战的英雄赫克托耳相助，使得古希腊联军一直无法攻破特洛伊城。
在战争进行到第十年的时候，古希腊的智者奥德修斯提出了一个计划，他建议联军制造一个巨大的木马，然后将精壮的士兵藏在木马内部，送给特洛伊国作为和平的礼物。
特洛伊国王普里阿摩听信了希腊人的谎言，决定将木马带入城内。
于是，特洛伊人打开城门，将木马拉入城内，不久之后，特洛伊人们举行盛大的庆祝活动，庆祝他们取得了胜利。
然而，当夜幕降临时，希腊士兵们从木马内跳了出来，他们放开城门，让联军的士兵们涌入特洛伊城。
特洛伊人们大惊失色，但已经为时已晚，特洛伊城被古希腊联军攻破，城内的人们几乎全部被屠杀，特洛伊城被夷为平地。
特洛伊木马故事告诉我们，不要轻易相信别人的美言，更不要被表面的表象所迷惑。
在现实生活中，我们也要学会警惕，不要被外表所蒙蔽，要学会从事物的内在本质出发，这样才能更好地保护自己，避免受到伤害。
特洛伊木马故事也告诉我们，战争是残酷的，它会给人们带来巨大的痛苦和损失。
在现实生活中，我们要珍爱和平，避免战争的发生，尊重他人，解决分歧，共同构建和谐的社会环境。
特洛伊木马故事是古希腊文学中的一颗璀璨明珠，它不仅是一则传奇故事，更是一部关于智慧、勇气和警示的故事。
让我们铭记这个古老的传说，从中汲取智慧，引以为戒，让我们的生活更加美好。
简述特洛伊木马的基本原理
简述特洛伊木马的基本原理
简述特洛伊木马的基本原理如下：
特洛伊木马是一种基于客户/服务器模式的网络程序，它通过隐藏在正常的程序中，并利用服务端的主机漏洞，以无孔不入的方式实现自己的目的。
一旦木马进入服务端，就会通过网络远程控制服务端的程序，例如打开后门、获取系统信息、执行任意操作等。
特洛伊木马通常包括控制端和服务端两个部分。
控制端用于远程控制服务端，可以执行任意操作，而服务端则被动的接收来自控制端的指令。
为了实现特洛伊木马的基本原理，需要满足以下三个条件：
1. 硬件部分：建立木马连接所必须的硬件实体，例如网络和设备。
2. 软件部分：实现远程控制所必须的软件程序，例如控制端程序和木马程序。
3. 具体连接部分：通过互联网在服务端和控制端之间建立一条木马通道所必须的元素，例如控制端IP、服务端IP、控制端端口和木马端口等。
特洛伊木马是一种非常危险的恶意软件，因为它可以完全控制服务端的程序，从而造成严重的安全威胁。
因此，我们应该时刻保持警惕，避免下载和安装不明来源的程序，并定期更新我们的操作系统和软件程序，以避免成为特洛伊木马的受害者。
特洛伊木马
概述
特洛伊木马(简称木马)是隐藏在系统中的用以完成未授权功能的非法程序，是黑客常用的一种攻击工具，它 伪装成合法程序，植入系统，对计算机络安全构成严重威胁。区别于其他恶意代码，木马不以感染其它程序为目 的，一般也不使用络进行主动复制传播。
特洛伊木马是基于C/S(客户/服务器)结构的远程控制程序，是一类隐藏在合法程序中的恶意代码，这些代码 或者执行恶意行为，或者为非授权访问系统的特权功能而提供后门。通常，使用木马的过程大致分两步首先，把 木马的服务器端程序通过络远程植入受控机器，然后通过安装程序或者启动机制使木马程序在受控的机器内运行。 一旦木马成功植入，就形成了基于C/S结构的控制架构体系，服务端程序位于受控机器端，客户端程序位于控制 机器端。
5、时效性越来越强，挖矿木马团伙在利益的驱使下，往往会不断集成更有效的1/N D ay漏洞来感染更多 主机资源,从而获取更多的收益。
感谢观看
功能
只要在本地计算机上能操作的功能，现如今的木马基本上都能实现。木马的控制端可以像本地用户一样操作 远程计算机。木马的功能可以概括为以下内容。
1、窃取用户文件。 特洛伊木马在目标计算机中潜伏，当遇到感兴趣的文件时就会将相关文件传输给提前设定的目的地而不会被 用户发现。 2、接受木马释放者的指令。 特洛伊木马一旦感染互联中的服务器就会窃取较高权限，随意地控制和监视通过该服务器的数据和账户。 3、篡改文件和数据。 根据指令对系统文件和数据进行修改，使目标计算机的数据和文件产生错误，导致作出错误的决策。 4、删除文件和数据。 将目标计算机操作系统中的文件和数据随意地删除。 5、施放病毒。
3、端口
一台机器有个端口，你会注意这么多端口么?而木马就很注意你的端口。如果你稍微留意一下，不难发现，大 多数木马使用的端口在1024以上，而且呈越来越大的趋势。当然也有占用1024以下端口的木马，但这些端口是常 用端口，占用这些端口可能会造成系统不正常，这样的话，木马就会很容易暴露。
第五章 特洛伊木马
33
课后作业： 课后作业：
认识木马 学会使用冰河、 学会使用冰河、灰鸽子 学会清除常见木马
34
客户端程序是安装在攻击者（黑客）方的控制台，它 负责远程遥控指挥。 服务器端程序即是木马程序，它被隐藏安装在被攻击 （受害）方的电脑上。
11
木马攻击的第一步：把木马服务程序植入攻击对象 木马攻击的第一步： 攻击者需要通过木马对他人电脑系统进行攻击，第 一步就是把木马的服务程序植入到被攻击的电脑里面。 如果电脑没有联网，那么是不会受到木马的侵扰的， 因为木马程序不会主动攻击和传染到这样的电脑中。
22
使用冰河
配置冰河服务器 种植木马 远程控制
23
24
清除冰河
25
26
任务三、 任务三、
27
冰河木马的清除
1、打开注册表编辑器，展开 、打开注册表编辑器， HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\Run和 和 HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentV ersion\RunServices，若其中存在 键值， ，若其中存在kerne132.exe键值，则将其删除。 键值 则将其删除。 2、打开资源管理器，执行“工具” “文件夹选项”，选择“文件类型” 、打开资源管理器，执行“工具” 文件夹选项” 选择“文件类型” 选项卡，在已注册的文件类型列表中找到“TXT文本文档 文本文档” 详细信息” 选项卡，在已注册的文件类型列表中找到“TXT文本文档”，从“详细信息” 中查看其“打开方式”有无变化（一般为记事本文件）。如果不是， ）。如果不是 中查看其“打开方式”有无变化（一般为记事本文件）。如果不是，则单 高级” 删除“操作”列表中的open选项。 选项。 击“高级”，删除“操作”列表中的 选项 3、重启电脑进入DOS，删除 、重启电脑进入 下的kerne132.exe ，删除c:\windows\system32下的 下的 文件。 和sysxplr.exe文
特洛伊木马
• 木马通道与远程控制
– 木马连接建立后，控制端端口和服务端木马端口之间将会出现一 条通道 – 控制端上的控制端程序可藉这条通道与服务端上的木马程序取得 联系，并通过木马程序对服务端进行远程控制，实现的远程控制 就如同本地操作
控制端 控制端 程序 1096 6267 服务端 木马 程序 窃取密码 文件操作 修改注册表 系统操作
32
网页挂马技术（二）
• js调用型网页挂马
– 利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术
<script language=javascript
src=/gm.js></script>
/gm.js就是一个js脚本文件，通过它调用和执行木 马的服务端。这些js文件一般都可以通过工具生成，攻击者只需输入相关 的选项就可以了
5
木马入侵基本过程
控制端 ①配置木马 ②传播木马 ③运行木马 Internet 木马 服务端
④信息反馈
信息
⑤建立连接
⑥远程控制
6
netstat查看木马打开的端口
Proto ① TCP ② TCP Local Address 202.102.47.56 : 6267 202.102.47.56 : 6267 服务端 IP地址 木马 端口 Foreign Address 202.96.96.102 : 1096 0.0.0.0 控制端 IP地址 控制端 端口 State ESTABLISHED LISTENING 连接状态： ①连接已建立 ②等待连接
33
网页挂马技术（三）
• 图片伪装挂马
– 攻击者直接将网页木马加载到图片中
/test.htm中的木马代码植入到test.jpg图片文件中
第十二讲 特洛伊木马
• 隐藏加载方式
– – – – – – – – – 在Win.ini中启动 在System.ini中启动 利用注册表加载运行 在Autoexec.bat和Config.sys中加载运行 在Winstart.bat中启动 启动组 *.INI 修改文件关联 捆绑文件
3
特洛伊木马简史
特洛伊木马传说 特洛伊木马传说
古希腊传说，特洛伊王子帕里斯 访问希腊，诱惑走了王后海伦， 希腊人因此远征特洛伊。围攻9年 后，到第10年，希腊将领奥德修 斯献了一计，就是把一批勇士埋 伏在一匹巨大的木马腹内，放在 城外后，佯作退兵。特洛伊人以 为敌兵已退，就把木马作为战利 品搬入城中。到了夜间，埋伏在 木马中的勇士跳出来，打开了城 门，希腊将士一拥而入攻下了城 池。
• 捆绑欺骗
– 把木马服务端和某个游戏/软件捆绑成一个文件 – 通过即时通讯工具、邮件、下载工具等渠道发送出去
• 钓鱼欺骗（Phishing）
– 构造一个链接或者一个网页 – 利用社会工程学欺骗方法 – 欺骗用户输入某些个人，隐私信息，然后窃取个人隐私
• 漏洞攻击
– 利用操作系统和应用软件的漏洞进行的攻
<iframe src=/muma.html width=0 height=0></iframe> 解释：在打开插入该句代码的网页后，就也就打开了 /muma.html页面，但是由于它的长和宽都为“0”，所以很 难察觉，非常具有隐蔽性。
29
网页挂马技术（ 网页挂马技术（三）
• 图片伪装挂马
– 攻击者直接将网页木马加载到图片中
特洛伊木马的检测与防范
1.2 特洛伊木马的特征
一个真正的木马必须要具备读和写的功能。读的功能， 是可以将目标电脑上的文件下载，可以分析目标电脑系统， 进而选择攻击方法。写的功能，就是上传文件到目标电脑上。
比较完善的木马应该要最大程度上控制目标电脑，又要 防止目标电脑对黑客的反攻击，查看及终止目标电脑进程的 功能。
木马的生存能力是一项很重要的能力，木马的生存能力 包括隐蔽性能、功能特殊性、潜伏能力等。
计算机网络安全技术
特洛伊木马的检测与防范
• 1.1 特洛伊木马的概述 • 1.2 特洛伊木马的特征 • 1.3 特洛伊木马藏匿地点 • 1.4 特洛伊木马的防范 • 1.5 特洛伊木马程序的发展方向
1.1 特洛伊木马的概述
1、基本概念 “特洛伊木马程序”技术是黑客常用的攻击方法。它通
过在被攻击电脑系统中隐藏一个会在Windows启动时悄悄运 行的程序，采用服务器/客户机的运行方式，从而达到在被攻 击电脑上网时控制被攻击电脑的目的。黑客可以利用它窃取 被攻击电脑上存储的口令、浏览被攻击电脑的驱动器、修改 被攻击电脑的文件、登录注册表等等。
⑩设置在超级连接中
1.4 特洛伊木马的防范
几点注意： ➢不要轻易运行来历不明和从网上下载的软件。 ➢保持警惕性，不要轻易相信熟人发来的E-Mail就一定没有 黑客程序，如Happy99就会自动加在E-Mail附件当中。 ➢不要在聊天室内公开你的Email地址，对来历不明的E-Mail 应立即清除。 ➢不要随便下载软件（特别是不可靠的FTP站点）。 ➢不要将重要口令和资料存放在上网工作原理 一般木马都具有客户端和服务器端两个执行程序，其中
客户端是用于攻击者远程控制植入木马的机器，服务器端程 序即是木马程序。
攻击者要通过木马攻击被攻击的系统，他所做的第一步 是要把木马的服务器端程序植入到被攻击的电脑里面。
特洛伊木马物理数学
特洛伊木马物理数学特洛伊木马，这个故事大家应该都听过吧，古代希腊那些英雄们为了攻下特洛伊城，想出了一个绝妙的主意，真是让人拍手称赞。
想想看，居然能用一座大木马来欺骗敌人，这可真是出乎意料。
那些希腊人真是聪明绝顶，像猴子一样灵活，居然能想到用这种方式。
你说，平时打仗就得拼个你死我活，结果竟然来了一场“兵不血刃”的戏码，这心机，简直让人佩服得五体投地。
那么这木马到底有什么魔力呢？那可是个庞然大物，外表看上去就是个艺术品，特洛伊人看到这玩意儿，心里肯定想着：“哎呀，这可真是个礼物啊，快来看看。
”就像你路过一家店，看到一个新出的玩具，心里忍不住想买回家，结果却没想到这是个圈套。
这一招可真是把敌人给迷得神魂颠倒。
想象一下，木马里面藏着一群希腊战士，个个心里直打鼓，想要一跃而出。
真是让人捏一把汗啊。
不过说到这，木马本身其实也是个很有意思的物理问题。
想象一下，那种巨大的木头结构，是不是得考虑到很多力学的原理？木头的密度、抗压能力、重量的分配，这些都得想得周到。
要不然，一旦出现点小问题，希腊战士就得变成“木头人”了。
像个沙包一样，被人一戳就崩了，真是哭笑不得。
再说了，特洛伊人也是太天真了，看到这么大的木马，居然没想到里面会藏人。
就像你家门口放了个大箱子，你偏偏没打算打开，觉得反正是送来的，怎么会有什么问题呢？这种心理，简直是“看见树木不见森林”，真是要笑死个人。
要是我在那儿，肯定得先把箱子打开，看看里面是不是藏着个猛兽，或是有什么阴险的东西，绝对不能掉以轻心。
想想那个场景，特洛伊人庆祝胜利，把木马拖进城里，正准备开庆祝派对，结果没过多久，木马里面的战士们就出来了，嘿！这一下子，真是让人措手不及。
古代人打仗，可没现代科技那么发达，所有的战斗都是近身肉搏。
一下子就被希腊人给扑了个措手不及。
像极了我们现在打游戏，明明占了上风，结果却被一波操作给翻盘，心里那个怨气，真是无法言喻。
特洛伊木马的故事告诉我们，面对看似无害的东西，永远不能掉以轻心。
特洛伊木马的故事
特洛伊木马的故事在古希腊神话中，特洛伊木马是一个著名的故事，它发生在特洛伊战争期间。
特洛伊木马的故事充满了阴谋、背叛和战争，成为了古希腊历史中的一个经典故事。
这个故事也对后世产生了深远的影响，成为了许多文学作品和艺术作品的灵感来源。
接下来，让我们一起来了解一下特洛伊木马的故事。
特洛伊木马的故事发生在古希腊的特洛伊战争中。
特洛伊战争是古希腊历史上一段著名的战争史诗，主要讲述了希腊联军围攻特洛伊城的故事。
在战争进行了十年之后，希腊联军依然无法攻破特洛伊城的防御。
于是，希腊的智者奥德修斯提出了一个计谋，他建议联军制造一匹巨大的木马，藏匿精兵，然后将木马作为“投降礼物”送给特洛伊人。
特洛伊人收到了希腊联军送来的木马，并将其带入了城内。
夜深人静的时候，希腊精兵从木马中钻了出来，打开了城门，希腊联军乘机闯入了特洛伊城，展开了一场血腥的攻城战。
最终，特洛伊城被希腊联军攻破，特洛伊战争也以希腊联军的胜利告终。
特洛伊木马的故事告诉我们，阴谋和计谋在战争中起着重要的作用。
它也成为了后世文学作品中的经典题材，例如荷马史诗《伊利亚特》中就有详细的描述。
特洛伊木马也成为了后世艺术作品中的灵感来源，许多绘画作品和雕塑作品都以特洛伊木马为题材，成为了艺术史上的经典之一。
特洛伊木马的故事给我们留下了许多启示。
首先，它告诉我们在战争中需要善于运用计谋和策略，而不仅仅依靠武力。
其次，它也告诉我们要警惕敌人的阴谋，不要轻易相信对方的诚意。
最后，它也告诉我们历史故事中蕴含着丰富的文化内涵，可以给我们带来许多启发和思考。
总的来说，特洛伊木马的故事是古希腊历史中的一个经典故事，它充满了阴谋、背叛和战争，对后世产生了深远的影响。
它也成为了许多文学作品和艺术作品的灵感来源，给我们留下了许多宝贵的启示。
希望我们能够从这个故事中汲取智慧，不断丰富自己的文化修养，成为更加有思想深度的人。
特洛伊木马故事
特洛伊木马故事特洛伊木马，是古希腊神话中著名的故事之一，也是世界上最著名的计策之一。
这个故事发生在特洛伊战争期间，是希腊联军攻占特洛伊城的关键之举。
特洛伊木马故事不仅仅是一则神话传说，更是历史上著名的战术之一，对后世的军事战略和计谋策略产生了深远的影响。
特洛伊木马故事的起源可以追溯到古希腊神话中的特洛伊战争。
据传说，特洛伊王子帕里斯私奔走到斯巴达国王的王后海伦身边，导致了特洛伊战争的爆发。
希腊诸国为了夺回被特洛伊王子帕里斯掳走的王后海伦，纷纷组成联军，围攻特洛伊城长达十年之久。
然而，特洛伊城坚固异常，希腊联军始终无法攻破城池。
在这种情况下，希腊联军的领袖奥德修斯提出了一个惊世骇俗的计策——建造一座巨大的木马，藏匿精兵，然后假装撤退，留下木马作为“战利品”。
特洛伊城内的人们看到希腊军队撤退后，相信他们取得了胜利，便打开城门，将木马拉入城中，举行盛大的庆祝活动。
夜幕降临，特洛伊城内的人们沉醉在狂欢之中，而木马内的希腊精兵则悄悄地打开城门，放出外面的希腊军队。
希腊军队乘虚而入，攻占了特洛伊城，结束了长达十年的战争。
特洛伊木马故事给后世留下了深刻的启示。
首先，它告诉我们要善于利用敌人的疏忽和自大，寻找突破口。
特洛伊木马就是利用了特洛伊人的自大和轻敌心理，成功地实施了突袭。
其次，它也告诉我们要善于运用计谋和策略，不拘一格，善于变通。
希腊联军为了攻占特洛伊城，不惜一切代价，最终成功地利用了木马计策。
再次，它也告诉我们要善于合理利用资源，发挥团队合作的力量。
特洛伊木马计策的成功，离不开希腊联军的团结合作和精心策划。
特洛伊木马故事也给后世的军事战略和计谋策略提供了宝贵的借鉴。
在军事战争中，善于运用计谋和策略，善于利用敌人的疏忽和自大，善于合理利用资源和发挥团队合作的力量，是取得胜利的关键。
特洛伊木马故事也成为了现代社会中各种策略和计谋的代名词，被广泛应用于政治、商业、军事等各个领域。
总之，特洛伊木马故事是一则蕴含着深刻启示的传奇故事。
希腊神话特洛伊木马故事
希腊神话特洛伊木马故事
特洛伊木马的故事是在古希腊传说中，希腊联军围困特洛伊久攻不下，于是假装撤退，留下一具巨大的中空木马，特洛伊守军不知是计，把木马运进城中作为战利品。
夜深人静之际，木马腹中躲藏的希腊士兵打开城门，特洛伊沦陷。
后人常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。
特洛伊木马也是著名电脑木马程序的名字。
古希腊传说，特洛伊王子帕里斯来到希腊斯巴达王麦尼劳斯宫作客，受到了麦尼劳斯的盛情款待，但是，帕里斯却拐走了麦尼劳斯的妻子。
麦尼劳斯和他的兄弟决定讨伐特洛伊，由于特洛伊城池牢固，易守难攻，攻战10年未能如愿。
最后英雄奥德修斯献计，让迈锡尼士兵烧毁营帐，登上战船离开，造成撤退回国的假象，并故意在城下留下一具巨大的木马，特洛伊人把木马当作战胜品拖进城内，当晚正当特洛伊人酣歌畅饮欢庆胜利的时候，藏在木马中的迈锡尼士兵悄悄溜出，打开城门，放进早已埋伏在城外的希腊军队，结果一夜之间特洛伊化为废墟。
“Greek gift”一词意为“害人的礼物”，就来源于这场著名的“特洛伊战争”。
特洛伊木马名词解释
特洛伊木马名词解释
特洛伊木马是一种类型的恶意软件，主要的作用是通过未授权的方式
侵入和占据目标计算机，实行它的控制。
一、特洛伊木马的定义
特洛伊木马是一种称为“木马”的恶意软件，是一类复杂的综合病毒，
可以破坏中央处理器架构，占据电脑系统，盗取个人信息，窃取金钱，入侵移动设备系统，实现远程控制等恶意行为。
二、特洛伊木马的种类
特洛伊木马可分为网络木马和实体木马：
（1）网络木马：是网络病毒，包括互联网木马，远程木马以及内网木
马等；
（2）实体木马：是在硬盘或其他存储介质上的恶意程序，包括拨号木马、智能手机木马等。
三、特洛伊木马的传播方式
特洛伊木马常常被传播通过在互联网上不当行为、未知媒介（U盘、
光盘、漏洞利用等），以及垃圾邮件、诱饵软件等以欺骗用户的手段
来实施攻击。
四、特洛伊木马的危害
特洛伊木马的危害涵盖对电脑系统的破坏，个人信息的窃取，隐私遭
到泄露，以及出现账户被盗等安全问题。
特洛伊木马还可以把危险的
恶意程序植入计算机内，甚至控制系统的运行，由此引发各种安全问题，严重威胁着用户的个人及组织信息安全。
五、特洛伊木马的防范
（1）注意来源：在网上使用前应查看来源，判断可信度，以降低遭受
特洛伊木马感染的危害；
（2）合理防护：建议用户定期备份资料，针对安全浏览采取特定措施，如使用特定的浏览器，安装系统安全补丁，运行安全软件等；
（3）加强网络安全：要定期扫描系统漏洞，及时更新安全软件的安全库，加强网络安全控制，以防止安全威胁；
（4）熟悉防范工作：学习有关系统安全的知识，增强防范意识，积极
发现特洛伊木马。
第五章特洛伊木马
要隐藏木马的服务器端，可以伪隐藏，也 可以真隐藏。 伪隐藏是指，程序进程仍然存在，只不 过让它消失在进程列表中。实现方法比较 简单只要把木马服务器端的程序注册成一 个服务，就可以使程序从进程列表中消失。 当进程为真隐藏的时候，这个木马服务 器运行之后，就不应该具备一般进程的表 现，也不应该具备服务的表现，也就是说， 完全融进了系统的内核。
3、潜伏在Win.ini中 木马必须找一个既安全又能在系统启动 时自动运行的地方，于是潜伏在Win.ini中是 木马感觉比较惬意的地方。打开Win.ini，可 以看到该文件[windows]字段中有启动命令 “load=”和“run=”，在一般情况下“=”后 面是空白的，如果后面有程序，例如： run=c:\windows\file.exe load=c:\windows\file.exe 这时就要小心了，这个file.exe很可能是 木马。
计算机病毒与反病毒 技术
第五章 特洛伊木马
特洛伊木马的定义
它是一种恶意程序，是一种基于远程控制的黑客 工具，一旦侵入用户的计算机，就悄悄地在宿主 计算机上运行，在用户毫无察觉的情况下，让攻 击者获得远程访问和控制系统的权限，进而在用 户的计算机中修改文件、修改注册表、控制鼠标、 监视/控制键盘，或窃取用户信息。
微软也对此做了相当的防范，在 Windows2000的systerm32目录下有一个 dllcache目录，这个目录中存放着大量的 DLL文件，这是微软用来保护DLL的法宝： 一旦操作系统发现被保护的DLL文件被篡改， 它就会自动从dllcache中恢复该文件。虽然 说先更改dllcache目录中的备份，再修改 DLL文件本身可以绕过这个保护。但同时 DLL木马本身有着一些漏洞（如修复安装、 安装补丁、检查数字签名等方法都有可能 导致DLL木马失效），所以这个方法也不能 算是DLL木马的最佳选择。
第十二讲特洛伊木马精品PPT课件
本章概要
本章内容主要是特洛伊木马的知识，包括： 木马的概念 木马的危害 木马的隐藏和传播技术 典型木马分析与防范措施
2
本章目标
通过本章学习，学员应该了解特洛伊木马病毒的 概念、攻击隐藏技术、防范措施等，了解如何解决处 理计算机木马病毒。
3
特洛伊木马简史
特洛伊木马传说
7
特洛伊木马的演变
• 第一代木马 ：伪装型病毒
– 通过伪装成一个合法性程序诱骗用户上当
• 第二代木马 ：AIDS型木马
– 利用现实生活中的邮件进行散播：给其他人寄去一封封含有木马 程序软盘的邮件。之所以叫这个名称是因为软盘中包含有AIDS 和HIV疾病的药品，价格，预防措施等相关信息。软盘中的木马 程序在运行后，虽然不会破坏数据，但是他将硬盘加密锁死，然 后提示受感染用户花钱消灾
23
隐藏技术（三）
• 最新隐身技术
– 修改虚拟设备驱动程序(VXD) – 修改动态链接库 (DLL) – 将修改后的DLL替换系统已知的DLL，并对所有的函数调
用进行过滤
– 优势： 没有增加新的文件 不需要打开新的端口 没有新的进程产生
24
特洛伊木马的传播
常见传播方式（一）
• 捆绑欺骗
– 把木马服务端和某个游戏/软件捆绑成一个文件 – 通过即时通讯工具、邮件、下载工具等渠道发送出去
8
特洛伊木马的演变
• 第三代木马：网络传播型木马
– 随着Internet的普及，这一代木马兼备伪装和传播两种特征 并结合TCP/IP网络技术四处泛滥。同时他还添加了“后门” 和击键记录等功能。
– 所谓后门就是一种可以为计算机系统秘密开启访问入口的程 序。
– 击键记录的功能功能主要是记录用户所有的击键内容然后形 成击键记录的日志文件发送给恶意用户。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
前言:
特洛伊木馬是木馬屠城記裡記載著的那隻希臘軍隊用來攻破特洛伊城的大木馬。
而木馬屠城記則是古希臘詩人 - 荷馬，在其兩部著作伊利亞特與奧德賽裡所記載的特洛伊戰爭的一部份。
木馬屠城記一直被後人視為神話故事，直至十九世紀時，業餘考古學者蘇利曼才證實木馬屠城記真有此事。
目錄
1 戰爭起因
2 戰爭經過
3 對其他地方的影響
4 重新發掘
5 參看資料
6 外部連結
據荷馬與希臘神話所載，這個故事的起因是源自一個金蘋果。
這個故事的開端，就是海洋女神忒提斯（Thetis）與希臘國王佩琉斯（Peleus）的婚禮，原本宙斯與忒提斯相戀，但那時傳說忒提斯的兒子（也就是未來的阿基里斯(Achilles)）會比他的父親還強大，宙斯害怕當年推翻他父親的事重演，於是將她嫁給了著名英雄珀琉斯，避免影響他的政權。
婚禮上邀請了很多神，唯獨麻煩女神愛伊絲（Eris）沒有被邀請。
她很生氣，便拋出一個金蘋果，刻著「獻給最美麗的女神」。
智慧女神雅典娜、愛神阿佛洛狄德和天后希拉都認為自己最有資格冠上蘋果上最美麗女神的美譽。
為了解決這個難題，最後她們飛到艾達山請求特洛伊王子帕里斯仲裁。
三個女神都試圖賄賂帕里斯：雅典娜答應讓帕里斯成為世界上最睿智的學者；希拉答應讓帕里斯成為天底下最有權勢的君王；阿佛洛狄德則以世界上最美麗的女子作為賄賂。
最後帕里斯忠於感官天性選擇了阿佛洛狄德。
作為回報，阿佛洛狄德施行魔咒,讓斯巴達王國的王后，公認為世界上最漂亮的女人海倫和帕里斯共墮愛河。
海倫為了愛情拋棄了她的家鄉,丈夫莫內勞斯還有稚女。
帕里斯的行動惹怒了斯巴達國王莫內勞斯，其怒不可抑,於是向兄長阿加曼農求援,並聯合希臘各城邦向特洛伊宣戰。
↑
戰爭經過:
斯巴達國王美內勞斯因為其太太海倫被帕里斯所帶走，因此向希臘各城邦求助，共同出兵特洛伊。
總計有一
千艘希臘戰船及五萬名士兵參
戰。
這場戰爭一打就是十年。
但
特洛伊因為有亞馬遜女戰士和黎
明女神兒子梅農的幫忙，與維納
斯暗中協助，所以能抵抗希臘聯
軍。
但因為雅典娜得不到金蘋
果，所以不願放過特洛伊，而且
指示奧德修斯向希臘聯軍獻上木
馬屠城之計。
他們打造一隻巨大的木馬，裡面躲著伏兵，並佯裝撒退，讓特洛伊人將其當作戰利品帶回城內，藉此攻入特洛伊。
希臘人進入特洛伊城後，燒殺擄掠，最後帶著戰利品滿載而歸。
特洛伊戰爭終結束於希臘人的勝利。
↑
對其他地方的影響:
據古羅馬傳說所載，就在特洛伊城城破之際，有一人名為伊尼亞士（Aeneas）在亂軍中逃脫，並到達今天的義大利，成為羅馬人的始祖。
而在特洛伊戰爭後，東地中海成為希臘人的天下，並使為希臘人能夠向小亞細亞殖民，這亦使東西方的文化有初步交流。
↑
施里曼1因為自小對這神話感興趣，並堅信荷馬所著的這篇木馬屠城記並不是憑空捏造，而是真實記載。
因此他花了很多時間賺錢，在儲足發掘所需的金錢後，開始著手研究特洛伊城所在地，最後終於在土耳其愛琴海畔挖出特洛伊古城，並在第六層考古地層證實與史實吻合。
... ↑
參看資料:
希臘神話↑
外部連結:
/zh-tw/特洛伊木馬
/wiki/Trojan_Horse
/wiki/Heinrich_Schliemann↑
1海因里希·施里曼（Heinrich Schliemann）（1822年1月6日－1890年12月26日），德國傳奇的考古學家。
出於一個童年的夢想，他執著地放棄了商業生涯，投身於考古事業，使得荷馬史詩中長期被認為是文藝虛構的國度：特洛伊、邁錫尼和梯林斯重現天日。