特洛伊木马
木马分析
5.5木马技术5.5.1 木马技术概述木马的全称是“特洛伊木马”（Trojan horse），来源于希腊神话。
古希腊围攻特洛伊城多年无法攻下，于是有人献出木马计策，让士兵藏匿于巨大的木马中，然后佯作退兵，城中得知解围的消息后，将“木马”作为战利品拖入城内，匿于木马中的将士出来开启城门，与城外部队里应外合攻下特洛伊城，后世称这只大木马为“特洛伊木马”。
网络世界的特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和DoS攻击等特殊功能的后门程序。
它与控制主机之间建立起连接，使得控制者能够通过网络控制受害系统，通信遵照TCP/IP协议，最大的特征在于隐秘性，偷偷混入对方的主机里面，但是却没有被对方发现。
就象一个潜入敌方的间谍，为其他人的攻击打开后门，这与战争中的木马战术十分相似，因而得名木马程序。
实际上计算机网络木马不但可以窃取、破坏被植入主机的信息，而且可以通过控制主机来攻击网络中的其它主机。
木马程序不仅可能侵害到个人乃至某些公司的利益和权力，更可能危及整个社会和国家的利益和安全。
如果公安部用于采集处理人们身份证信息的计算机被安装了木马，那么这些信息就可能被木马以有线或无线的方式通过网络泄露出去，后果不堪设想。
木马是受控的，它能分清敌我，所以与分不清敌我的其它病毒和攻击技术相比，具有更大的危险性和破坏性。
木马是近几年比较流行的危害程度较严重的恶意软件，常被用作网络系统入侵的重要工具和手段。
2008年金山病毒报告监测显示，木马攻击占当前网络病毒的70%以上，已经成为当前网络危害最严重的网络病毒。
网络上各种“种马”技术加剧了木马的流行和发展，由于木马控制了被植入者的计算机，它几乎可以在被植入主机上为所欲为，破坏程度非常巨大，可以窃取账号密码、删除文件、格式化磁盘，甚至可以打开摄像头进行偷窥等；木马往往又被用做后门，植入被攻击的系统，以便为入侵者再次访问系统提供方便；或者利用被入侵的系统，通过欺骗合法用户的某种方式暗中“散发”木马，以便进一步扩大入侵成果和入侵范围，为进行其它入侵活动，如分布式拒绝服务攻击（DDoS）等提供可能。
特洛伊木马
特洛伊木马（Trojan horse）传说古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。
围攻9年后，到第10年，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。
特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。
到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。
后来，人们在写文章时,就常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。
电脑中的特洛伊木马特洛伊木马没有复制能力，它的特点是伪装成一个实用工具或者一个可爱的游戏，这会诱使用户将其安装在PC或者服务器上。
“特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。
古希腊有大军围攻特洛伊城，久久无法攻下。
于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。
城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。
到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。
后世称这只大木马为“特洛伊木马”。
如今黑客程序借用其名，有“一经潜入，后患无穷”之意。
完整的木马程序一般由两个部分组成：一个是服务器端，一个是控制器端。
“中了木马”就是指安装了木马的客户端程序，若你的电脑被安装了客户端程序，则拥有相应服务器端的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。
木马程序不能算是一种病毒，但可以和最新病毒、漏洞利用工具一起使用用，几乎可以躲过各大杀毒软件，尽管现在越来越多的新版的杀毒软件，可以查杀一些防杀木马了，所以不要认为使用有名的杀毒软件电脑就绝对安全，木马永远是防不胜防的，除非你不上网。
特洛伊木马故事
特洛伊木马故事特洛伊木马，是古希腊传说中的一个著名故事，它发生在特洛伊战争时期。
特洛伊战争是古希腊历史上一段著名的战争史诗，而特洛伊木马更是其中一个扣人心弦的传奇。
故事的背景是这样的，古希腊的阿伽门农王子帕里斯因为爱上了特洛伊国王普里阿摩的妻子海伦，而绑架了她。
这件事引起了古希腊的愤怒，于是他们组成联军，前往特洛伊国进行战争。
可是，特洛伊城墙坚固，又有英勇善战的英雄赫克托耳相助，使得古希腊联军一直无法攻破特洛伊城。
在战争进行到第十年的时候，古希腊的智者奥德修斯提出了一个计划，他建议联军制造一个巨大的木马，然后将精壮的士兵藏在木马内部，送给特洛伊国作为和平的礼物。
特洛伊国王普里阿摩听信了希腊人的谎言，决定将木马带入城内。
于是，特洛伊人打开城门，将木马拉入城内，不久之后，特洛伊人们举行盛大的庆祝活动，庆祝他们取得了胜利。
然而，当夜幕降临时，希腊士兵们从木马内跳了出来，他们放开城门，让联军的士兵们涌入特洛伊城。
特洛伊人们大惊失色，但已经为时已晚，特洛伊城被古希腊联军攻破，城内的人们几乎全部被屠杀，特洛伊城被夷为平地。
特洛伊木马故事告诉我们，不要轻易相信别人的美言，更不要被表面的表象所迷惑。
在现实生活中，我们也要学会警惕，不要被外表所蒙蔽，要学会从事物的内在本质出发，这样才能更好地保护自己，避免受到伤害。
特洛伊木马故事也告诉我们，战争是残酷的，它会给人们带来巨大的痛苦和损失。
在现实生活中，我们要珍爱和平，避免战争的发生，尊重他人，解决分歧，共同构建和谐的社会环境。
特洛伊木马故事是古希腊文学中的一颗璀璨明珠，它不仅是一则传奇故事，更是一部关于智慧、勇气和警示的故事。
让我们铭记这个古老的传说，从中汲取智慧，引以为戒，让我们的生活更加美好。
特洛伊木马典故
特洛伊木马典故特洛伊木马的故事是在古希腊传说中，希腊联军围困特洛伊久攻不下，于是假装撤离，留下一具巨大的中空木马，特洛伊守军不知是计，把木马运进城中作为战利品。
更深夜静之际，木马腹中潜藏的希腊士兵翻开城门，特洛伊陷落。
下边是给大家整理的特洛伊木马典故，供大家阅读 !特洛伊城是个十分坚固的城市，希腊人牺牲了众多将士，一连攻打了九年也没有取获成功。
第十年，希腊军多谋善断的将领奥德修斯想出了一条妙策。
一天，希腊联军忽然扬帆走开了特洛伊邻近的海面，只留下一匹巨大的木马。
特洛伊人以为频频失败的希腊人没心打仗，撤兵归国，于是跑到城外探个终究。
特洛伊人看到木马特别惊讶，他们实在不知道木马的用途。
有人主张把它看作战利品拉进城去，有人建议把它烧掉或许推到海里。
就在人们谈论纷繁，举棋不定的时候，几个牧人抓到一个希腊人(希腊人留下的间谍)。
他对特洛伊人说：“这匹木马是希腊人献给雅典娜女神的。
他们成心把它留下来，以为你们一定会毁掉它。
这样就会惹起天神的愤慨。
假如把木马拉进城，特洛伊就会遇到神的保护。
为了让你们的行为惹起天神的愤慨，所以成心把马造得特别巨大，这样你们就没法把木马拉进城去。
”希腊人的这番话说服了国王普里阿墨斯。
他嘱咐放了那个俘虏，而且命令把木马弄进城去。
国王相信了这番话，正准备把木马拉进城时，祭司拉奥孔跑来遏止，他以为应当立刻把木马烧掉。
木马发出了可怕的响声，这时从海里窜出两条毒蛇，扑向拉奥孔和他的两个儿子。
拉奥孔父子拼死和巨蛇格斗，但很快被蛇缠死了。
两条巨蛇冷静地钻到雅典娜女神的塑像下，不见了。
人们以为因为拉奥孔思疑木马所以致使父子三人的凄惨遭受，所以更为相信希腊间谍的话。
特洛伊人在木马下边装上轮子，用力把木马往城里拉。
因为木马太巨大，城门口进不去，只能推倒一段城墙。
特洛伊人把木马放在雅典娜神庙邻近。
希腊联军一败涂地，特洛伊城终于安然无事了，特洛伊人高高兴兴，举行了浩大的庆贺活动。
自以为取获成功的特洛伊人放松了警惕，欢庆事后，人们放心地入眠了。
关于特洛伊木马的故事
关于特洛伊木马的故事据说特洛伊木马的故事有多种版本形式，是一则传奇神话故事。
今天小编在这分享一些关于特洛伊木马的故事给大家，欢迎大家阅读!特洛伊木马的故事(一)：大约在公元前13世纪，据说斯巴达有一人家生了个女儿，取名海伦。
这小姑娘俏丽无比，渐渐长成一个举世罕见的美女。
人人都公认她是全希腊各国最美丽的女子。
希腊各国的公子王孙们都纷纷追求她，追求不成者也以看到她的芳容为一生最大的愿望。
海伦成了各国公子王孙们的偶像和精心保护的珍宝。
之后，海伦的未婚者们达成了协议：让海伦自己选取丈夫，大家保证尊重她的选取，而且要共同保护她丈夫的权利。
之后，斯巴达王阿特柔斯的儿子墨涅依斯为海伦看中，两人成亲。
不久，墨涅依斯做了国王，两人相亲相爱，是一对美满的夫妻。
一天，墨涅依斯的王宫里来了一位尊贵的客人。
他是特洛伊国王的儿子——帕里斯。
特洛伊是小亚细亚半岛(今土耳其)上的一个小王国，它和希腊隔海相望。
墨涅依斯对帕里斯盛情款待，连年轻的王后海伦也亲自出来接见。
帕里斯长得风度翩翩，风流潇洒，很讨女人喜欢。
海伦和他一见钟情，竟鬼迷心窍地和帕里斯一齐逃回特洛伊城了。
帕里斯还掠走了王宫中的许多财宝。
斯巴达国王墨涅依斯觉得这是一个极大的侮辱，他连夜赶到迈锡城，请国王阿伽门农，也是他的哥哥帮他复仇。
阿伽门农当时是希腊各国的霸主，他立刻邀请了希腊许多小国的国王来开会，会上大家决定联合起来，用武力消灭特洛伊城。
阿伽门农被推选为统帅。
不久，一支有10万人马，一千多条战舰的大军，浩浩荡荡地攻打特洛伊城去了。
希腊人和特洛伊人的战争爆发了。
希腊人认为，世界上的一切事情都是由神安排的，他们给这场战争的起因编了个美丽的神话。
神话中说，英雄阿喀琉斯的父母——国王珀琉斯和海中女神的女儿忒提斯举行婚礼，奥林匹斯山上的许多神仙都应邀而来了。
宴会十分热闹。
忽然，来了一位怒气冲冲的女神，她把一个金苹果扔在桌子上，上面刻着一行字：“给最美丽的女神”。
扔苹果的女神是“争吵女神”。
特洛伊木马物理数学
特洛伊木马物理数学特洛伊木马，这个故事大家应该都听过吧，古代希腊那些英雄们为了攻下特洛伊城，想出了一个绝妙的主意，真是让人拍手称赞。
想想看，居然能用一座大木马来欺骗敌人，这可真是出乎意料。
那些希腊人真是聪明绝顶，像猴子一样灵活，居然能想到用这种方式。
你说，平时打仗就得拼个你死我活，结果竟然来了一场“兵不血刃”的戏码，这心机，简直让人佩服得五体投地。
那么这木马到底有什么魔力呢？那可是个庞然大物，外表看上去就是个艺术品，特洛伊人看到这玩意儿，心里肯定想着：“哎呀，这可真是个礼物啊，快来看看。
”就像你路过一家店，看到一个新出的玩具，心里忍不住想买回家，结果却没想到这是个圈套。
这一招可真是把敌人给迷得神魂颠倒。
想象一下，木马里面藏着一群希腊战士，个个心里直打鼓，想要一跃而出。
真是让人捏一把汗啊。
不过说到这，木马本身其实也是个很有意思的物理问题。
想象一下，那种巨大的木头结构，是不是得考虑到很多力学的原理？木头的密度、抗压能力、重量的分配，这些都得想得周到。
要不然，一旦出现点小问题，希腊战士就得变成“木头人”了。
像个沙包一样，被人一戳就崩了，真是哭笑不得。
再说了，特洛伊人也是太天真了，看到这么大的木马，居然没想到里面会藏人。
就像你家门口放了个大箱子，你偏偏没打算打开，觉得反正是送来的，怎么会有什么问题呢？这种心理，简直是“看见树木不见森林”，真是要笑死个人。
要是我在那儿，肯定得先把箱子打开，看看里面是不是藏着个猛兽，或是有什么阴险的东西，绝对不能掉以轻心。
想想那个场景，特洛伊人庆祝胜利，把木马拖进城里，正准备开庆祝派对，结果没过多久，木马里面的战士们就出来了，嘿！这一下子，真是让人措手不及。
古代人打仗，可没现代科技那么发达，所有的战斗都是近身肉搏。
一下子就被希腊人给扑了个措手不及。
像极了我们现在打游戏，明明占了上风，结果却被一波操作给翻盘，心里那个怨气，真是无法言喻。
特洛伊木马的故事告诉我们，面对看似无害的东西，永远不能掉以轻心。
特洛伊木马故事
特洛伊木马故事
特洛伊木马是一部古希腊神话《伊里亚特》中著名的故事，它也成为了后来特洛伊战争的象征。
故事发生在公元前12世纪，当时古希腊的玛吉亚王子帕里斯
从斯巴达国王的妻子海伦那里偷走了她。
为了夺回美女海伦，古希腊的各个城邦联合起来，形成了古希腊联军。
然而，特洛伊城却有强大的城墙，几乎无法攻破。
于是，联军经过长时间的围困无果后，决定采取计谋。
他们制造了一匹巨大的木马，里面藏有一些精壮的希腊士兵。
其他希腊士兵则假装离开，使得特洛伊人误以为他们已经放弃围攻。
特洛伊人在发现木马后，将其拉入城中，将其当作战利品和神像供奉。
但是，夜晚时，希腊士兵从木马中出来，打开城门，让联军进城。
在特洛伊人陷入熟睡后，联军开始了猛烈的攻击。
特洛伊城的防卫毫无准备，联军成功地夺取了城市。
这个故事也揭示了特洛伊城的灭亡和希腊人重新获得海伦的情节。
特洛伊木马故事象征着用计谋征服敌人，也成为了历史上计谋成功的经典案例之一。
特洛伊木马的故事
特洛伊木马的故事在古希腊神话中，特洛伊木马是一个著名的故事，它发生在特洛伊战争期间。
特洛伊木马的故事充满了阴谋、背叛和战争，成为了古希腊历史中的一个经典故事。
这个故事也对后世产生了深远的影响，成为了许多文学作品和艺术作品的灵感来源。
接下来，让我们一起来了解一下特洛伊木马的故事。
特洛伊木马的故事发生在古希腊的特洛伊战争中。
特洛伊战争是古希腊历史上一段著名的战争史诗，主要讲述了希腊联军围攻特洛伊城的故事。
在战争进行了十年之后，希腊联军依然无法攻破特洛伊城的防御。
于是，希腊的智者奥德修斯提出了一个计谋，他建议联军制造一匹巨大的木马，藏匿精兵，然后将木马作为“投降礼物”送给特洛伊人。
特洛伊人收到了希腊联军送来的木马，并将其带入了城内。
夜深人静的时候，希腊精兵从木马中钻了出来，打开了城门，希腊联军乘机闯入了特洛伊城，展开了一场血腥的攻城战。
最终，特洛伊城被希腊联军攻破，特洛伊战争也以希腊联军的胜利告终。
特洛伊木马的故事告诉我们，阴谋和计谋在战争中起着重要的作用。
它也成为了后世文学作品中的经典题材，例如荷马史诗《伊利亚特》中就有详细的描述。
特洛伊木马也成为了后世艺术作品中的灵感来源，许多绘画作品和雕塑作品都以特洛伊木马为题材，成为了艺术史上的经典之一。
特洛伊木马的故事给我们留下了许多启示。
首先，它告诉我们在战争中需要善于运用计谋和策略，而不仅仅依靠武力。
其次，它也告诉我们要警惕敌人的阴谋，不要轻易相信对方的诚意。
最后，它也告诉我们历史故事中蕴含着丰富的文化内涵，可以给我们带来许多启发和思考。
总的来说，特洛伊木马的故事是古希腊历史中的一个经典故事，它充满了阴谋、背叛和战争，对后世产生了深远的影响。
它也成为了许多文学作品和艺术作品的灵感来源，给我们留下了许多宝贵的启示。
希望我们能够从这个故事中汲取智慧，不断丰富自己的文化修养，成为更加有思想深度的人。
特洛伊木马简介
特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。
一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。
攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。
最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。
大多数特洛伊木马包括客户端和服务器端两个部分。
攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。
只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。
通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。
另外，攻击者还可以设置登录服务器的密码、确定通信方式。
服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。
不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。
特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。
实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。
攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到网络要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。
特洛伊木马故事
特洛伊木马故事特洛伊木马，是古希腊神话中著名的故事之一，也是世界上最著名的计策之一。
这个故事发生在特洛伊战争期间，是希腊联军攻占特洛伊城的关键之举。
特洛伊木马故事不仅仅是一则神话传说，更是历史上著名的战术之一，对后世的军事战略和计谋策略产生了深远的影响。
特洛伊木马故事的起源可以追溯到古希腊神话中的特洛伊战争。
据传说，特洛伊王子帕里斯私奔走到斯巴达国王的王后海伦身边，导致了特洛伊战争的爆发。
希腊诸国为了夺回被特洛伊王子帕里斯掳走的王后海伦，纷纷组成联军，围攻特洛伊城长达十年之久。
然而，特洛伊城坚固异常，希腊联军始终无法攻破城池。
在这种情况下，希腊联军的领袖奥德修斯提出了一个惊世骇俗的计策——建造一座巨大的木马，藏匿精兵，然后假装撤退，留下木马作为“战利品”。
特洛伊城内的人们看到希腊军队撤退后，相信他们取得了胜利，便打开城门，将木马拉入城中，举行盛大的庆祝活动。
夜幕降临，特洛伊城内的人们沉醉在狂欢之中，而木马内的希腊精兵则悄悄地打开城门，放出外面的希腊军队。
希腊军队乘虚而入，攻占了特洛伊城，结束了长达十年的战争。
特洛伊木马故事给后世留下了深刻的启示。
首先，它告诉我们要善于利用敌人的疏忽和自大，寻找突破口。
特洛伊木马就是利用了特洛伊人的自大和轻敌心理，成功地实施了突袭。
其次，它也告诉我们要善于运用计谋和策略，不拘一格，善于变通。
希腊联军为了攻占特洛伊城，不惜一切代价，最终成功地利用了木马计策。
再次，它也告诉我们要善于合理利用资源，发挥团队合作的力量。
特洛伊木马计策的成功，离不开希腊联军的团结合作和精心策划。
特洛伊木马故事也给后世的军事战略和计谋策略提供了宝贵的借鉴。
在军事战争中，善于运用计谋和策略，善于利用敌人的疏忽和自大，善于合理利用资源和发挥团队合作的力量，是取得胜利的关键。
特洛伊木马故事也成为了现代社会中各种策略和计谋的代名词，被广泛应用于政治、商业、军事等各个领域。
总之，特洛伊木马故事是一则蕴含着深刻启示的传奇故事。
欢乐谷特洛伊木马外表描写
欢乐谷特洛伊木马外表描写特洛伊木马是希腊神话中的一个重要故事情节，而在欢乐谷游乐园中，特洛伊木马也是一座备受游客喜爱的景点。
特洛伊木马外表的描写可以从材料、形状、尺寸、装饰等多个方面展开，以将其形象生动地呈现在读者面前。
特洛伊木马是一个外形巨大的木制马车，灵感来自于古希腊史诗《荷马史诗》中的故事。
据说，古希腊的特洛伊城被敌人攻打多年不下，希腊军队想出了一个狡猾的计策——他们制造了一个巨大的木马，将自己的士兵藏在其中，并送给了特洛伊人作为和平礼物。
于是，无辜的特洛伊人将木马拉进城，夜晚睡觉时，隐藏在木马中的希腊士兵悄悄出来，开启了特洛伊城的大门，顺利夺取了城市。
在欢乐谷中，特洛伊木马外表巍峨宏伟，给人一种古代战争中的硝烟味道。
首先，从材料来看，特洛伊木马采用的是黑色的木材，外表被精细地打磨得光滑如玉，令人不禁想起久远的历史。
木马的内外尺寸均巨大至令人惊叹，整个木马高达30米，底座宽度达到20米，站在木马旁边，仿佛是在观望一座庄严的宫殿。
其次，从形状来看，特洛伊木马栩栩如生地再现了古代马车的外形。
木马的顶部有一个巨大的头盖，像是一匹张开翅膀的飞马，给人一种居高临下的感觉，仿佛在俯瞰整个欢乐谷。
木马的身体则呈圆筒状，造型简洁大方，线条流畅，彰显出古希腊建筑的独特魅力。
木马的四个轮子巨大而坚固，看上去能够轻易地穿越沙漠和石山。
最后，特洛伊木马外表的装饰也相当精美。
在木马的身体上，刻满了各种精致的花纹和浮雕，寓意着文明与战争的碰撞。
这些雕刻细节极尽考究，栩栩如生地展现出丰富的细节，令人赞叹不已。
木马的周围还镶嵌有金属装饰，用以强调木马的庄严威严。
而门窗和楼梯等细节则以暗红色装饰，给人一种神秘而深邃的感觉。
总体而言，特洛伊木马外表高大威严，给人一种史诗般的氛围。
它不仅是欢乐谷游乐园中的一道亮丽风景线，更是在提醒着人们历史中那些战争和胜利的血泪。
站在特洛伊木马前，仿佛穿越回古希腊时代，聆听着历史的回响，感受着古老的智慧与勇气。
希腊神话特洛伊木马故事
希腊神话特洛伊木马故事
特洛伊木马的故事是在古希腊传说中，希腊联军围困特洛伊久攻不下，于是假装撤退，留下一具巨大的中空木马，特洛伊守军不知是计，把木马运进城中作为战利品。
夜深人静之际，木马腹中躲藏的希腊士兵打开城门，特洛伊沦陷。
后人常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。
特洛伊木马也是著名电脑木马程序的名字。
古希腊传说，特洛伊王子帕里斯来到希腊斯巴达王麦尼劳斯宫作客，受到了麦尼劳斯的盛情款待，但是，帕里斯却拐走了麦尼劳斯的妻子。
麦尼劳斯和他的兄弟决定讨伐特洛伊，由于特洛伊城池牢固，易守难攻，攻战10年未能如愿。
最后英雄奥德修斯献计，让迈锡尼士兵烧毁营帐，登上战船离开，造成撤退回国的假象，并故意在城下留下一具巨大的木马，特洛伊人把木马当作战胜品拖进城内，当晚正当特洛伊人酣歌畅饮欢庆胜利的时候，藏在木马中的迈锡尼士兵悄悄溜出，打开城门，放进早已埋伏在城外的希腊军队，结果一夜之间特洛伊化为废墟。
“Greek gift”一词意为“害人的礼物”，就来源于这场著名的“特洛伊战争”。
特洛伊木马名词解释
特洛伊木马名词解释
特洛伊木马是一种类型的恶意软件，主要的作用是通过未授权的方式
侵入和占据目标计算机，实行它的控制。
一、特洛伊木马的定义
特洛伊木马是一种称为“木马”的恶意软件，是一类复杂的综合病毒，
可以破坏中央处理器架构，占据电脑系统，盗取个人信息，窃取金钱，入侵移动设备系统，实现远程控制等恶意行为。
二、特洛伊木马的种类
特洛伊木马可分为网络木马和实体木马：
（1）网络木马：是网络病毒，包括互联网木马，远程木马以及内网木
马等；
（2）实体木马：是在硬盘或其他存储介质上的恶意程序，包括拨号木马、智能手机木马等。
三、特洛伊木马的传播方式
特洛伊木马常常被传播通过在互联网上不当行为、未知媒介（U盘、
光盘、漏洞利用等），以及垃圾邮件、诱饵软件等以欺骗用户的手段
来实施攻击。
四、特洛伊木马的危害
特洛伊木马的危害涵盖对电脑系统的破坏，个人信息的窃取，隐私遭
到泄露，以及出现账户被盗等安全问题。
特洛伊木马还可以把危险的
恶意程序植入计算机内，甚至控制系统的运行，由此引发各种安全问题，严重威胁着用户的个人及组织信息安全。
五、特洛伊木马的防范
（1）注意来源：在网上使用前应查看来源，判断可信度，以降低遭受
特洛伊木马感染的危害；
（2）合理防护：建议用户定期备份资料，针对安全浏览采取特定措施，如使用特定的浏览器，安装系统安全补丁，运行安全软件等；
（3）加强网络安全：要定期扫描系统漏洞，及时更新安全软件的安全库，加强网络安全控制，以防止安全威胁；
（4）熟悉防范工作：学习有关系统安全的知识，增强防范意识，积极
发现特洛伊木马。
特洛伊木马故事概括
特洛伊木马故事概括特洛伊木马故事是一部古希腊的传说，讲述了特洛伊城被希腊联军攻下的故事。
这个故事有多个版本，但大体上的情节都类似。
在这篇文章中，我将介绍特洛伊木马故事的主要情节及其象征意义。
故事情节传说，特洛伊城位于小亚细亚海岸，是古代希腊城邦之一。
公元前12世纪左右，特洛伊城和希腊城邦之间爆发了一场长达十年的战争，史称特洛伊战争。
希腊联军由于无法攻破特洛伊城的城墙，想了一个绝妙的计策：建造一个木马，假装是和平的礼物送到城门口。
希腊联军为此制作了一个巨大的木马，内部藏有一批精锐兵士，而木马的外表看起来就像一件普通的礼物。
希腊联军从特洛伊城的营地撤离，遗弃了北风号船只，故意让特洛伊人认为自己已经胜利并撤退了。
特洛伊人见到木马后，认为这是希腊人退却留下的奖品，于是就决定将它拉入城中。
特洛伊王子帕里斯曾经因拐走希腊国王之妻海伦而导致战争爆发，此时他也在特洛伊城中。
他看到了特洛伊人将木马拖入城中，并建议将其烧毁。
但他的声音被其他特洛伊人忽略了。
夜里，希腊精锐兵士从木马中出来，夺取了城门，并放开了城外的希腊军队，他们顺势攻入了城中。
在希腊联军的突击下，特洛伊城遭到了毁灭性的打击。
帕里斯与特洛伊国王普里阿摩斯、王后赫卡柏都在战斗中丧生。
最后，城中被烧毁，特洛伊人被杀戮，至此特洛伊战争结束。
象征意义特洛伊木马故事已经流传了几千年，一直以来都是人们津津乐道的经典之作。
除了表面的故事情节之外，特洛伊木马还有很深的象征意义。
首先，特洛伊木马像征着欺骗和诡计。
木马藏在希腊联军的礼物里，视为和平之物，特洛伊城内的人没有察觉到它的危险。
这让我们联想到现实生活中，有很多事物看起来安全无害，实则啥都藏着。
那些虚情假意、自以为是的人，随时可能使我们处于险境，教人们提高警惕，不可轻信人事。
其次，特洛伊木马还象征着突破守卫和征服，反映了古希腊人民对征服、胜利、强大和成功的神秘崇拜。
希腊联军通过木马的计谋成功地突破了特洛伊城的防御，获胜在望。
特洛伊木马
1.格式化您的U盘(FAT16),重写U盘的主引导记录和DPT以便能够支持Linux引导(此过程会删除U盘上现有的所有数据,请您事先对它，重启电脑，进入BIOS设置程序，把USB-FDD设置为电脑启动顺序的第一位，然后保存退出，这时电脑会进入DOS状态，然后在DOS提示符下输入"kvd2003"后回车即可进入DOS下的杀毒程序，使用图形化的界面即可轻松完成杀毒。
强烈建议您在使用之前仔细阅读本说明!
区别便是对计算机用户所带来的后果不同
制作DOS杀毒盘
在这里选择了江民杀毒软件来制作DOS杀毒盘，首先是要把DOS杀毒盘所需要的文件制作出来，制作DOS杀毒盘是要需要软驱的，但没有软驱，所以我们可以使用"SUBST"虚拟一个软驱出来。具体的操作是:先新建一个文件夹，例如在C:盘下新建KV的文件夹，然后在"开始-程序-附件"中运行"命令提示符"后，进入C:盘根目录，输入"subst a: KV"后回车即可完成。
2.将Linux启动所必须的核心文件以及瑞星最新的病毒库复制到U盘。
3.制作好的U盘可以直接以Linux环境启动计算机并查杀病毒(请确保您的计算机主板支持USB ZIP方式启动)。
�
除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。
特洛伊木马的故事 特洛伊木马计是什么
精心整理
特洛伊木马的故事特洛伊木马计是什么
大约在公元前13世纪，希腊人和特洛伊人之间发生了一场战争。
希腊人联合起来攻打特洛伊城，但特洛伊城是个十分坚固的城市，希腊人攻打了9年也没有打下来。
第10年的一天早晨，希腊联军的战舰突然扬帆离去，平时喧闹的战场变得寂静无声。
特洛伊人以为希腊人撤军回国了，他们跑到城外，发现海滩上留有一个
从此，“当心希腊人造的礼物”这一名言在世界各地流传开来，它提醒人们要警惕和防止被对手钻进自己的心脏。
“特洛伊木马”成了“挖心战”的同义语，比喻打进对手心脏的战术。
所以，有人将那些会将自己伪装成某种应用程序来吸引使用者下载或执行，并进而破坏使用者电脑资料或窃取其他信息的程序，成为“特洛伊木马”病毒。
精心整理
---来源网络，仅供分享学习2/2。
计算机病毒蠕虫和特洛伊木马介绍
计算机病毒蠕虫和特洛伊木马介绍1. 计算机病毒：计算机病毒是一种能够通过感染文件或程序，在计算机系统中自我复制的恶意软件。
一旦感染，病毒可以破坏数据、使系统变得不稳定，甚至使系统无法正常运行。
计算机病毒可以通过下载不安全的文件、打开感染的电子邮件附件或访问感染的网页而传播。
2. 计算机蠕虫：计算机蠕虫是一种独立的恶意软件，可以在网络上自我传播，它会利用计算机系统中的漏洞来感染其他系统。
与病毒不同的是，蠕虫不需要依赖于宿主文件，它可以通过网络传播，对计算机系统和网络造成广泛的破坏。
3. 特洛伊木马：特洛伊木马是一种伪装成有用软件的恶意软件，一旦被用户下载并安装，它会在系统中植入后门，使攻击者可以远程控制计算机系统。
特洛伊木马通常会窃取用户的个人信息、登录凭据，或者开启摄像头和麦克风进行监视。
为了保护计算机系统免受这些恶意软件的侵害，用户可以使用防病毒软件、防火墙和定期更新操作系统来加强安全措施。
此外，用户还应该避免点击不明来源的链接、下载未知来源的文件，以及定期备份重要数据，以防止数据丢失。
计算机病毒、蠕虫和特洛伊木马是网络安全领域中的三大主要威胁。
它们对个人用户、企业和政府机构造成了严重的风险。
因此，了解这些恶意软件如何传播和运作，以及如何保护计算机系统不受其侵害，对于网络安全非常重要。
计算机病毒、蠕虫和特洛伊木马之间的区别在于它们的传播方式和目标。
计算机病毒依赖于宿主文件，它会将自身复制到其他文件中，并通过共享文件或网络传播。
蠕虫不需要宿主文件，它可以自行传播到其他计算机系统，甚至可以利用网络中的漏洞。
而特洛伊木马通常是伪装成有用软件或文件，一旦被用户下载并安装，就会植入后门，以便攻击者远程控制系统。
这些恶意软件对计算机系统造成的危害包括数据泄露、系统瘫痪、信息窃取，甚至网络攻击。
因此，保护计算机系统免受这些威胁的侵害至关重要。
为了防范计算机病毒、蠕虫和特洛伊木马，用户可以采取一些预防措施，包括使用受信任的防病毒软件和防火墙、定期更新操作系统和应用程序、避免下载和安装来历不明的软件或文件、谨慎点击不明来源的链接和附件，以及定期备份重要数据。
特洛伊木马典故
特洛伊木马典故特洛伊木马的故事是在古希腊传说中，希腊联军围困特洛伊久攻不下，于是假装撤退，留下一具巨大的中空木马，特洛伊守军不知是计，把木马运进城中作为战利品。
夜深人静之际，木马腹中躲藏的希腊士兵打开城门，特洛伊沦陷。
下面是店铺给大家整理的特洛伊木马典故，供大家阅读!特洛伊木马典故特洛伊城是个十分坚固的城市，希腊人牺牲了众多将士，一连攻打了九年也没有取得胜利。
第十年，希腊军多谋善断的将领奥德修斯想出了一条妙计。
一天，希腊联军突然扬帆离开了特洛伊附近的海面，只留下一匹巨大的木马。
特洛伊人认为屡次失败的希腊人无心打仗，撤军回国，于是跑到城外探个究竟。
特洛伊人看到木马非常吃惊，他们实在不知道木马的用途。
有人主张把它当作战利品拉进城去，有人建议把它烧掉或者推到海里。
就在人们议论纷纷，犹豫不决的时候，几个牧人抓到一个希腊人(希腊人留下的间谍)。
他对特洛伊人说：“这匹木马是希腊人献给雅典娜女神的。
他们故意把它留下来，认为你们肯定会毁掉它。
这样就会引起天神的愤怒。
如果把木马拉进城，特洛伊就会受到神的保护。
为了让你们的行为引起天神的愤怒，所以故意把马造得非常巨大，这样你们就无法把木马拉进城去。
”希腊人的这番话说服了国王普里阿墨斯。
他吩咐放了那个俘虏，并且下令把木马弄进城去。
国王相信了这番话，正准备把木马拉进城时，祭司拉奥孔跑来制止，他认为应该立即把木马烧掉。
木马发出了可怕的响声，这时从海里窜出两条毒蛇，扑向拉奥孔和他的两个儿子。
拉奥孔父子拼命和巨蛇搏斗，但很快被蛇缠死了。
两条巨蛇从容地钻到雅典娜女神的雕像下，不见了。
人们认为由于拉奥孔怀疑木马所以导致父子三人的悲惨遭遇，因此更加相信希腊间谍的话。
特洛伊人在木马下面装上轮子，使劲把木马往城里拉。
由于木马太巨大，城门口进不去，只好推倒一段城墙。
特洛伊人把木马放在雅典娜神庙附近。
希腊联军落荒而逃，特洛伊城终于平安无事了，特洛伊人欢天喜地，举行了盛大的庆祝活动。
自认为取得胜利的特洛伊人放松了警惕，欢庆过后，人们安心地入睡了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 木马通道与远程控制
– 木马连接建立后，控制端端口和服务端木马端口之间将会出现一 条通道 – 控制端上的控制端程序可藉这条通道与服务端上的木马程序取得 联系，并通过木马程序对服务端进行远程控制，实现的远程控制 就如同本地操作
控制端 控制端 程序 1096 6267 服务端 木马 程序 窃取密码 文件操作 修改注册表 系统操作
32
网页挂马技术（二）
• js调用型网页挂马
– 利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术
<script language=javascript
src=/gm.js></script>
/gm.js就是一个js脚本文件，通过它调用和执行木 马的服务端。这些js文件一般都可以通过工具生成，攻击者只需输入相关 的选项就可以了
5
木马入侵基本过程
控制端 ①配置木马 ②传播木马 ③运行木马 Internet 木马 服务端
④信息反馈
信息
⑤建立连接
⑥远程控制
6
netstat查看木马打开的端口
Proto ① TCP ② TCP Local Address 202.102.47.56 : 6267 202.102.47.56 : 6267 服务端 IP地址 木马 端口 Foreign Address 202.96.96.102 : 1096 0.0.0.0 控制端 IP地址 控制端 端口 State ESTABLISHED LISTENING 连接状态： ①连接已建立 ②等待连接
33
网页挂马技术（三）
• 图片伪装挂马
– 攻击者直接将网页木马加载到图片中
/test.htm中的木马代码植入到test.jpg图片文件中
图片木马生成后，再利用代码调用执行，实例代码如：
<html> <iframe src="/test.htm" height=0 width=0> </iframe> <img src="/test.jpg"></center> </html>
特洛伊木马简史
•第一代木马 ：伪装型 通过伪装成一个合法性程 序诱骗用户上当
11
伪装型木马
12
特洛伊木马的演变
• 第二代木马 ： AIDS 型 1989 年出现 ,EMAIL未普及.利用现实生活中的邮件进 行散播：给其他人寄去一封封含有木马程 序软盘的邮件。之所以叫这个名称是因为 软盘中包含有 AIDS 和 HIV 疾病的药品， 价格，预防措施等相关信息。软盘中的木 马程序在运行后，虽然不会破坏数据，但 是他将硬盘加密锁死，然后提示受感染用 户花钱消灾
13
特洛伊木马的演变
• 第三代木马：网络传播型木马 – 随着Internet的普及，这一代木马兼备伪 装和传播两种特征并结合TCP/IP网络技 术四处泛滥。同时他还添加了“后门” 和击键记录等功能。 – 所谓后门就是一种可以为计算机系统秘 密开启访问入口的程序。 – 击键记录的功能功能主要是记录用户所 有的击键内容然后形成击键记录的日志 14 文件发送给恶意用户。
• 邮件炸弹木马 一旦机器被感染，木马就会随机生成各种各样主题的信件， 对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受 邮件为止
20
20
代理木马
• 黑客在入侵的同时掩盖自己的足迹 • 给被控制的肉鸡种上代理木马 • 攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序
查杀代理木马 系统比较慢，上网速度也慢下来，就有 可能是中了代理木马，先调用杀毒软件，升 级后在安全模式下全盘杀毒。
• 在任务栏里隐藏
– 通过VB编程中属性设置实现自身不出现在任务栏中
• 端口修改
– 使用非常用端口，或高位端口 – 自己修改端口
25
检测和清除木马的方法
– Windows XP的 Netstat工具提供 了一个新的-o选 项，能够显示出 正在使用端口的 程序或服务的进 程标识符(PID)。 有了PID，用任务 管理器就可以方 便地根据PID找到 对应的程序，以 便终止之
27
隐藏技术（三）
• 最新隐身技术
– 修改虚拟设备驱动程序(VXD) – 修改动态链接库 (DLL) – 将修改后的DLL替换系统已知的DLL，并对所有的函数调 用进行过滤
– 优势： 没有增加新的文件 不需要打开新的端口 没有新的进程产生
28
特洛伊木马的传播
常见传播方式（一）
• 捆绑欺骗
– 把木马服务端和某个游戏/软件捆绑成一个文件 – 通过即时通讯工具、邮件、下载工具等渠道发送出去
注：当用户打开/test.htm是，显示给用户的是 /test.jpg，而/test.htm网页代 码也随之运行。
34
TROJ_WIDGET.046
1. 用户从互联网 下载免费软件
35
特洛伊木马防范措施
• 木马的最终意图是窃取信息、实施远程监控 • 木马与合法远程控制软件(如pcAnyWhere)的主要区别在于是 否具有隐蔽性、是否具有非授权性
木马的组成
• 木马系统软件一般由木马配置程序、控制程序和木马程序(服 务器程序)三部分组成
配置 控制 响应
配置程序
木马程序
控制程序 木马服务器 木马控制端(客户端)
18
18
键盘记录木马
• 记录受害者的键盘敲击并且在LOG文件里查找密码 • 随着Windows启动 • 同时具有邮件发送功能
19
DoS （ Denial of Service的简称，即拒绝服务） 攻击木马
• 入侵一台机器 • 将该计算机做为DoS攻击的平台，也称为肉鸡 • 攻击者可以利用它来攻击一台又一台计算机，给网络造成很 大的伤害和带来损失
31
网页挂马技术（一）
• 框架嵌入式网络挂马
– 将网页木马利用frame语句加载到任意网页中
<iframe src=/muma.html
width=0
height=0></iframe>
解释：在打开插入该句代码的网页后，就也就打开了 /muma.html页面，但是由于它的长和宽都为“0”，所以 很难察觉，非常具有隐蔽性。
21
FTP木马
• 功能就是打开21端口，等待用户连接 • 对端口进行加密，只有攻击者本人才知道正确的密码， 从而进入对方计算机
22
程序杀手木马
• 关闭对方机器上运行的防木马程序 • 让其他的木马更好地发挥作用。
23
特洛伊木马隐藏技术
隐藏技术（一）
• 在任务管理器里隐藏
– 任务管理器中查看不到木马进程 – 木马将自己设成“系统服务”
特洛伊木马类型
破坏型木马
• 破坏并且删除文件 • 删除DLL、INI、EXE文件
16
密码发送型
• 查找相关密码 • 发送指定邮件（控制者） 获取密码的方法：
– 搜索密码文件 – 记录键盘操作 – 暴力破译加密文件
17
17
远程访问型
• 只需有人运行了服务端程序，如果客户知道了服务端的IP 地址，就可以实现远程控制。 • 利用程序可以实现观察“受害者”正在干什么 • 可用于计算机远程监控和远程排错等操作
木马&病毒
• 木马与病毒
– 一般情况下，病毒是依据其能够进行自我复制即传染性的特点 而定义的 – 特洛伊木马主要是根据它的有效载体，或者是其功能来定义的 ，更多情况下是根据其意图来定义的 – 木马一般不进行自我复制，但具有寄生性，如捆绑在合法程序 中得到安装、启动木马的权限，DLL木马甚至采用动态嵌入技术 寄生在合法程序的进程中 – 木马一般不具有普通病毒所具有的自我繁殖、主动感染传播等 特性，但我们习惯上将其纳入广义病毒，也就是说，木马也是 广义病毒的一个子类
防范措施
1）使用正版防毒软件，并及时更新防毒病毒码； 2）及时打上系统和软件补丁； 3）不要访问色情、黑客等不良网站； 4）不要轻易相信“朋友”发来的链接和程序，对于下载的软件应该先查毒，然后 才能运行； 5）陌生人的邮件勿轻易打开； 6）定期更新密码，尤其是银行账号、游戏账号等的密码； 7) 使用防毒软件定期扫描系统。 对于企业用户而言还应做好以下几点： 1）加强网络管理，关闭不必要的网络端口和应用； 2）使用网络版的防毒软件，可以进行全网管理； 3）加强用户安全意识教育； 4）做好安全监控和病毒事件应急响应； 5）监控Web服务器是否挂马，有条件者可以寻求专业防毒机构和专业人士的支持 。
37
特洛伊木马
内容概要
木马的概念
木马的危害
木马的隐藏和传播技术 典型木马分析与防范措施
2
特洛伊木马(Trojan Horse)
• 特洛伊木马(Trojan Horse)，简称木马，是一种恶意 程序，是一种基于远程控制的黑客工具，一旦侵入用 户的计算机，就悄悄地在宿主计算机上运行，在用户 毫无察觉的情况下，让攻击者获得远程访问和控制系 统的权限，进而在用户的计算机中修改文件、修改注 册表、控制鼠标、监视/控制键盘，或窃取用户信息. • 古希腊特洛伊之战中利用木马攻陷特洛伊城；现代网 络攻击者利用木马，采用伪装、欺骗(哄骗， Spoofing)等手段进入被攻击的计算机系统中，窃取 信息，实施远程监控
• 钓鱼欺骗（Phishing）
– 构造一个链接或者一个网页 – 利用社会工程学欺骗方法 – 欺骗用户输入某些个人，隐私信息，然后窃取个人隐私
• 漏洞攻击
– 利用操作系统和应用软件的漏洞进行的攻
30
常见传播方式（二）
• 网页挂马
– 网页挂马就是攻击者通过在正常的页面中（通常是网站的主页 ）插入一段代码。浏览者在打开该页面的时候，这段代码被执 行，然后下载并运行某木马的服务器端程序，进而控制浏览者 的主机