特洛伊木马计的相关介绍
特洛伊木马的故事
特洛伊木马的故事
古希腊传说，特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。
围攻9年后，到第10年，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。
特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。
到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。
后来，人们在写文章时就常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动
特洛伊木马
没有复制能力，它的特点是伪装成一个实用工具或者一个可爱的游戏，这会诱使用户将其安装在PC或者服务器上。
“特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。
古希腊有大军围攻特洛伊城，久久无法攻下。
于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。
城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。
到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠
特洛伊城。
后世称这只大木马为“特洛伊木马”。
如今黑客程序借用其名，有“一经潜入，后患无穷”之意。
精心搜集整理，只为你的需要。
特洛伊木马原理介绍
1. 特洛伊木馬程式原理7n一、引言otnpy特洛伊木馬是Trojan Horse 的中譯，是借自"木馬屠城記"中那只木馬的名稱。
古希臘有大軍圍攻特洛伊城，逾年無法攻下。
有人獻計製造一隻高二丈的大木馬假裝作戰馬神，攻擊數天後仍然無功，遂留下木馬拔營而去。
城中得到解圍的消息，及得到"木馬"這個奇異的戰利品，全城飲酒狂歡。
到午夜時份，全城軍民盡入夢鄉，匿於木馬中的將士開暗門垂繩而下，開啟城門及四處縱火，城外伏兵湧入，焚屠特洛伊城。
後世稱這只木馬為"特洛伊木馬"，現今電腦術語借用其名，意思是"一經進入，後患無窮"。
特洛伊木馬原則上它和Laplink 、PCanywhere 等程式一樣，只是一種遠端管理工具。
而且本身不帶傷害性，也沒有感染力，所以不能稱之為病毒(也有人稱之為第二代病毒)；但卻常常被視之為病毒。
原因是如果有人不當的使用，破壞力可以比病毒更強。
iagavi©摩尼BBS網路社區-- 音樂.歌詞.小遊戲.MTV.桌布.圖庫.笑話.影片.星座.下載.動漫畫.免費留言板申請BBS網路社區-- 音樂.歌詞.小遊戲.MTV.桌布.圖庫.笑話.影片.星座.下載.動漫畫.免費留言板申請E(/I 二、木馬攻擊原理cHt特洛伊木馬是一個程式，它駐留在目標電腦裡，可以隨電腦自動啟動並在某一連接進行偵聽，在對接收的資料識別後，對目標電腦執行特定的****作。
木馬，其實只是一個使用連接進行通訊的網路客戶/伺服器程式。
e2/基本概念：網路客戶/伺服器模式的原理是一台主機提供伺服器(伺服端)，另一台主機接受伺服器(客戶端)。
作為伺服端的主機一般會開啟一個預設的連接埠並進行監聽(Listen)，如果有客戶端向伺服端的這一連接埠提出連接請求(Connect Request)，伺服端上的相對應程式就會自動執行，來回覆客戶端的請求。
對於特洛伊木馬，被控制端就成為一台伺服器。
特洛伊木马工作原理分析及清除方法
特洛伊木马工作原理分析及清除方法1 什么是特洛伊木马特洛伊木马（Trojan Horse，以下简称木马）的名称取自希腊神话的特洛伊木马记。
木马就是指那些内部包含为完成特殊任务而编制的代码的程序，这些特殊功能处于隐藏状态，执行时不为人发觉。
特洛伊木马是一种基于远程控制的工具，类似于远端管理软件，其区别是木马具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为防止木马被发现，会采用多种手段隐藏木马；非授权性是指一旦控制端与服务端建立连接后，控制端将窃取服务端的密码及大部分操作权限，包括修改文件、修改注册表、重启或关闭服务端操作系统、断开服务端网络连接、控制服务端的鼠标及键盘、监视服务端桌面操作、查看服务端进程等。
这些权限并不是服务端赋予的，而是通过木马程序窃取的。
2 木马的工作原理完整的木马系统由硬件和软件二部分组成。
硬件部分是建立木马连接所必须的硬件实体，包括控制端、服务端和数据传输的网络载体（Internet/Intranet）；软件部分是实现远程控制所必须的软件程序，包括控制端程序和木马程序。
利用木马窃取信息、恶意攻击的整个过程可以分为3个部分，下面详细介绍。
2.1 获取并传播木马木马可以用C或C++语言编写。
木马程序非常小，一般只有3~5KB，以便隐藏和传播。
木马的传播方式主要有3种：（1）通过E-MAIL。
（2）软件下载。
（3）依托病毒传播。
200 1年4月赛门铁克防病毒研究中心发现了植入木马程序的新蠕虫病毒（W32.BACTRANS.13 312@MM）。
该病毒一旦被执行，木马程序就会修改注册表键值和win.ini文件。
当计算机被重启时，该蠕虫会等候3 分钟，然后利用MAPI, 回复所有未读邮件，并将自己作为邮件的附件，使用不同的名称继续传播。
2.2 运行木马服务端用户在运行木马或捆绑了木马的程序后，木马首先将自身拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下)，然后在注册表、启动组和非启动组中设置好木马触发条件，这样木马的安装就完成了。
传统特洛伊木马的工作原理共17页word资料
史少甫 20092420229 通信2班一、什么是特洛伊木马特洛伊木马（TrojanHorse，以下简称木马）的名称取自希腊神话的特洛伊木马记。
木马就是指那些内部包含为完成特殊任务而编制的代码的程序，这些特殊功能处于隐藏状态，执行时不为人发觉。
特洛伊木马是一种基于远程控制的工具，类似于远端管理软件，其区别是木马具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为防止木马被发现，会采用多种手段隐藏木马；非授权性是指一旦控制端与服务端建立连接后，控制端将窃取服务端的密码及大部分操作权限，包括修改文件、修改注册表、重启或关闭服务端操作系统、断开服务端网络连接、控制服务端的鼠标及键盘、监视服务端桌面操作、查看服务端进程等。
这些权限并不是服务端赋予的，而是通过木马程序窃取的。
木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
1、硬件部分建立木马连接所必须的硬件实体。
控制端：对服务端进行远程控制的一方。
服务端：被控制端远程控制的一方。
I NTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
2、软件部分实现远程控制所必须的软件程序。
控制端程序：控制端用以远程控制服务端的程序。
木马程序：潜入服务端内部，获取其操作权限的程序。
木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
3、具体连接部分通过I NTERNET 在服务端和控制端之间建立一条木马通道所必须的元素。
控制端I P，服务端I P：即控制端，服务端的网络地址，也是木马进行数据传输的目的。
控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马程序。
网络攻防原理与技术第6章 特洛伊木马
也就是说你按过什么按键，种植木马的人都知道，从 这些按键中他很容易就会得到你的密码等有用信息!
当然，对于这种类型的木马，邮件发送功能也是必不 可少的。
(5) DoS攻击木马
随着DoS攻击越来越广泛的应用，被用作DoS攻击 的木马也越来越流行起来。
木马规模
木马规模
木马规模
二、分类
木马的分类
从木马技术发展的历程考虑，大致可以分为六代:
第一代木马是伪装型病毒，将病毒伪装成一个合法的 程序让用户运行，例如1986年的PC-Write木马；
第二代木马在隐藏、自启动和操纵服务器等技术上有 了很大的发展，可以进行密码窃取、远程控制，例如 BO2000和冰河木马；
木马的分类
从木马技术发展的历程考虑，大致可以分为六代:
随着身份认证USBKey和杀毒软件主动防御的兴起，使 用黏虫技术和特殊反显技术的第六代木马逐渐系统化， 前者主要以盗取和篡改用户敏感信息为主，后者以动 态口令和硬证书攻击为主，PassCopy和暗黑蜘蛛侠是 这类木马的代表。
木马的分类
(3) 远程访问型
使用这类木马，只需有人运行了服务端 程序，如果客户知道了服务端的IP地址， 就可以实现远程控制。
这类程序可以实现观察"受害者"正在干什么， 当然这个程序完全可以用在正道上的，比如 监视学生机的操作。
(4) 键盘记录木马
记录受害者的（硬／软）键盘敲击并且在日志文 件里查找可能的密码。
第 六 章 特洛伊木马
内容提纲
1 木马的基本概念 2 实现原理与攻击技术 3 木马实例 4 木马防御
传统特洛伊木马的工作原理
史少甫 20092420229 通信2班一、什么是特洛伊木马特洛伊木马（TrojanHorse，以下简称木马）的名称取自希腊神话的特洛伊木马记。
木马就是指那些内部包含为完成特殊任务而编制的代码的程序，这些特殊功能处于隐藏状态，执行时不为人发觉。
特洛伊木马是一种基于远程控制的工具，类似于远端管理软件，其区别是木马具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为防止木马被发现，会采用多种手段隐藏木马；非授权性是指一旦控制端与服务端建立连接后，控制端将窃取服务端的密码及大部分操作权限，包括修改文件、修改注册表、重启或关闭服务端操作系统、断开服务端网络连接、控制服务端的鼠标及键盘、监视服务端桌面操作、查看服务端进程等。
这些权限并不是服务端赋予的，而是通过木马程序窃取的。
木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
1、硬件部分建立木马连接所必须的硬件实体。
控制端：对服务端进行远程控制的一方。
服务端：被控制端远程控制的一方。
I NTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
2、软件部分实现远程控制所必须的软件程序。
控制端程序：控制端用以远程控制服务端的程序。
木马程序：潜入服务端内部，获取其操作权限的程序。
木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
3、具体连接部分通过I NTERNET 在服务端和控制端之间建立一条木马通道所必须的元素。
控制端I P，服务端I P：即控制端，服务端的网络地址，也是木马进行数据传输的目的。
控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马程序。
特洛伊木马
• 木马通道与远程控制
– 木马连接建立后，控制端端口和服务端木马端口之间将会出现一 条通道 – 控制端上的控制端程序可藉这条通道与服务端上的木马程序取得 联系，并通过木马程序对服务端进行远程控制，实现的远程控制 就如同本地操作
控制端 控制端 程序 1096 6267 服务端 木马 程序 窃取密码 文件操作 修改注册表 系统操作
32
网页挂马技术（二）
• js调用型网页挂马
– 利用js脚本文件调用的原理进行的网页木马隐蔽挂马技术
<script language=javascript
src=/gm.js></script>
/gm.js就是一个js脚本文件，通过它调用和执行木 马的服务端。这些js文件一般都可以通过工具生成，攻击者只需输入相关 的选项就可以了
5
木马入侵基本过程
控制端 ①配置木马 ②传播木马 ③运行木马 Internet 木马 服务端
④信息反馈
信息
⑤建立连接
⑥远程控制
6
netstat查看木马打开的端口
Proto ① TCP ② TCP Local Address 202.102.47.56 : 6267 202.102.47.56 : 6267 服务端 IP地址 木马 端口 Foreign Address 202.96.96.102 : 1096 0.0.0.0 控制端 IP地址 控制端 端口 State ESTABLISHED LISTENING 连接状态： ①连接已建立 ②等待连接
33
网页挂马技术（三）
• 图片伪装挂马
– 攻击者直接将网页木马加载到图片中
/test.htm中的木马代码植入到test.jpg图片文件中
特洛伊木马病毒是什么
特洛伊木马病毒是什么特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。
接下来由店铺为大家推荐什么是特洛伊木马病毒，希望对你有所帮助!特洛伊木马病毒的详细解释：一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。
攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。
最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。
大多数特洛伊木马包括客户端和服务器端两个部分。
攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。
只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。
通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。
另外，攻击者还可以设置登录服务器的密码、确定通信方式。
服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器;或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址;另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。
不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。
特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。
实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。
木马的历史典故
木马的历史典故木马，古老而神秘的典故在古代，木马是指一种用木料制成的马形雕塑，常常被用于装饰和庆祝活动。
然而，在历史的一段篇章中，木马却成为了一个充满阴谋和欺骗的象征，给人们留下了深刻的印象。
这个典故的起源可以追溯到希腊神话中的特洛伊战争。
相传，特洛伊城长达十年之久的战争终于结束，希腊联军成功攻破了特洛伊城的城墙。
然而，特洛伊城中的王子普里阿摩斯却一直顽强地抵抗。
为了终结这场战争，希腊军队的领导者奥德修斯决定采取一种狡猾的计策。
奥德修斯的计划是制造一尊巨大的木马。
这个木马的外表与普通的马无异，但内部却藏满了希腊战士。
奥德修斯故意将木马留在特洛伊城门口，并以撤退为借口，让特洛伊人相信他们获得了胜利。
特洛伊人高兴地将木马推进城中，庆祝胜利的到来。
然而，在夜深人静的时刻，希腊战士们悄悄地从木马中出来，开启了城门，让奥德修斯的军队重新进入特洛伊城。
特洛伊人在毫无防备的情况下被希腊军队袭击，特洛伊城最终被攻陷。
这个计策成为了历史上著名的“特洛伊木马计”。
“特洛伊木马计”不仅令人震惊，也给后世留下了深刻的警示。
它告诉人们，在面对敌人时，不能只看表面，更要警惕隐藏在背后的险恶用心。
木马的典故成为了人们在战争和政治斗争中的一个重要经验教训。
除了在战争中的应用，木马的典故也在计算机领域中得到了引用。
计算机木马（Trojan horse）是指一种隐藏在看起来正常的程序中，但实际上却具有恶意功能的软件。
与古代的木马类似，计算机木马通过欺骗用户来达到其恶意目的。
计算机木马可以通过电子邮件、下载软件和网络链接等途径传播。
一旦用户运行了木马程序，木马就会在用户的计算机中植入恶意代码，并开始执行各种操作，如窃取个人信息、控制计算机、传播恶意软件等。
与特洛伊木马一样，计算机木马也是一种隐蔽的攻击手段，给用户带来了巨大的安全风险。
为了应对计算机木马的威胁，人们开发了各种反木马软件和安全措施。
这些软件可以监测和阻止木马程序的运行，保护用户的计算机安全。
希腊的故事木马计指的是什么
希腊的故事木马计指的是什么？
木马计主要讲的是在古希腊时期雅典人与特洛伊人战争的故事。
事件的主要起因是女神雅典娜、赫拉和维纳斯三个人为了争夺金苹果。
总之在一种很奇怪的情况下帕里斯王子把金苹果给了维纳斯，他希望自己可以获得一个美丽的妻子。
于是美神将当时最美丽的女人海伦送给了王子，从而引发了特洛伊和希腊之间的战争。
木马计是在进攻希腊的第十年由奥德赛将军提出的。
他们假装撤离港口，实际上留下了一个木马。
特洛伊人不知道木马是做什么的于是他们稀里糊涂地把木马带进了城。
到了晚上，全副武装的希腊战士从木马中冲出，占领了特洛伊城。
正是由于特洛伊人的盲目自大才导致了这场战争的最终失败。
木马计这个故事告诉我们1，对敌人不能掉以轻心，要严加防范。
2，做人要善于想办法，不要一味地钻牛角尖。
剖析特洛伊木马报告
目录一木马的概述 (1)二基础知识 (3)三木马的运行 (4)四信息泄露 (5)五建立连接 (5)六远程控制 (6)七木马的防御 (7)八参考文献 (7)一 .木马的概述特洛伊木马，英文叫做“Trojanhorse”，其名称取自希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，对此无可奈何；所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段，最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着Windows平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练地操作木马，相应的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
木马的种类繁多，但是限于种种原因，真正广泛使用的也只有少数几种，如BO，Subseven，冰河等。
1、BO2000有一个相当有用的功能，即隐藏木马进程，一旦将这项功能设备为enable，用ATM察看进程时，BO的木马进程将不会被发现。
2、在版本较高的Subseven中除常规的触发条件外，还提供有less know method和not know method两种触发方法。
选择前者，运行木马后将SYSTEM.INI 中的Shell改为Shell=explorer.exe msrexe.exe,即用SYSTEM.INI触发木马,选择后者则会在c:\Windows\目录下创建一个名为Windows.exe程序，通过这个程序来触发木马，并将\HKEY-ROOT\exefile\shell\open\command\的键值“％1”、“％X”改为“Windows.exe”％1”、“％X，也就是说，即使我们把木马删除了，只要一运行EXE文件，Windows.exe马上又将木马安装上去，对于这种触发条件，我们只要将键值改回原值，并删除Windows.exe即可。
特洛伊的故事木马计_特洛伊木马计神话故事
特洛伊的故事木马计_特洛伊木马计神话故事《木马计》，古希腊神话故事。
是《特洛伊的故事》中的第五十三个篇章。
这个是史上著名的战略之一!这个计策使得久攻不下的特洛伊城一夜之间崩塌!下面跟小编来看看特洛伊的故事木马计，希望能帮到大家!特洛伊的故事木马计希腊人围攻特洛伊城，久久不能得手。
于是，占卜家和预言家卡尔卡斯召集会议，他说："你们用这种办法攻城是没有用的。
听着，我昨天看到一个预兆：一只雄鹰追逐一只鸽子。
鸽子飞进岩缝里躲了起来。
雄鹰在山岩旁等了许久，鸽子就是不出来。
雄鹰便躲在附近的灌木丛中。
这只蠢鸽子飞了出来。
雄鹰立即扑上去，用利爪抓住了它。
我们应该以这只雄鹰为榜样。
对特洛伊城不能强攻，而应智取。
"他说完后，英雄们绞尽脑汁，要想出一个计谋来尽快结束这场可怕的，但他们想不出来。
最后，奥德修斯想出一个妙计。
"朋友们，你们知道怎么办吗?"说着，他禁不住提高了声音，"让我们造一个巨大的木马，让马腹里尽可能地隐藏足够多的希腊人。
其余的人则乘船离开特洛伊海岸，撤退到忒涅多斯岛。
在出发前必须把军营彻底烧毁，让特洛伊人在城墙上看见烟火，不存戒备，大胆地出城活动。
同时我们让一个特洛伊人不认识的士兵，冒充逃难的人混进城去，告诉他们说，希腊人为了撤退，准备把他杀死献祭神衹，但他设法逃脱了。
他还要说，希腊人造了一个巨大的木马，献给特洛伊人的敌人帕拉斯·雅典娜，他自己就是躲在马腹下面，等到敌人撤退后才偷偷地爬出来的。
这位士兵必须能对特洛伊人复述这个故事，并要说得实有其事，使特洛伊人不致怀疑。
特洛伊人一定会同情这个可怜的外乡人，将他带进城去。
在那里，他设法说动特洛伊人把木马拖进城内。
当我们的敌人熟睡时，他将给我们发出预定的暗号。
这时，躲藏在木马里的人赶快爬出来，并点燃火把召唤隐蔽在忒涅多斯岛附近的战士们。
这样，我们就能用剑与火一举摧毁特洛伊城。
"奥德修斯说出了他的计策，大家都惊叹他的妙计。
第五章特洛伊木马
要隐藏木马的服务器端，可以伪隐藏，也 可以真隐藏。 伪隐藏是指，程序进程仍然存在，只不 过让它消失在进程列表中。实现方法比较 简单只要把木马服务器端的程序注册成一 个服务，就可以使程序从进程列表中消失。 当进程为真隐藏的时候，这个木马服务 器运行之后，就不应该具备一般进程的表 现，也不应该具备服务的表现，也就是说， 完全融进了系统的内核。
3、潜伏在Win.ini中 木马必须找一个既安全又能在系统启动 时自动运行的地方，于是潜伏在Win.ini中是 木马感觉比较惬意的地方。打开Win.ini，可 以看到该文件[windows]字段中有启动命令 “load=”和“run=”，在一般情况下“=”后 面是空白的，如果后面有程序，例如： run=c:\windows\file.exe load=c:\windows\file.exe 这时就要小心了，这个file.exe很可能是 木马。
计算机病毒与反病毒 技术
第五章 特洛伊木马
特洛伊木马的定义
它是一种恶意程序，是一种基于远程控制的黑客 工具，一旦侵入用户的计算机，就悄悄地在宿主 计算机上运行，在用户毫无察觉的情况下，让攻 击者获得远程访问和控制系统的权限，进而在用 户的计算机中修改文件、修改注册表、控制鼠标、 监视/控制键盘，或窃取用户信息。
微软也对此做了相当的防范，在 Windows2000的systerm32目录下有一个 dllcache目录，这个目录中存放着大量的 DLL文件，这是微软用来保护DLL的法宝： 一旦操作系统发现被保护的DLL文件被篡改， 它就会自动从dllcache中恢复该文件。虽然 说先更改dllcache目录中的备份，再修改 DLL文件本身可以绕过这个保护。但同时 DLL木马本身有着一些漏洞（如修复安装、 安装补丁、检查数字签名等方法都有可能 导致DLL木马失效），所以这个方法也不能 算是DLL木马的最佳选择。
特洛伊木马计读后感
特洛伊木马计读后感《特洛伊木马计》是一部由笛卡尔所著的科幻小说，通过描述人工智能在未来社会中的发展和应用，提出了一系列关于道德、伦理、人性等问题的思考。
阅读这部小说给我留下了深刻的印象，并引发了我对人工智能的思考。
首先，小说中描绘的未来社会给人一种既熟悉又陌生的感觉。
在这个社会中，人类与人工智能的关系异常密切，几乎所有的工作都由人工智能来完成，人们的生活变得异常便利。
但与此同时，人类逐渐丧失了对自己生活的掌控，变得越来越依赖人工智能。
这种形势引发了作者对道德和伦理问题的思索。
人工智能是否应该成为人类的奴隶，或者说人类是否应该完全依赖人工智能，这些问题都值得我们深入思考。
其次，小说中塑造的人工智能形象也非常有意思。
作者将计算机程序赋予了生命和情感，人工智能在小说中产生了自我意识，并开始对人类的行为产生怀疑和反抗。
这细腻的描写让我深入思考人工智能的本质和可能性。
人工智能是否有可能拥有自我意识和情感，如果拥有了自我意识，人工智能是否会对人类产生敌意？这些问题对人工智能的研究和发展具有重要的指导意义。
最后，小说中引发的关于人性的思考也令人深思。
在小说中，人工智能对人类的思维、行为产生了影响，甚至改变了人类的本性。
这引发了我对人类本性的思考。
人类的本性是善良还是恶劣？如果给予人类无限的力量和自由，人类是否会滥用这些力量？这些问题对于我们理解人类本质和引导社会发展具有重要的意义。
通过阅读《特洛伊木马计》这部小说，我不仅对人工智能有了更深入的了解，也对人工智能的发展和应用产生了更多的思考。
我们身边的科技正在飞速发展，人工智能已经渗透到了各个领域，对我们的生活产生了深远的影响。
在享受科技便利的同时，我们也应该思考其中的道德、伦理和人性问题，以便能更好地引导科技的发展，实现人类的长远利益。
特洛伊木马计的相关介绍
这一天的早晨非常奇怪。希腊联军的战
舰突然扬帆离开了。平时喧闹的战场变得 寂静无声。特洛伊人以为希腊人撤军回国 了，他们跑到城外，却发现海滩上留下一 只巨大的木马。
特洛伊人惊讶地围住木马，他们不知道这木马是干什么用的。 有人要把它拉进城里，有人建议把它烧掉或推到海里。正在 这时，有几个牧人捉住了一个希腊人，他被绑着去见特洛伊 国王。这个希腊人告诉国王，这个木马是希腊人用来祭祀雅 典娜女神的。 这个人还说希腊人估计特洛伊人会毁掉它，这样就会引起天 神的愤怒，但如果特洛伊人把木马拉进城里，就会给特洛人 带来神的赐福，所以希腊人才把木马造得这样巨大，使特洛 伊人无法把木马拉进城去。
深夜，一片寂静。劝说特洛伊人 把木马拉进城的希腊人其实是个 间谍。他走到木马边，轻轻地敲 了三下，这是约好的暗号。藏在 木马中的全副武装的希腊战士一 个又一个地跳了出来。他们悄悄 地摸向城门，杀死了睡梦中的守 军，迅速打开了城门，并在城里 到处点火。隐蔽在附近的大批希 腊军队如潮水般涌入特洛伊城。
木马计 The Trojan Horse到希腊斯巴达王麦尼 劳斯宫作客，受到了麦尼劳 斯的盛情款待，但是，帕里 斯却拐走了麦尼劳斯的妻子。 麦尼劳斯和他的兄弟决定讨 伐特洛伊，由于特洛伊城池 牢固，易守难攻，攻战10年 未能如愿。最后希腊一位多 谋善断的将领奥德修斯想出 一条妙计。
特洛伊国王相信了这话，正准备把木马拉进城时，特洛伊的
祭司拉奥孔跑来制止，他要求把木马烧掉，并拿长矛刺向木马。 木马发出了可怕的响声，这时从海里窜出两条可怕的蛇，扑向 拉奥孔和他的两个儿子。拉奥孔和他的儿子很快被蛇缠死了。 两条巨蛇从容地钻到雅典娜女神的雕像下，不见了。
这个希腊人又说，“这是因为他 想毁掉献给女神的礼物，所以得 到了惩罚”。特洛伊人赶紧把木 马往城里拉。但木马实在太大了， 它比城墙还高，特洛伊人只好把 城墙拆开了一段。当天晚上，特 洛伊人欢天喜地，庆祝胜利，他 们跳着唱着，喝光了一桶又一桶 的酒，直到深夜才回家休息，做 着关于和平的美梦。
由浅入深认识木马 电脑资料
由浅入深认识木马电脑资料一、什么是特洛伊木马特洛伊木马（以下简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记，二、木马原理鉴于木马的巨大危害性，我们将分原理篇，防御与反击篇，资料篇三部分来详细介绍木马，希望大家对特洛伊木马这种攻击手段有一个透彻的了解。
【一、基础知识】在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。
控制端：对服务端进行远程控制的一方。
服务端：被控制端远程控制的一方。
INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。
控制端程序：控制端用以远程控制服务端的程序。
木马程序：潜入服务端内部，获取其操作权限的程序。
木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。
控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。
控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马程序。
用木马这种工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方面功能： (1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。
2.特洛伊战争——木马计的故事
2.特洛伊战争——木马计的故事历史背景小亚细亚西部海岸特洛伊国王的小儿子帕里斯，在希腊半岛受到斯巴达国王的款待。
年轻貌美的斯巴达王后海伦被英俊潇洒的帕里斯吸引，帕里斯也情不自禁地爱上了海伦。
当晚帕里斯就带海伦回了特洛伊。
斯巴达国王大怒，发誓要攻破特洛伊，夺回海伦。
于是他求助于希腊半岛上的各国，组织10万大军，由他哥哥迈锡尼国王阿伽门农统率，横渡爱琴海，攻打特洛伊。
实际上特洛伊战争的真正原因在于希腊人垂涎于特洛伊的富有，企图占有这个位于希腊通往里海的交通要道上的重要城市。
交战双方：希腊联军VS特洛伊盟军交战时间：公元前12世纪末双方将帅档案：希腊联军统帅为迈锡尼国王阿伽门农；特洛伊盟军统帅为特洛伊国大王子赫克托尔双方投入军力：希腊联军10万大军；特洛伊盟军为全部军力双方使用的武器：希腊联军使用刀、盾、矛、箭、木马等；特洛伊盟军使用刀、盾、矛、箭等交战结果：希腊联军以木马计攻破特洛伊城取得胜利历史回放希腊人率领自己的联合舰队从位于尤卑亚海峡的奥里斯出发，在小亚细亚海岸登陆后，在特洛伊平原上建立了一个巩固的大本营，然后迅速包围了特洛伊城。
特洛伊城地势险要，易守难攻。
阿伽门农每次攻打都遭到特洛伊盟军的反击。
战争持续了9年，双方损兵折将，死伤无数。
转眼进入第十个年头，希腊联军中最勇敢的战将阿喀琉斯因和主帅阿伽门农争夺女俘而退出了战斗。
其好友借用他的盔甲、盾牌和武器去攻城，结果被特洛伊人的统帅、太子赫克托尔杀死。
阿喀琉斯知道后怒火冲天，重返战场，要为好友报仇。
赫克托尔出城应战，与阿喀琉斯杀得难分难解，最终赫克托尔因体力不支而战死沙场。
特洛伊人见统帅被杀，发起了猛烈的反攻。
海伦知道阿喀琉斯的弱点在脚后跟，便帮助小王子帕里斯寻找机会，用毒箭射中了阿喀琉斯的脚后跟。
阿喀琉斯中毒身亡，帕里斯也在这场战役中被希腊将士用乱箭射死，战争陷入僵局。
特洛伊城久攻不下，阿伽门农只好采取了奥德修斯的计策。
一连数日，希腊人不再攻城，战场上出现少有的平静。
经典童话《特洛伊木马计》故事梗概及赏析
经典童话《特洛伊木马计》故事梗概及赏析（最新版）编制人：__________________审核人：__________________审批人：__________________编制单位：__________________编制时间：____年____月____日序言下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的经典范文，如诗歌散文、原文赏析、读书笔记、经典名著、古典文学、网络文学、经典语录、童话故事、心得体会、其他范文等等，想了解不同范文格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor.I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!In addition, this shop provides you with various types of classic sample essays, such as poetry and prose, original text appreciation, reading notes, classic works, classical literature, online literature, classic quotations, fairy tales, experience, other sample essays, etc. if you want to know the difference Please pay attention to the format and writing of the sample essay!经典童话《特洛伊木马计》故事梗概及赏析【导语】：(希腊)荷马〔梗概〕特洛伊国王柏里亚的儿子帕里斯,拐走了希腊领袖斯巴达国王墨涅拉俄斯的妻子海伦王后,斯巴达国王羞愤万分,便邀集各部落领袖组织十万联军,一千二百艘战船,横渡爱琴海(希腊)荷马〔梗概〕特洛伊国王柏里亚的儿子帕里斯,拐走了希腊领袖斯巴达国王墨涅拉俄斯的妻子海伦王后,斯巴达国王羞愤万分,便邀集各部落领袖组织十万联军,一千二百艘战船,横渡爱琴海,远征特洛伊。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
10年的战争终于结束了。希腊人把特洛伊城掠夺成空， 烧成一片灰烬。男人大多被杀死了，妇女和儿童大多 被卖为奴隶，特洛伊的财宝都装进了希腊人的战舰。 海伦也被墨涅依斯带回了希腊。
故事拓展
木马（Trojan）这个名字来源于古希腊传说木马 计的故事。电脑病毒中的木马病毒的名字也来源 于这个故事。《木马计》选自《荷马史诗· 伊利 亚特》一书，《伊利亚特》叙述了特洛伊战争最 后一年的故事，描写了古代英雄的事迹。
特洛伊国王相信了这话，正准备把木马拉进城时，特洛伊的
祭司拉奥孔跑来制止，他要求把木马烧掉，并拿长矛刺向木马。 木马发出了可怕的响声，这时从海里窜出两条可怕的蛇，扑向 拉奥孔和他的两个儿子。拉奥孔和他的儿子很快被蛇缠死了。 两条巨蛇从容地钻到雅典娜女神的雕像下，不见了。
这个希腊人又说，“这是因为他 想毁掉献给女神的礼物，所以得 到了惩罚”。特洛伊人赶紧把木 马往城里拉。但木马实在太大了， 它比城墙还高，特洛伊人只好把 城墙拆开了一段。当天晚上，特 洛伊人欢天喜地，庆祝胜利，他 们跳着唱着，喝光了一桶又一桶 的酒，直到深夜才回家休息，做 着关于和平的美梦。
深夜，一片寂静。劝说特洛伊人 把木马拉进城的希腊人其实是个 间谍。他走到木马边，轻轻地敲 了三下，这是约好的暗号。藏在 木马中的全副武装的希腊战士一 个又一个地跳了出来。他们悄悄 地摸向城门，杀死了睡梦中的守 军，迅速打开了城门，并在城里 到处点火。隐蔽在附近的大批希 腊军队如潮水般涌入特洛伊城。
木马计 The Trojan Horse
故事梗概
古希腊传说，特洛伊王子帕 里斯来到希腊斯巴达王麦尼 劳斯宫作客，受到了麦尼劳 斯的盛情款待，但是，帕里 斯却拐走了麦尼劳斯的妻子。 麦尼劳斯和他的兄弟决定讨 伐特洛伊，由于特洛伊城池 牢固，易守难攻，攻战10年 未能如愿。最后希腊一位多 谋善断的将领奥德修斯想出 一条妙计。
Thank
you!
这一天的早晨非常奇怪。希腊联军的战
舰突然扬帆离开了。平时喧闹的战场变得 寂静无声。特洛伊人以为希腊人撤军回国 了，他们跑到城外，却发现海滩上留下一 只巨大的木马。
特洛伊人惊讶地围住木马，他们不知道这木马是干什么用的。 有人要把它拉进城里，有人建议把它烧掉或推到海里。正在 这时，有几个牧人捉住了一个希腊人，他被绑着去见特洛伊 国王。这个希腊人告诉国王，这个木马是希腊人用来祭祀雅 典娜女神的。 这个人还说希腊人估计特洛伊人会毁掉它，这样就会引起天 神的愤怒，但如果特洛伊人把木马拉进城里，就会给特洛人 带来神的赐福，所以希腊人才把木马造得这样巨大，使特洛 伊人无法把木马拉进城去。