解析木马病毒及其防范措施

１ 引言
随着 互联 网不断发 展 ，木 马病毒也 在泛滥 ，网站 中毒事 件频频发 生。瑞星发布 的 （０ ９年上半年 中 国大陆地 区互 联 ２０
网安 全 报 显示 ，Ｏ 上 半 年 ，瑞 星 “ 安 全 ”系 统 拦 截 ９年 云
本地计算机 的程序 ，它的运行遵照 Ｔ ＰＩ Ｃ／ Ｐ协议 ，由于它像 间 谍一样潜入 用户 的电脑 ，为其他人 的攻击 打开后 门 ，与战争 中的 “ 木马 ”战术十分相 似 ，因而得 名木 马程 序 。它具 有隐
类 ，但是 要单 独地 从 病毒 类型 中间剥 离 出 ，独立 地 称 之为
“ 马 ”程 序 。 木
２ “ 马”病 毒 木
木马是一个通俗 的叫法 ，但 总体上是一致 的。木马 （ｒ— Ｔ ｏ ｊ Ｈ ｒ ）是从希腊 神话 里面 的 “ 洛伊 木马 ”得名 的，当时 ａ ｏｅ ｎ ｓ 特 希腊人在一 只假装人祭礼 的巨大木 马中藏 匿了许多希腊 士兵
大家都知道 以前的 电脑 病毒 的作用 ，其 实完 全就 是为 了 搞破坏 ，破 坏 电脑里 的资料数据 ，除 了破坏 之外其他 无非 就
是有些病毒 制造者为 了达 到某些 目的而进行 的威慑 和敲诈勒 索 的作用 ，或炫耀 自己的技 术。 “ 马”不一 样 ，木 马的作 木 用 是赤裸裸地偷 偷监视别人 和盗窃别人 密码 、数据等 ，如 盗
蔽性 和非 授 权 性 的 特 点 。
到 的挂马 网页数 累计 达 ２９亿个 ，共 有 １． 亿 人次 网民遭木 ． １ ２ 马攻击 ，平均 每天有 ６ ２万余 人次 网民被挂 马网站攻 击。 网 ２ 络安全 已成 为一个难 以解决 的课题 ，形 势相 当严 峻 。不仅影 响网 民的正常上 网 ，还危害 网民的财产 安全 ，越来 越 引起 公 众 的担忧 。为此 ，在这里对 “ 马”进行 一定 的了解 ，并给 木
Ａ ｔ ｘｃｂｔ Ｃ ｎ ｇｓｓ ｕｏ ｅ ｜ 和 ｏｆ ． 的特殊作用 ，很容易就在计算机 中运 ｅ ａ ｉ ｙ
行 、发作 ，从而偷窥 或者监视用户 。
（） 潜 伏 在 ｗｉ． ｉ Ｓｓ ｍｉｉ ３ ｎｉ 和 ｙｔ ． 中 ｎ ｅ ｎ
Ｗｉ． ｉ Ｓ ｓ ｍｉｉ ｎｉ 和 ｙｔ ． 也是木马们喜欢的隐蔽场所。可以在 ｎ ｅ ｎ 运行 中输入 “ ｃｎ ｇ 调 出系统配置实用程序。检查 Ｗｉ． ｍｓｏｆ ” ｉ ｎ— ｉ ｎ 的 【 ｎ ｏ ｓ 节下 的 １ａ ｉ Ｗｉｄｗ ］小 ｏｄ和 ｍｎ字段后 面有没有 什么可 疑程序 ，因为在一般情况 下 “ ”后 面是 空 白的 ，如果有后跟 ＝ 程 序 ， 比方 说 是 这 个 样 子 ：ｒｎ ｃ ｗｎ ｏ ｓｌ． ｘｌａ ＝ ： ｕ ＝ ： ｉ ｗｆｅ Ｅ ｅ ｄ ｃ ｄ ｉ ｏ ｗｎ ｏ ｓｌ． ｅ ｉ ｗｆｅ ｘ 。这 时就 要 小心 了 ，这 个 ｆｅ ｘ ｄ ｉ ｅ ｉ ． ｅ很 可能 是 木 ｌｅ
Ａｂｔａｔ Ａ ａ ｓ ｆｈ ｈｒｃ ｒ ｔｓａｄｂｈ ｖ ｒ ｆ ｒ ａ ｏｓ ｉ ｓ Ａ ｄｔ ｔｎ ｆｒ ｆ ｈ ｉ ｓｗ ｓｒｖａ ｄ ｓｒｃ： ｎｌ ｉ ｏ ｅｃａａｔ ｉｉ ｎ ｅａｉ ｏ ｎｈｒｅＶｒ ， ｎ ｅｌ ｅｔｏｍ ｏ ｅｖｒ ａ ｅｅｌ ， ｙｓ ｔ ｅ ｓｃ ｏｏＴ ｊ ｕ ｈ ａ ｔ ｕ ｅ
电脑 编 程 技 巧 与 维 护
解析木马病毒及 其防范措施
辛淑 霞
（ 市信息产业局 ，衡水 ０ ３ ０ ） 衡水 ５０ ０ 摘 要 ： 分析 了木 马病毒的特征和行为，并且对该病毒的潜伏 方式进行 了揭示 ，在 此基础上提 出了木马病毒的预防 措施 ，给 出了木马病毒 的清除方法。
关 键 词 ： 木 马 ； 毒 ； 伏 方 式 ； 治 病 潜 防
出一 些 防 范 的措 施 。
３ 潜伏 方式
木 马 是 一 种 基 于 远 程 控 制 的病 毒 程 序 ，该 程 序 具 有 很 强
的隐蔽性 和危害性 ，它可 以在人不 知鬼不 觉的状态 下控制你
或者监视你 。下面就是木马的入侵诡招 。
（）集成到程序中 １ 木 马是一个服务 器客户端 程序 ，为 了不让 用户能轻 易地 把 它删 除 ，就 常常集 成到 程序里 ，一旦用 户 激活木 马程序 ， 那 么木马文件 和某 一应用程序 捆绑在一 起 ，然后 上传到服务 端覆盖原 文件 ，这样 即使木 马被 删除 了 ，只要运行 捆绑 了木 马的应用程序 ，木 马又会被安装上去了。 （） 隐藏在配置文件中 ２ 木 马实在是太 狡猾 ，隐藏在配置 文件 中 ，利用 配置文件
窃管理员 密码 、偷 窃上 网用 户密码 、游戏 帐 号 、股 票 帐号 、
甚 至网上银行 帐户等 ，达到偷窥 别人 隐私和得 到经济利益 的 目的。所以木马 的作 用 比早期 的电脑 病毒更 加有用 ，更能够 直接 达到使用者 的 目的。鉴于木 马的这些 巨大危 害性和它 与 早期病 毒的作用性质不一 样 ，所 以木 马虽然 属于病 毒 中的一
Ｏ ｅｂ ｓ ｆ ｒｐ ｓ ｄｐｅ ｅ ｔ ｅｌ ａｕ ｅ Ｔｏａ ｏ ｅ ａ ｄ Ｔ ￣ａ ｏ ｅ ｉ ｓｒ ｖ ｌ ｉｅ ｅｈ ｄ ｎｔ ａ ｉ ｏ ｐｏ ｏ ｅ ｒ ｎｉ ｌ ｓ ｒｓ ｒｊｎｈ ｒ ， ｎ ｒ ｎｈ ｒ ｒ ｅ ａ ｇ ｎ ｍ ｔｏ ． ｈ ｓ ｖ ｖ Ｉ ｅ ｓ ｓ ｖ ｕ ｍｏ ｖ Ｋｅ ｏ ｄ：ｒ ａ ｏｓ ｖ ｓ Ｌｔｎ ｆ ｍ ； ｒｖｎｉ ｙｗ ｒｓ ｔｊｎｈｒ ｏ ｅ；ｉ ； ａ ｔｏ ｕ ｒ ｅ ｒ Ｐｅｅｔ ｎ ｏ
Ｔ ｅＴｏａ ｏｓ ｉ ｓ ｄｉ ｒｖｎｉ ａｕｅ ｈ ｒ ｎＨ ｒｅＶｒ ｓ ｅｅｔ ｎＭｅｓｒｓ ｊ ｕ ａ ｔＰ ｎ ｏ
ＸＩ Ｓ ｕ ｉ Ｎ ｈ ｘａ
（ ｅ ｇｈ ｉ ｕｅｕｏ ｆｒ ｔ ｎＩｄ ｓ ｙ， ｅ ｇｈｉ ０Байду номын сангаас３ ０） Ｈ ｎ ｓｕ Ｂ ｒａ ｆｎｏｍａ ｏ ｕ￣ Ｈ ｎ ｓｕ ５ ０ ０ Ｉ ｉ ｎ