[特洛伊]木马

[特洛伊]木马

特洛伊木马(Trojan Horse),2007年公布的通信科学技术名词,是一种通过伪装成合法程序实现远程控制的恶意软件,其名称源自《荷马史诗》中的特洛伊战争典故 。该程序通常由客户端(控制端)与服务端(被植入端)两部分构成,采用客户端/服务器(C/S)架构,通过开放网络端口实现远程操控与数据窃取,可执行文件破坏、密码窃取、键盘记录等恶意行为 。

该恶意程序的技术演进分为三代:第一代(1986年)为伪装型病毒,如PC-Write木马通过伪造软件版本实施攻击;第二代(1989年)以AIDS木马为代表,采用实体邮件传播与硬盘加密勒索;第三代结合TCP/IP技术,具备后门访问、击键记录功能,典型案例包括BO2000和冰河木马 。防御措施包括安装杀毒软件、修补系统漏洞、关闭非必要端口以及监控异常网络流量 。

想要了解更多“[特洛伊]木马”的信息,请点击:[特洛伊]木马百科