Trojan是什么病毒?

木馬(Trojan)這個(gè)名字來源于古希臘傳說(荷馬史詩中木馬計(jì)的故事，Trojan一詞的特洛伊木馬本意是特洛伊的，即代指特洛伊木馬，也就是木馬計(jì)的故事)�！澳抉R”程序是目前比較流行的病毒文件，與一般的病毒不同，它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它通過將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。

工作原理

一個(gè)完整的特洛伊木馬套裝程序含了兩部分：服務(wù)端(服務(wù)器部分)和客戶端(控制器部分)。植入對(duì)方電腦的是服務(wù)端，而黑客正是利用客戶端進(jìn)入運(yùn)行了服務(wù)端的電腦。運(yùn)行了木馬程序的服務(wù)端以后，會(huì)產(chǎn)生一個(gè)有著容易迷惑用戶的名稱的進(jìn)程，暗中打開端口，向指定地點(diǎn)發(fā)送數(shù)據(jù)(如網(wǎng)絡(luò)游戲的密碼，即時(shí)通信軟件密碼和用戶上網(wǎng)密碼等)，黑客甚至可以利用這些打開的端口進(jìn)入電腦系統(tǒng)。

特洛伊木馬程序不能自動(dòng)操作， 一個(gè)特洛伊木馬程序是包含或者安裝一個(gè)存心不良的程序的， 它可能看起來是有用或者有趣的計(jì)劃(或者至少無害)對(duì)一不懷疑的用戶來說，但是實(shí)際上有害當(dāng)它被運(yùn)行。特洛伊木馬不會(huì)自動(dòng)運(yùn)行，它是暗含在某些用戶感興趣的文檔中，用戶下載時(shí)附帶的。當(dāng)用戶運(yùn)行文檔程序時(shí)，特洛伊木馬才會(huì)運(yùn)行，信息或文檔才會(huì)被破壞和遺失。特洛伊木馬和后門不一樣，后門指隱藏在程序中的秘密功能，通常是程序設(shè)計(jì)者為了能在日后隨意進(jìn)入系統(tǒng)而設(shè)置的。

特洛伊木馬有兩種，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。

特征

特洛伊木馬不經(jīng)電腦用戶準(zhǔn)許就可獲得電腦的使用權(quán)。程序容量十分輕小，運(yùn)行時(shí)不會(huì)浪費(fèi)太多資源，因此沒有使用殺毒軟件是難以發(fā)覺的;運(yùn)行時(shí)很難阻止它的行動(dòng)，運(yùn)行后，立刻自動(dòng)登錄在系統(tǒng)引導(dǎo)區(qū)，之后每次在Windows加載時(shí)自動(dòng)運(yùn)行;或立刻自動(dòng)變更文件名，甚至隱形;或馬上自動(dòng)復(fù)制到其他文件夾中，運(yùn)行連用戶本身都無法運(yùn)行的動(dòng)作。