什么是特洛伊木马病毒?
什么是特洛伊木馬病毒?
特洛伊木馬病毒是一種惡意軟件,可以下載到偽裝成合法程序的計算機(jī)上。在交付方法中,攻擊者通常使用社會工程來隱藏合法軟件中的惡意代碼,以嘗試通過其軟件獲得用戶的系統(tǒng)訪問權(quán)限。
回答“什么是特洛伊木馬”這個問題的一種簡單方法是,它是一種惡意軟件,通常作為附件隱藏在電子郵件或免費下載文件中,然后傳輸?shù)接脩舻脑O(shè)備上。下載后,惡意代碼將執(zhí)行攻擊者設(shè)計的任務(wù),例如獲得對公司系統(tǒng)的后門訪問權(quán)限,監(jiān)視用戶的在線活動或竊取敏感數(shù)據(jù)。
?
特洛伊木馬在設(shè)備上處于活動狀態(tài)的跡象包括異常活動,例如計算機(jī)設(shè)置被意外更改。
特洛伊木馬的歷史
?
特洛伊木馬的原始故事可以在維吉爾的《埃涅阿斯紀(jì)》和荷馬的《奧德賽》中找到。在故事中,特洛伊城的敵人能夠使用他們假裝是禮物的馬進(jìn)入城門。士兵們躲在巨大的木馬里面,一旦進(jìn)去,他們就爬出來,讓其他士兵進(jìn)來。
這個故事的幾個元素使術(shù)語“特洛伊木馬”成為這些類型的網(wǎng)絡(luò)攻擊的適當(dāng)名稱:
?
- 特洛伊木馬是目標(biāo)防御的獨特解決方案。在最初的故事中,襲擊者已經(jīng)圍攻了這座城市10年,并沒有成功擊敗它。特洛伊木馬為他們提供了十年來一直想要的訪問權(quán)限。同樣,特洛伊木馬病毒可能是支持一組嚴(yán)格防御的好方法。
- 特洛伊木馬似乎是一份合法的禮物。同樣,特洛伊木馬病毒看起來像合法軟件。
- 特洛伊木馬中的士兵控制著城市的防御系統(tǒng)。使用特洛伊木馬病毒,惡意軟件會控制您的計算機(jī),使其容易受到其他“入侵者”的攻擊。
特洛伊木馬如何工作?
?
與計算機(jī)病毒不同,特洛伊木馬不能自行顯現(xiàn),因此它需要用戶下載應(yīng)用程序的服務(wù)器端才能正常工作。這意味著應(yīng)該實現(xiàn)可執(zhí)行(.exe)文件,并為特洛伊木馬安裝程序以攻擊設(shè)備的系統(tǒng)。
?
特洛伊木馬病毒通過附加到電子郵件的合法電子郵件和文件傳播,這些文件被垃圾郵件發(fā)送到盡可能多的人的收件箱。打開電子郵件并下載惡意附件后,每次打開受感染的設(shè)備時,特洛伊木馬服務(wù)器都會安裝并自動運行。
設(shè)備也可能通過社會工程策略被特洛伊木馬感染,網(wǎng)絡(luò)犯罪分子利用這些策略來強(qiáng)迫用戶下載惡意應(yīng)用程序。惡意文件可能隱藏在橫幅廣告、彈出式廣告或網(wǎng)站上的鏈接中。
受特洛伊木馬惡意軟件感染的計算機(jī)也可以將其傳播到其他計算機(jī)。網(wǎng)絡(luò)犯罪分子將設(shè)備變成僵尸計算機(jī),這意味著他們可以在用戶不知情的情況下遠(yuǎn)程控制它。然后,黑客可以使用僵尸計算機(jī)繼續(xù)在設(shè)備網(wǎng)絡(luò)(稱為僵尸網(wǎng)絡(luò))中共享惡意軟件。
例如,用戶可能會收到來自他們認(rèn)識的人的電子郵件,其中包括一個看起來也是合法的附件。但是,附件包含在其設(shè)備上執(zhí)行并安裝特洛伊木馬的惡意代碼。用戶通常不會知道發(fā)生了什么不幸的事情,因為他們的計算機(jī)可以繼續(xù)正常工作,沒有感染的跡象。
惡意軟件將駐留而不被發(fā)現(xiàn),直到用戶采取某種操作,例如訪問某個網(wǎng)站或銀行應(yīng)用程序。這將激活惡意代碼,特洛伊木馬將執(zhí)行黑客所需的操作。根據(jù)特洛伊木馬的類型及其創(chuàng)建方式,惡意軟件可能會自行刪除、恢復(fù)休眠狀態(tài)或在設(shè)備上保持活動狀態(tài)。
特洛伊木馬還可以使用一系列移動惡意軟件攻擊和感染智能手機(jī)和平板電腦。這可能是通過攻擊者將流量重定向到連接到Wi-Fi網(wǎng)絡(luò)的設(shè)備,然后使用它來發(fā)起網(wǎng)絡(luò)攻擊來實現(xiàn)的。
最常見的木馬惡意軟件類型
?
網(wǎng)絡(luò)犯罪分子使用許多類型的特洛伊木馬病毒來執(zhí)行不同的操作和不同的攻擊方法。最常用的特洛伊木馬類型包括:
?
如何識別特洛伊木馬病毒
特洛伊木馬病毒通常會在設(shè)備上保留數(shù)月,而用戶并不知道其計算機(jī)已被感染。但是,特洛伊木馬存在的明顯跡象包括計算機(jī)設(shè)置突然更改,計算機(jī)性能下降或發(fā)生異常活動。識別特洛伊木馬的最佳方法是使用特洛伊木馬掃描程序或惡意軟件刪除軟件搜索設(shè)備。
如何保護(hù)自己免受特洛伊木馬病毒的侵害
特洛伊木馬病毒通常會在設(shè)備上保留數(shù)月,而用戶并不知道其計算機(jī)已被感染。但是,特洛伊木馬存在的明顯跡象包括計算機(jī)設(shè)置突然更改,計算機(jī)性能下降或發(fā)生異常活動。識別特洛伊木馬的最佳方法是使用特洛伊木馬掃描程序或惡意軟件刪除軟件搜索設(shè)備。
特洛伊木馬病毒攻擊的示例
特洛伊木馬攻擊通過感染計算機(jī)和竊取用戶數(shù)據(jù)造成重大損害。特洛伊木馬的常見示例包括:
總結(jié)
以上是生活随笔為你收集整理的什么是特洛伊木马病毒?的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 笔记本计算机涂硅脂,图吧小白教程 篇十一
- 下一篇: mobileterminal命令大全