普通木馬

最明顯的一個特征就是本身可以被執行，所以一般情況下它們是由.exe文件組成的。

那時木馬的主要方法是誘騙——先修改你的.profile文件，植入木馬；當你登陸時將你敲入的口令字符存入一個文件，用Email的形式發到攻擊者的郵箱里。

木馬一定是由兩部分組成——服務器程序（Server）和客戶端程序（Client），服務器負責打開攻擊的道路，就像一個內奸特務；客戶端負責攻擊目標，兩者需要一定的網絡協議來進行通訊（一般是TCP/IP協議）。

特洛伊木馬種類

?以上摘自百度百科

?

下面是簡單的數據發送型木馬（蝦神寫的），主要是木馬隱藏在掃雷程序下面，當運行掃雷時，木馬會獲取電腦的信息（鍵盤記錄，變化文件等）。

?

?

?控制鼠標完成掃雷，掃雷程序是Win7的吧

?

掃雷運行時，木馬創建文件

Find_File 該文件夾下的文件

?

?微信號、QQ號、手機號

?

?變化文件后的文件

?

?

?

?

?

使用IDA分析木馬exe

?

?

F5

?

?

?

一、

?

二、

?

?

三、

?

四、

?

?

五、

?

?

六、

?

?

七、

?

?

八、

?

?

總結

以上是生活随笔為你收集整理的分析一个简单的特洛伊木马（虾神写的）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。