摘要：
文章浏览阅读526次。一、 谶曰——来自希腊的礼物特洛伊木马（图片来源：百度百科）小白：东哥平时玩游戏么？大东：怎么说呢，你东哥可是氪金玩家。（骄傲脸）小白：啊？那你可要注意了... Round 2
木马的发展：
大东：木马程序技术发展可以说是非常迅速了，主要是有些年轻人出于好奇，或是急于显示自己实力，对木马程序进行不断的改进编写。至今为止，木马程序已经经历了六代改进。
小白：我知道，比如窃取密码，通过电子邮件发送信息。
大东：你说的没错，这是典型的第一代木马，也是最基本的木马。相比第一代，第二代在技术上有很大进步，冰河是中国木马的典型代表。第三代嘛，主要是改进数据传递技术方面，出现了 ICMP 等类型的木马，增加了杀毒软件的识别难度。第四代在进程隐藏方面有很大革新，采用内核插入式的嵌入方法，利用远程插入线程技术，嵌入 DLL 线程；或是挂接 PSAPI，实现木马程序隐藏……
小白：怎么没有我经常听到的驱动木马？
大东：别急啊，你说的驱动级木马是第五代。它的特点是使用大量的 Rootkit 技术达到深入隐藏效果，这种程序可以深入内核，感染后正对杀毒软件和网络防火墙进行攻击……
小白：如果是这样，查杀起来几乎是很难了。
大东：是的，想想看，一个人的免疫系统崩溃会是怎样的场面。
小白：那么，这些木马程序这会造成什么后果呢？
Round 3
木马的严重危害：
大东：木马对计算机内的文件有着高强度的感染与复制，一旦执行了上述操作，木马会将信息发送回指定的接收站。还有一种就是得用 windows 寻找目标文件的方式，比如你打开一个 calc.exe 敲一下回车键，当你想执行这一程序时，事先隐藏在计算机内的木马就已经隐藏在这个目录之后，一旦你执行这一程序，系统就会优先执行安装那个木马程序。
小白：还有这种操作？怪不得叫它特洛伊木马，还真是里应外合。
大东：是啊，除了计算机，手机也成为某些人高度倚重的一种窃取信息的载体。尤其是智能手机遍及全球的时代，使用者只要稍微不注意，比如上网看一个视频，或是用QQ等聊天工具聊聊天，甚至是你仅仅在某个公共场所打了个电话或是用手机上了下网，这些看似普通的举动都有可能使一部手机成为情报搜集的工具。无意之中，手机完成了一个优秀间谍所能完成的情报搜集工作。
小白：（震惊ing）天呐，手机电脑居然会这么大程度地泄露隐私！！！
大东：何止啊，打印机、有摄录功能的电视机也会泄露资料，何况说是走在科技最前端的电脑和手机？凡事有利有弊，辩证来看。
小白：（思考……）东哥刚才说的木马程序安装途径真的那么广么？
大东：可不是嘛。总之，黑客们让用户将木马的服务器程序主动安装到电脑中的方法很多，只要人们低估并安装了一个服务器程序，那么接下来拥有控制这个程序的黑客就可以通过网络任意控制这台目标电脑。值得一提的是，用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。
小白：跳板攻击？
大东：聪明！看来小白马上就能出师了。
小白：嘿嘿，还不是东哥指导有方——对了，东哥，照你刚才说的，那木马是不是也能盗取网银啊、支付宝什么的账号密码？
大东：是啊，比较常用的像QQ、微信、支付宝，还有刚才说的游戏账号，理论上都可能因为木马程序的植入而被盗取密码。刚才没说完的第六代木马，就是盗取和篡改用户信息，甚至可以攻击动态口令和硬证书……哎，小白你去哪啊？
小白：东哥，再聊吧，我得去银行把我卡里的钱都取出来，不怕一万就怕万一啊。
大东：你这卡里就剩三十块多能取出来么……你这是草木皆兵啊！（捂脸） 唉，看来网安知识普及的任务还是任重而道远啊……
四、防范措施
小白：听哥一席话，真叫人头大。这木马真是无孔不入啊，就没有啥防范措施么？
大东：你也不要太紧张，刚才的话还没说完呢。计算机木马不是无法防范的，为计算机安装杀毒软件，定期扫描系统、查杀病毒，及时更新病毒库、更新系统补丁；程序不是十全十美的，所以软件难免会有 BUG。定期进行补丁升级，可以有效防止非法入侵。下载官方软件，不安装、不打开来历不明的软件或文件。不明链接也不要随意打开。
小白：我知道的，打开移动存储器之前先用杀毒软件进行检查。
大东：计算机系统各个账号要设置口令，及时删除或禁用过期账号也很必要。除此之外，手机木马也需要防范。手机安全软件也必不可少，来历不明的链接也不能打开。短信验证码不能轻易透露，转账前要电话确认，做到这几条几乎就可以不用担心你的网银安全了。
小白：哈哈，怪我草木皆兵啦。
