由于木马病毒常常构成网络入侵方法中的一个重要内容。它运行在目标机器上就
必须能够实现入侵者的某些企图, 因此有效性就是指入侵的木马能够与其控制端(入侵
者) 建立某种有效联系, 从而能够充分控制目标机器并窃取其中的敏感信息。
(2)隐蔽性
木马病毒必须有能力长期潜伏于目标机器中而不被发现。一个隐蔽性差的木马往
往会很容易暴露自己, 进而被杀毒(杀马)软件, 甚至用户手工检查出来, 这样将使得这类
木马变得毫无价值。
(3)顽固性
木马病毒顽固性就是指有效清除木马病毒的难易程度。若一个木马在检查出来之
后, 仍然无法将其一次性有效清除,那么该木马病毒就具有较强的顽固性。
(4)易植入性
任何木马病毒必须首先能够进入目标机器(植入操作), 因此易植入性就成为木马病
毒有效性的先决条件。欺骗性是自木马病毒诞生起最常见的植入手段。因此各种好用
的小功能软件就成为木马病毒常用的栖息地。利用系统漏洞进行木马植入也是木马病
毒入侵的一类重要途径。
近年来,木马病毒技术取得了较大的发展,目前已彻底摆脱了传统模式下植入方
法原始、通信方式单一、隐蔽性差等不足。借助一些新技术, 木马病毒不再依赖于对用
户进行简单的欺骗, 也可以不必修改系统注册表,不开新端口,不在磁盘上保留新文
件,甚至可以没有独立的进程,这些新特点使对木马病毒的查杀变得愈加困难,但与此
同时却使得木马的功能得到了大幅提升。
1.5 木马病毒的危害
木马病毒的主要危害是对系统安全性的损害,木马病毒的典型症状是偷窃口令,
包括拨号上网的口令、信箱口令、主页口令等。其次,可以通过木马程序传播病毒库。
最后,它能使远程用户获得本地机器的最高操作权限,通过网络对本地计算机进行任
意操作,比如删除程序、锁定注册表、获取用户保密信息、远程关机等。木马使用户
的计算机完全暴露在网络环境之中,成为别人操纵的对象。
2 木马病毒的运行机制
2.1 木马病毒的伪装方式
鉴于木马的危害性,很多人对木马只是有了一定的了解,这对木马的传播起了一
定的抑制作用,这是木马设计者所不愿看到的,因此他们开发了许多种功能来伪装木
马,以达到降低用户警觉、欺骗用户的目的。
(1)修改图标
对木马程序的图标进行修改,从而伪装成其他类型的文件,以达到欺骗用户的目
的。现在有的木马已经可以将木马服务程序的图标改成 HTML、TXT、ZIP 等各种文件
的图标,这有相当大的迷惑性,但是目前提供这种功能的木马还不多见,并且这种伪
装也不是无懈可击的,所以不必整天提心吊胆的。
(2)捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户
毫无察觉的情况下,偷偷的进入系统。被捆绑的文件通常是一些可执行文件。
(3)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是
个木马程序,木马的设计者也意识到这个缺陷,所以已经有木马提供了一个叫做出错
显示的功能。当服务端用户打开木马程序时,会弹出一个错误提示框(这当然是假