本文目录一览:
木马有那些类型
1、破坏型木马
其主要的功能就是破坏并且删除文件,一般可以删除像电脑上的DLL、INI、EXE文件,破坏力度还是很大的。
2、密码发送型木马
这类木马程序可以找到受害者的隐藏密码,并发送给指定邮箱。攻击者通过受害用户的贪图方便的心里,比如一些用户喜欢将个人的账户密码以文件的形式存放在硬盘之中,或者一些用户喜欢用Windows系统的密码记忆功能,从而省去每次输入密码的麻烦。
但是还是会被攻击者用木马程序找到,并送到攻击者手中。即使是一些通过加密文件,也会被攻击者用爆破手法给破解。所以说大家一定不要将自己的密码存放在电脑之中。
3、远程访问型木马
我们常见的远程访问型木马例如特洛伊木马之类的,这类木马程序一般运行之后,受害者的电脑IP就会被攻击者所知,然后受害者的电脑就会被攻击者所控制。
4、键盘记录型木马
这类木马也是特洛伊木马的一种,是一种记录键盘操作的木马,攻击者可以利用此木马记录受害者输入的信息,从而盗取用户各类账户信息,给用户带来不可估量的财产损失。
5、DoS型攻击木马
DoS型攻击木马利用TCP协议本身的弱点,能够使目标系统彻底崩溃,更严重的会破坏整个网络系统。万一其中的一台电脑被感染,感染的这台机器就会被攻击者用来控制网络中的其他机器,给网络系统带来严重危害。
对于这类木马,我们应该从网络全局角度出发,通过在网络基础设施的各个层面设置相对应的安全措施,包括在局域网层面采用特殊的安全措施,以及在传输层面进行必要的安全设置,并安装专门的DoS识别和防御工具,最大限度地减少DoS攻击所造成的损失。
简述木马具体分类?
常见的木马主要可以分为以下9 大类:
(1)破坏型
这种木马唯一的功能就是破坏并且删除文件,它们非常简单,很容易使用。能自动删除目标机上的D L L 、I N I 、
E X E 文件,所以非常危险,一旦被感染就会严重威胁到电脑的安全。不过,一般黑客不会做这种无意义的纯粹破坏的事,除非你和他有仇。
(2)密码发送型
这种木马可以找到目标机的隐藏密码, 并且在受害者不知道的情况下,把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中,认为这样方便;还有人喜欢用W i n d o w s 提供的密码记忆功能, 这样就可以不必每次都输入密码了。这类木马恰恰是利用这一点获取目标机的密码, 它们大多数会在每次启动W i n d o w s 时重新运行,而且多使用2 5 号端口上送E - m a i l 。如果目标机有隐藏密码,这些木马是非常危险的。
3)远程访问型
这种木马是现在使用最广泛的木马,它可以远程访问被攻击者的硬盘。只要有人运行了服务端程序,客户端通过扫描等手段知道了服务端的I P 地址,就可以实现远程控制。当然,这种远程控制也可以用在正道上,比如教师监控学生在机器上的所有操作。
远程访问型木马会在目标机上打开一个端口,而且有些木马还可以改变端口、设置连接密码等,为的是只有黑客自己来控制这个木马。改变端口的选项非常重要,因为一些常见木马的监听端口已经为大家熟知,改变了端口,才会有更大的隐蔽性。
(4)键盘记录木马
这种特洛伊木马非常简单。它们只做一件事情,就是记录受害者的键盘敲击并且在L O G 文件里查找密码,并且随着W i n d o w s 的启动而启动。它们有在线和离线记录这样的选项,可以分别记录你在线和离线状态下敲击键盘时的按键情况,也就是说你按过什么按键,黑客从记录中都可以知道,并且很容易从中得到你的密码等有用信息,甚至是你的信用卡账号哦! 当然,对于这种类型的木马,很多都具有邮件发送功能,会自动将密码发送到黑客指定的邮箱。
5)DoS 攻击木马
随着D o S 攻击越来越广泛的应用,被用作D o S 攻击的木马也越来越流行起来。当黑客入侵一台机器后,给他种上D o S 攻击木马,那么日后这台计算机就成为黑客D o S 攻击的最得力助手了。黑客控制的肉鸡数量越多,发动D o S 攻击取得成功的机率就越大。所以,这种木马的危害不是体现在被感染计算机上,是体现在黑客利用它来攻击一台又一台计算机,给网络造成很大的伤害和带来损失。
还有一种类似D o S 的木马叫做邮件炸弹木马,一旦机器被感染,木马就会随机生成各种各样主题的信件,对特定的邮箱不停地发送邮件,一直到对方瘫痪、不能接受邮件为止。
(6)FTP 木马
这种木马可能是最简单和古老的木马了,它的惟一功能就是打开2 1 端口,等待用户连接。现在新F T P 木马还加上了密码功能,这样,只有攻击者本人才知道正确的密码,从而进入对方计算机。
7)反弹端口型木马
木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤,但是对于连出的链接却疏于防范。与一般的木马相反,反弹端口型木马的服务端(被控制端)使用主动端口,客户端(控制端)使用被动端口。木马定时监测控制端的存在,发现控制端上线立即弹出端口主动连结控制端打开的被动
端口;为了隐蔽起见,控制端的被动端口一般开在8 0 ,即使用户使用扫描软件检查自己的端口时,发现类似T C PUserIP:1026 Controller IP:80 ESTABLISHED 的情况,稍微疏忽一点,就会以为是自己在浏览网页,因为浏览网页都会打开8 0 端口的。
(8)代理木马
黑客在入侵的同时掩盖自己的足迹,谨防别人发现自己的身份是非常重要的,因此,给被控制的肉鸡种上代理木马,让其变成攻击者发动攻击的跳板就是代理木马最重要的任务。通过代理木马,攻击者可以在匿名的情况下使用T e l n e t,I C Q ,I R C 等程序,从而隐蔽自己的踪迹。
(9)程序杀手木马
上面的木马功能虽然形形色色,不过到了对方机器上要发挥自己的作用,还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus 等。程序杀手木马的功能就是关闭对方机器上运行的这类程序,让其他的木马更好地发挥作用。
木马病毒有多少种
木马病毒有很多种的,数不清,
不过楼主要是中了木马也不用害怕
建议楼主下载安装腾讯电脑管家来进行杀毒,
具体步骤:
打开腾讯电脑管家--闪电杀毒--全盘扫描--完成
腾讯电脑管家是中国首创,第一款响应国际主流,集杀毒+管理功能为一体的产品
腾讯电脑管家拥有 管家云引擎、管家自研第二代“鹰眼”引擎、金山云引擎、
Avira引擎,以及管家系统修复引擎,能够及时拦截钓鱼网站及木马病毒,
业界首创将CPU虚拟执行技术运用到杀毒软件中,能够根除顽固病毒、
大幅度提升深度查杀能力,并且大大降低了杀毒软件对用户电脑系统资源的占用率。
腾讯电脑管家已经连续数次通过VB100、AV-C等五项国际权威认证,病毒查杀率极高,误杀率极低
木马病毒有哪几类?
你好,从大体上可以分为盗号木马。和其他类型的木马病毒。这类威胁占整个病毒家族而言仅仅是一小部分。现在更多的还是勒索病毒。