作为好奇星人,安妹儿每天都有无数的问题想知道——
玉皇大帝住在平流层还是对流层?
雷公电母发出的是直流电还是交流电?
AI会不会和人类发动战争?
每天24小时对着手机,手机会不会很烦我?
以及,木马病*为啥叫木马病*啊?
苦思冥想之后发现,似乎只有最后一个问题有解
这个木马可不是游乐园里的旋转“木马”而是来源于《荷马史诗》中描述的特洛伊战争中出现的特洛伊木马。
对历史有点兴趣的朋友就会了解到这个特洛伊木马在遥远的古欧洲的那场“美人争夺站”中所发挥的作用。所以说,不论古今中外,亡国战争必要和美人挂上钩,不然就不足以拥有“传奇性”。
(电影《特洛伊》中的王后海伦)
据《荷马史诗》叙述,公元前12世纪前后(相当于我们的商周时期)特洛伊王子对希腊进行了友好访问。这一访问可了不得,因为在人群中多看了一眼,特洛伊王子就爱上了美貌绝伦的王后海伦,活生生上演了一场私奔的戏码。
没有选择“当然是原谅她啊”的希腊国王因此远征特洛伊。开始了漫漫长战,围攻了足足9年后也没能攻下强大的特洛伊。终于,到了第10年,希腊将领奥德修斯献了一计:把一批勇士埋伏在一匹巨大的木马腹内,放在城外后,佯作退兵。
(传说中的特洛伊木马也许长这样)
鱼唇的特洛伊人以为敌兵已退,就把木马作为战利品搬入城中。到了夜间,埋伏在木马中的勇士跳出来,打开了城门,希腊将士一拥而入攻下了城池。
后来,人们在写文章时,就常用“特洛伊木马”这一典故,用来比喻在敌方营垒里埋下伏兵里应外合的活动。
斗转星移,沧海桑田。几千年后,这支曾经打败了特洛伊的木马又回来了。这一次,它变成了电脑病*,依旧靠老把戏:伪装无害来攻城略地。不可谓是“一经潜入,后患无穷”。
发展史:
这些年来,随着互联网的高度普及,木马病*们也在装备升级。除了最基础的兼备伪装,和传播两种特征并结合TCP/IP网络技术四处泛滥外。同时它们还有新的特征:
1添加了“后门”功能
所谓后门就是一种可以为计算机系统秘密开启访问入口的程序。
一旦被安装,这些程序就能够使攻击者绕过安全程序进入系统。该功能的目的就是收集系统中的重要信息,例如,财务报告、口令及信用卡号。
此外,攻击者还可以利用后门控制系统,使之成为攻击其它计算机的帮凶。由于后门是隐藏在系统背后运行的,因此很难被检测到。它们不像病*和蠕虫那样通过消耗内存而引起注意。
2添加了击键记录功能
从名称上就可以知道,该功能主要是记录用户所有的击键内容然后形成击键记录的日志文件发送给恶意用户。恶意用户可以从中找到用户名、口令以及信用卡号等用户信息。这一代木马比较有名的有国外的BO(BackOrifice)和国内的冰河木马。
它们有如下共同特点:基于网络的客户端/服务器应用程序。具有搜集信息、执行系统命令、重新设置机器、重新定向等功能。
当木马程序攻击得手后,计算机就完全在黑客控制的傀儡主机,黑客成了超级用户,用户的所有计算机操作不但没有任何秘密而言,而且黑客可以远程控制傀儡主机对别的主机发动攻击,这时候背俘获的傀儡主机成了黑客进行进一步攻击的挡箭牌和跳板。
虽说如今,木马病*来得越来越隐秘了。但是我们依旧可以没在怕的。
其实防止被木马入侵,最根本的手段就是要养成个人安全防范意识。
不要随意查看不明来历的电子邮件、不随便登陆一些乱七八糟的网站、不要随便的就去扫码地铁上的“创业