木马攻击与防范(一)

木马攻击与防范

随着互联网技术的发展和普及，计算机网络得到了广泛应用，，利用广泛开放的网络环境进行全球通信已经成为时代发展的趋势，人们日常的经济和社会生活也越来越依赖互联网。但网络技术给人们带来巨大的便利的同时也带来了各种各样的安全威胁，例如黑客攻击，计算机病毒、特洛伊木马泛滥等。研究在目前开放的网络环境下，如何保证自己的信息安全就显的非常重要。

一、木马隐蔽及其实现技术

木马的隐蔽性是木马最主要的基本特性，是木马这种攻击手段得以生存和发挥作用的必备条件。木马的隐蔽能力是衡量一个木马攻击能力的主要指标之一。木马程序只有在攻击目标系统中存在下来而不被发现，木马才能发挥其强大的攻击力。木马的隐蔽技术是木马攻击技术研究一个最重要的方面。

（一）木马启动方式的隐蔽技术

木马一旦被植入目标机器后，就需要在系统启动时或在特定的条件下启动运行。木马为隐蔽其行为都会隐蔽自己的启动，或者欺骗用户去主动执行木马。木马启动方式的隐蔽方法可归纳为如下三类：

利用注册表隐蔽启动

插入文件中或与其它文件捆绑在一起隐蔽启动

利用特定的系统文件或其它一些特殊方式隐蔽启动