14.3.1 特洛伊木马概念与特性

2025-06-17 21:13:26 更新

(一)定义

特洛伊木马(TrojanHorse)源自希腊神话特洛伊战争的特洛伊木马,是具有伪装能力、隐蔽执行非法功能的恶意程序。受害用户表面上看到的是合法功能的执行。

(二)原理

特洛伊木马通过伪装成合法程序或文件,植入系统,对网络系统安全构成严重威胁

(三)特点

同病毒、网络蠕虫相比较,特洛伊木马不具有自我传播能力,而是通过其他传播机制实现。

受到特洛伊木马侵害的计算机,攻击者可不同程度地远程控制受害计算机,如访问受害计算机、在受害计算机上执行命令或利用受害计算机进行DDoS攻击。