云防火墙 CFW-使用CFW防御特洛伊木马:什么是特洛伊木马

时间:2024-09-11 16:35:07

什么是特洛伊木马

特洛伊木马(Trojan Horse)简称木马,是指寄宿在计算机中为实现非法意图的一种恶意软件程序。特洛伊木马通常伪装成正常的软件,通过诱导用户下载到用户计算机中,攻击者通过木马控制用户的计算机系统并实现窃取用户的个人信息、密码或其他敏感数据,或者破坏用户的计算机系统等目的。

木马与计算机病毒的区别在于木马不会自我复制,不具有传染性,也不会主动发起攻击。木马的主要特点如下:

  • 伪装性强:木马通常会伪装成一些看似正常的程序或文件,以此欺骗用户主动安装或打开它们。木马伪装方式很多,例如修改木马程序的图标为常用的文本、图片或HTML等文件图标,或将木马的名称修改为系统文件的名称等。
  • 潜伏性强:木马一旦被植入到目标计算机以后,能够长时间潜伏在用户计算机中不易被发现和查杀,等待攻击者的指令。木马藏匿于合法的程序中,运行时不会在“任务栏”中生成图标,不会在任务管理器中被轻易发现。
  • 危害性大:当木马被植入到目标计算机以后,攻击者可以通过对客户端的远程控制进行一系列能造成严重后果的非法行为,例如窃取用户隐私信息、控制系统的运行、破坏系统的数据等。
support.huaweicloud.com/bestpractice-cfw/cfw_06_0021.html