GM專區 > 木馬相關資訊
何謂木馬程式
 

木馬程式是目前非常流行的病毒程式,與一般的病毒不同,它不會自我繁殖,也不會刻意地去感染其他文件,木馬程式具有隱蔽、自動啟動、欺騙、自我恢復、破壞、傳輸資料的行為特徵,並透過偽裝吸引用戶下載執行或安裝,提供種木馬者打開被種者的電腦門戶,使種木馬的人可以任意毀壞、竊取被種者的文件或操作畫面,甚至遠端操控被種者的電腦。

依照木馬程式目的來分類:其最終的目的就是蒐集情資、等待時機執行破壞任務、當作跳板進行滲透。其手段包含匿蹤、佔領、遠端遙控、截聽封包、記錄鍵盤輸入資料、破壞、傳遞情資、提供封包轉送達到跳板功能…等。絕大部分的木馬程式所具備的功能與目的,不僅具備單一功能、單一目的,而是具備混合功能(hybrid) 與多目標導向。

如何防範木馬程式
  依照木馬的植入技術來分類:一般常見的有執行檔(Executable File)、透過動態連結檔注射( DLL Injection)、動態網頁伺服程式木馬(ASP、PHP Trojan)、透過瀏覽器漏洞入侵的網頁木馬(一般稱為BMP Trojan或 GIF Trojan)以及透過電子郵件入侵的郵件附件木馬。
針對這幾種型態,玩家在使用網路時需特別注意以下幾點:
來路不明的電子郵件不要開啟
電子郵件最常利用吸引人的主題,在附加上 .EXE .PIF 此類的附加檔案,使用者一但執行了這個附加檔案時,同時也可能被植入了木馬程式。
收取電子郵件時,不要使用預覽視窗
目前電子郵件進步到當使用者在收取電子郵件時,如果有使用預覽視窗時,它就可以自動的去執行安裝木馬。
瀏覽網站時不要隨意的執行程式
網站上木馬程式最常被利用,是一些不肖使用者會設計一個存有木馬的網站,使用者在瀏覽這個網站或是執行網站上的程式,有可能在不知道的情況下被植入木馬。
不要安裝外掛程式
網路上下載不明的程式常夾帶有惡意病毒或木馬後門程式,並竊取玩家的網路資料。
木馬程式如何竊取帳號密碼?
 

完整的木馬程式一般包含了兩部分︰伺服器和控制程式。

植入被種者電腦的是伺服器部分,而所謂的駭客正是利用控制程式進入伺服主機,運行了木馬程式的"伺服器"以後,被種者的電腦就會有一個或幾個連接埠被打開,使駭客可以利用這些打開的連接埠進入電腦系統,安全和個人隱私也就全無保障了!

就如同是在用戶的鍵盤上方裝設隱藏針孔攝影機一般,它可以記錄使用者敲下的每一個鍵盤指令或在電腦上暗地裏動手腳,進而竊取高度敏感資料,如密碼、帳號…等等,並將其傳送給指定電腦。

另外,被感染的電腦還會遭到駭客遠端控制,如果使用者上網進行電子交易,鍵入了信用卡帳號、密碼等,鍵盤側錄程式(Key logger)就會把它側錄下來,透過網路傳送出去,接下來駭客就可以利用使用者的個人私密資料為所欲為了。

電腦相關設定檢查
 

木馬程式主要藏身於系統目錄、易忽略之目錄,例如:Windows 的系統目錄 "winnt\system"、"winnt\system32",以及其下的子目錄。木馬的藏身處,主要考慮不容易被發現的隱蔽性,放在不常用的目錄中,以類似於系統程式名稱的方式掩人耳目,像是 regedit 跟 regedlt 或 reged1t,這三個檔案名稱,不仔細看不容易發現有異。目的就是為了達到匿蹤的效果,以延長其任務運作時間。