木马的攻击与防范技术研究关潮辉，薛琴（湖北警官学院，湖北武汉430034）摘要：木马技术是最常见的网络攻击手段之一，它对网络环境中计算机信息资源造成了很大的危害。文中介绍了木马程序的概念、基本原理和分类，针对常见的木马攻击方式提出了一些防范措施。关键词：木马程序；攻击手段；防范技术中图分类号：TP309.5文献标识码：A文章编号：1671-1122（2022）12-0020-02ResearchonTrojanHorseandItsAttacking-defendingTechnologyGUANChao-hui,XUEQin(HubeiUniversityofPolice,WuhanHubei430034,China)Abstract:TheTrojanhorsetechnologyisoneofthemostusualattackingtechnologiesinnetwork.Itplaysagreatroleinjeopardizingthecomputerinformationresourcesofnetworkenvironment.Inthispaper,wecanknowaboutthenotionoftheTrojanhorseprocedure,itsfundamentalprincipleclassi?cation.SeveraldefendingTechnologiesareraised,accordingtotheusualattackingwaysoftheTrojanhorse.Keywords:TheTrojanHorse;AttackingWays;DefendingTechnology木马的攻击与防范技术研究doi：10.3969/j.issn.1671-1122.2022.12.007收稿时间：2022-10-19作者简介：关潮辉（11018-），男，本科，主要研究方向：计算机应用；薛琴（11010-），女，讲师，硕士，主要研究方向：计算机网络，信息安全。基金项目：2022年湖北警官学院大学生科研重点项目；湖北省教育科学“十一五”规划课题[2022B042]0引言随着计算机的日益普及，人们对于“木马”一词已不陌生。木马危害性大,隐蔽性强,是目前攻击计算机信息系统的主要手段之一,由木马所造成的信息系统破坏的情况越来越多,对计算机信息系统的安全保密构成了极大威胁，特别是近几年来利用木马犯罪的手段层出不穷，给人民带了来巨大损失。尽管相关查杀软件不断更新换代，但是由于木马程序自身固有的特点及其相应的隐藏技术的不断提高,对木马程序的检测也变得更加困难。因此，深入对木马的攻击与防范技术的研究意义重大。1木马概述1.1木马的定义及特点木马全称是特洛伊木马（TrojanHorse），原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事[1]。在计算机界把伪装成合法程序或隐藏在合法程序中的恶意代码形象的称之为木马[2]。这些代码或执行恶意行为，或为非授权访问系统的特权功能而提供后门。木马具有隐藏性、反检测、反清除以及与控制端通信的特性[3]。1.2木马的工作原理木马程序可分为两部分：控制端和被控制端。首先，在控制端（本地计算机）上配置并生成木马程序。接着，通过直接或隐含在其他的可执行程序中的方式传播木马程序至被控制端（对方计算机）。然后，在被控制端上运行木马程序，同时运行控制端上的控制程序对服务端进行连接进而控制对方。最后，控制端一般会发送命令，如键盘记录命令、文件操作命令以及敏感信息获取命令等，感染木马程序的被控制端接收并执行这些命令，并返回相应结果到控制端。木马工作原理图如图1所示。图1木马工作原理图本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！