請問什麼是trojan program ?

特洛伊木馬 (電腦)

在電腦領域中，特洛伊木馬指的是一種後門程序，是駭客用來盜取其他用戶的個人信息，甚至是遠程控制對方的電腦而加殼製作，然後通過各種手段傳播或者騙取目標用戶執行該程序，以達到盜取密碼等各種數據資料等目的。與病毒相似，木馬程序有很強的隱秘性，隨作業系統啟動而啟動。但不會自我複製，這一點和病毒程序不一樣。



原理
一個完整的特洛伊木馬程序包含了兩部分：服務端（伺服器部分）和客戶端（控制器部分）。植入對方電腦的是服務端，而駭客正是利用客戶端進入運行了服務端的電腦。運行了木馬程序的服務端以後，會產生一個有著容易迷惑用戶的名稱的進程，暗中打開埠，向指定地點發送數據（如網路遊戲的密碼，QQ密碼和用戶上網密碼等），駭客甚至可以利用這些打開的埠進入電腦系統。
Trojan horse programs cannot operate autonomously,a Trojan horse is a program that contains or installs a malicious program, it may appear to be useful or interesting programs (or at the very least harmless) to an unsuspecting user, but are actually harmful when executed. 特洛伊木馬不會自我執行，它是暗含在某些用戶感興趣的文件中，用戶下載時附帶的。當用戶執行文件程序時，特洛伊木馬才會運行，信息或文件才會被破壞和遺失。 特洛伊木馬和後門不一樣，後門指隱藏在程序中的秘密功能，通常是程序設計者為了能在日後隨意進入系統而設置的。

發展
木馬程序技術發展可以說非常迅速。主要是有些年輕人出於好奇，或是急於顯示自己實力，不斷改進木馬程序的編寫。至今木馬程序已經經歷了四代的改進：

第一代，是最原始的木馬程序。主要是簡單的密碼竊取，通過電子郵件發送信息等，具備了木馬最基本的功能。

第二代，在技術上有了很大的進步，冰河是中國木馬的典型代表之一。

第三代, 主要改進在數據傳遞技術方面，出現了ICMP等類型的木馬，利用畸形報文傳遞數據，增加了殺毒軟體查殺識別的難度。

第四代 在進程隱藏方面有了很大改動，採用了核心插入式的嵌入方式，利用遠程插入執行緒技術，嵌入DLL執行緒。或者掛接PSAPI,實現木馬程序的隱藏，甚至在Windows NT/2000下，都達到了良好的隱藏效果。灰鴿子和蜜蜂大盜是比較出名的DLL木馬。
專家相信，第五代木馬很快會出現。

中毒癥狀
木馬的植入通常是利用了作業系統的漏洞,繞過了對方的防禦措施（如防火牆）。中了特洛伊木馬程序的電腦，因為資源被占用，速度會減慢，莫名死機。

解決辦法
特洛伊木馬大部分可以被殺毒軟體識別清除。但很多時候，需要用戶去手動清除某些文件，註冊表項等。 不具有破壞防火牆功能的木馬可以被防火牆攔截。

著名的木馬

國外著名的木馬

Back Orifice （BO）
NetBus Pro
SUB7

國內著名的木馬

NetSpy
冰河 （木馬）
廣外女生
廣外男生
灰鴿子
蜜蜂大盜

木馬程式 Trojan-PSW.Win32.OnLineGames.bz 檔案: C:\Program Files\Internet Explorer\IEXPLORE.win/UPX