木马常用的伪装手段有哪些?_木马程序的常用伪装方式

木马有什么伪装方法?

(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。

如果攻击者有办法把木马服务端程序上载到目标主机的一个可执行WWW目录夹里面，他就可以通过编制Cgi程序在被攻击的目标主机上执行木马程序。

木马的传播途径很多，常见的有如下几类： 通过电子邮件的附件传播。 这是最常见，也是最有效的一种方式，大部分病毒(特别是蠕虫病毒)都用此方式传播。

zip伪装。这个方法是最新的，将一个木马和一个损坏的zip包(可自制)捆绑在一起，然后指定捆绑后的文件为zip图标，这样一来，除非别人看了他的后缀，否则点下去将和一般损坏的zip没什么两样，根本不知道其实已经有木马在悄悄运行了。

基本有以下四个方面： 1，通过电子邮件的附件传播。这是最常见，也是最有效的一种方式，大部分病毒(特别是蠕虫病毒)都用此方式传播。

木马的伪装欺骗方法详解

1、首先，黑客最常使用骗别人执行木马的方法，就是将特洛伊木马说成为影象档案，比如说是照片等，应该说这是一个最不合逻辑的方法，但却是最多人中招的方法，有效而又实用 。

2、：伪装图标—伪装成其他程序或者其他文件的图标以诱惑用户点击 2：利用捆绑—将木马文件和正常文件利用RAR或者其他捆绑工具进行捆绑。在用户运行正常程序的同时运行木马。

3、这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉的情况下，偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE，COM一类的文件)。

4、木马病毒的伪装手段有很多，以下是一些不属于常见的木马伪装手段：捆绑欺骗：将木马病毒捆绑到正常的软件中，诱使用户下载并安装。邮件欺骗：通过电子邮件发送带有木马病毒的附件，诱使用户打开附件。

简述木马攻击的步骤。

通常木马采取六个步骤实施攻击：配置木马（伪装木马）→传播木马（通过E-mail或者下载）→运行木马（自动安装、自启动）→信息泄漏（E-mail、IRC或ICO的方式把你的信息泄露出去）→建立连接→远程控制。

操作步骤： 种植木马 现在网络上流行的木马基本上都采用的是C/S 结构（客户端/服务端）。

捆绑欺骗。把木马服务端和某个游戏捆绑成一个文件在QQ或邮件发给别人。服务端运行后会看到游戏程序正常打开，却不会发觉木马程序已经悄悄运行，可以起到很好的迷惑作用。

木马一定是由两部分组成？服务器程序(Server)和客户端程序(Client)，服务器负责打开攻击的道路，就像一个内奸特务；客户端负责攻击目标，两者需要一定的网络协议来进行通讯(一般是TCP/IP协议)。

杀毒软件一直用的是腾讯电脑管家，首先第二代引擎--鹰眼杀毒引擎，大大减少了占用的系统空间，而且支持64种病毒、木马的查杀。比较全面、彻底。打开电脑管家/闪电杀毒/全盘扫描/完成。