络安全技术第六章——第三节木马的攻击与防治（中木马现象、木马病毒概念结构、木马实施攻击过程、配置传播运行连接木马、远程控制、木马伪装手段、更换图标改名换姓文件捆绑出错显示 页嫁衣自我销毁邮件附件）

木马的攻击与防治

• 木马的攻击防治
• • • 1.日常生活现象
    • 2.木马病毒的概念和由来
    • 3.木马病毒的结构
    • 4.木马实施攻击的过程
    • 5.木马的识别与防治方法
• 总结个人防范技巧：

木马的攻击防治

1.日常生活现象

1. 浏览器莫名其妙地自动打开了，并且进入某个 站
2. 上银行的钱不知不觉的被人盗走了
3. 系统配置总是自动被更改
4. 存储在计算机中的文件资料被泄露了

2.木马病毒的概念和由来

3.木马病毒的结构

木马属于客户/服务器模式.通常包含两部分:一个是客户端，即控制端;另一个是服务端，即被控制端。攻击者用的是客户端,被感染的用户电脑称为服务器端。

4.木马实施攻击的过程

对陌生 页最好不要去访问，如果访问后系统出现问题要断 查杀木马。
7. 邮件附件
攻击者通过伪造一些著名的企业或用户好友的邮件来欺骗用户，通过邮件附件来传播木马服务端程序。
防范方法:不要立即点击运行邮件附件，而是将它“另存为”到一个文件夹，然后对文件夹进行查杀检测，发现问题立即删除。

总结个人防范技巧：

不要随便从 站上下载软件
不要随便运行别人发的软件或邮件附件.
经常检查自己的系统文件、注册表、端口
经常去安全站点查看最新的木马公告

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树WAN技术PPP22055 人正在系统学习中