木马(特洛伊木马)

简介

木马(Trojan Horse)是伪装成正常、有用软件诱骗用户主动安装运行的恶意程序。一旦运行,它在后台窃取账号密码、监控操作或为攻击者打开后门。名字源自古希腊「特洛伊木马」之计。[1]

特点

与计算机病毒、蠕虫不同,木马本身一般不自我复制,靠「骗你主动运行」传播——盗版软件、外挂、钓鱼附件是常见载体。远控木马(RAT)可让攻击者完全操控受害机器。

防御

不装来路不明的软件、不开陌生附件、装杀毒软件、对可疑进程与外联保持警惕。