木马病毒其实是一个梗。其中的"木马"二字,英文名Trojan，直译又名：特洛伊，原指一

希腊传说

。在古希腊传说中，希腊联军围困

特洛伊

久攻不下，于是假装撤退，留下一具巨大的中空木马，

特洛伊

守军不知是计，把木马运进城中作为

战利品

。

夜深人静

之际，木马腹中躲藏的希腊士兵打开城门，特洛伊沦陷。后人常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下

伏兵

里应外合的活动。现在有些病毒伪装成一个实用工具、一个可爱的游戏、一个位图文件、甚至系统文件等等，以此诱使用户将其打开或进行其它操作，直到“暗藏木马之中的士兵趁机不易的爆发袭击”，这样的病毒也被称为“特洛伊木马”（trojan wooden-horse），简称“木马”。

最近一部改编自希腊神话的美国电影《特洛伊》在中国上映，它以其恢弘的场景、大胆的描写征服了观众，将我们带到了只有在那个《荷马史诗》中才能领略到的英雄时代。

影片讲述了希腊人围攻特洛伊城，很多年不能得手后想出了木马的计策，他们把士兵藏匿于巨大的木马中。

在敌人将其作为战利品拖入城内后，木马内的士兵爬出来，与城外的部队里应外合而攻下了特洛伊城。

计算机世界中的特洛伊木马病毒的名字就是由此得来。

特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的程序，其隐蔽性极好，不易察觉，是一种极为危险的网络攻击手段。

为了更好地了解木马，我们先从木马的发展历史谈起。

世界上第一个计算机木马是出现在1986年的PC-Write木马。

它伪装成共享软件PC-Write的2.72版本，一旦用户信以为真运行该木马程序，那么后果就是文件分配表（FAT）被抹掉，硬盘被格式化，所有的数据被删除。

继PC-Write之后，1989年出现了AIDS木马。

谷亮表示：由于当时很少有人使用电子邮件，所以AIDS的作者就利用现实生活中的邮件进行散播：给其他人寄去一封封含有木马程序软盘的邮件。

此木马名字的得来是因为软盘中包含有AIDS和HIV疾病的信息。

软盘中的木马程序在运行后，不会破坏数据，而是将硬盘加密锁死。

可气的是它会提示受感染用户给病毒作者一些钱来买解密的口令。

此后，木马的发展可谓惊人，功能不断完善，行动更加隐蔽。

总结原因如下：第一，添加了“后门”功能。

后门就是一种可以为计算机系统秘密开启访问入口的程序。

一旦被安装，这些程序就能够使攻击者绕过安全程序进入系统。

该功能的目的就是收集系统中的重要信息，如，财务报告、口令及信用卡号。

攻击者还可以利用后门控制系统，使之成为攻击其他计算机的帮凶。

由于后门是隐藏在系统背后运行的，因此很难被检测到。

它们不像病毒和蠕虫那样通过消耗内存而引起注意。

第二，添加了击键记录功能。

从名称上就可以知道，该功能主要是记录用户所有的击键内容。

一定时间后，木马会将击键记录的日志文件发送给恶意用户。

恶意用户可以从中找到用户名、口令以及信用卡号。

其中最著名的就是BO2000（BackOrifice）了。

它是功能最全的TCP/IP构架的攻击工具，可以搜集信息，执行系统命令，重新设置机器，重新定向网络的客户端/服务器应用程序。

感染BO2000后，机器就完全在别人的控制之下，黑客成了超级用户，用户的所有操作都可由BO2000自带的“秘密摄像机”录制成“录像带”。

此外，国产的冰河木马也是一个代表作。

它具有简单的中文使用界面，且只有少数流行的反病毒防火墙才能查处冰河的存在。

冰河的功能比起国外的木马程序来一点也不逊色。

它可以自动跟踪目标机器的屏幕变化，可以完全模拟键盘及鼠标输入，即在使被控制端屏幕变化和监控端产生同步的同时，被监控端的一切键盘及鼠标操作将反映在控制端的屏幕。

它可以记录各种口令信息，包括开机口令、屏保口令、各种共享资源口令以及绝大多数在对话框中出现过的口令信息；它可以获取系统信息；还可以进行注册表操作，包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作。

就像电影中展现的一样，特洛伊木马程序表面上是无害的，甚至对没有警戒的用户还是颇有吸引力。

提醒广大电脑使用者：它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。

与病毒不同，特洛伊木马不复制自己。

一个被木马程序感染的计算机系统将会表现出不寻常的行为或运行得比平时要慢。

可能会有一个或多个不寻常的任务在运行（这个症状通常可以通过使用任务管理器或相似的工具查出），或者对计算机的注册表和其他配置文件进行修改。

最有，还可能有证据显示，电子邮件信件会在用户不知情的情况下被发送。

由于木马是一个非自我复制的恶意代码，因此它们需要依靠用户向其他人发送它们自己的拷贝。

木马可以作为电子邮件附件传播，或者它们可能隐藏在用户与其他用户进行交流的文档和其他文件中。

它们还可以被其他恶意代码所携带，如蠕虫。

最后，木马有时也会隐藏在从互联网上下载的捆绑的免费软件中。

当用户安装这个软件时，木马就会在后台被自动秘密安装。

预防其实很简单，就是不要执行任何来历不明的软件或程序，不管是邮件中还是Internet上下载到的。

在下载软件时，一定要从正规的网站上下载。

针对计算机中的个人敏感数据（口令、信用卡账号等），一定要妥善保护。

趋势科技的网络安全个人版防毒软件就针对用户的敏感数据，特别增加了个人私密数据保护功能。

利用该功能可将个人重要信息列入保护状态，避免不当外泄。

同特洛伊城的人们一样，计算机中了马的人都是自己把马牵回家的，真是“引马入室”。

觉得可疑时一定要先检查，再使用。

上网的计算机必备防毒软件，一个好的杀毒软件也可以查到绝大多数木马程序，但一定要记得时时更新代码。