木马

liuxuejun

木马在windows中的任务就是扫描用户的数据并且发送具有价值的数据，这个过程也被称之为木马对于数据的窃取。在winxp中大部分的木马会建立C/S架构的通信体系，在这类网络通信技术之上黑客设计者就是可以设计出很多数据窃取功能。包括对于文件的窃取或者是实时信息的监控。但是这种设计方式是比较复杂的，其实在windows中也是有一些木马所采用的是更为简单的数据发送方式。




木马窃取数据的邮箱发送


        很多木马都是通过邮箱实现对于窃取数据的发送的，木马的设计者需要申请一个邮箱账号并且是在实际程序编写的时候通过STMP端口实现邮件的自动发送。现在在win7中QQ邮箱处于安全的考虑已经是停止了对于STMP的服务支持。但是其他很多的邮箱还是可以支持STMP登录服务的，比如说126或者是163，这些邮箱服务提供商所提供的服务都是可以帮助木马设计者实现木马窃取数据的发送。


木马和站点的相互连接


        木马在有网络的情况之下也是可以把自己获取到的数据发送到站点之上以前在winxp中很多木马是利用FTP空间来实现数据反馈的，也有一些利用的是ASP空间，这类空间可以实现对于动态页面脚本的运行，自然也是可以把木马所提交的数据存储在自己的服务器之中。网站管理员可以直接的登录到服务器的后台查看木马获得的数据。

电脑装机工

又来学知识了，感谢分享。