木马工作原理-1图看懂摆渡木马

导读第一次接触摆渡木马还是在河北省的一次国防教育上，当时负责演示的人员将U盘插入电脑后，电脑中的一些word文件就自动被复制到了U盘当中并隐藏起来。不过当时见到....

第一次接触摆渡木马还是在河北省的一次国防教育上，当时负责演示的人员将U盘插入电脑后，电脑中的一些word文件就自动被复制到了U盘当中并隐藏起来。不过当时见到的这种木马仅用于演示，并不是非常专业，只要将操作系统中的文件查看选项设置为“显示隐藏的操作系统文件”就可以看到木马的程序文件了。

后来回去后经过查阅，得知摆渡木马还有很多高级形态。比如有的新型摆渡木马会将病毒程序本身写在引导区里，从windows系统中无法看到。还有的会将偷取的文件隐藏在dll或dat文件中，很难识别。毕竟现在流行的autorun病毒种类太多，太顽固了。

类似摆渡木马的病毒还有一个广为流传的经典案例。就是据说美国向以色列散布了大量的看似无害的木马程序。这些木马会自我复制，又完全不影响系统正常运行，很难彻底清除。而实际上，这些木马无时无刻都在判断自己是否位于以色列的核反应堆控制计算机上。由于以色列的核反应堆控制计算机是与互联网物理隔离的，美国无法直接从互联网入侵，因此想出了这种木马战术，以期待有人通过移动存储设备将木马传播到核反应堆控制计算机网络中。一旦木马发现自己来到了目的地，就会迅速开始攻击控制计算机，造成核反应堆失控甚至爆炸。据说该木马给以色列造成了重大的经济损失。

社会生活中，国家、公司、部门、甚至个人都有可能成为木马的受害者或无意中成为木马的传播者。对我们这些凡夫俗子来说，既然无法察觉和清除所有的有害木马和病毒。能做的就只有严格遵守各个单位的计算机使用规定，以及移动存储介质使用规定了。