从电影《特洛伊》谈特洛伊木马病毒的由来

　　最近一部改编自希腊神话的美国电影《特洛伊》在中国上映，它以其恢弘的场景、大胆的描写征服了观众，将我们带到了只有在那个《荷马史诗》中才能领略到的英雄时代。影片讲述了希腊人围攻特洛伊城，很多年不能得手后想出了木马的计策，他们把士兵藏匿于巨大的木马中。在敌人将其作为战利品拖入城内后，木马内的士兵爬出来，与城外的部队里应外合而攻下了特洛伊城。

　　计算机世界中的特洛伊木马病毒的名字就是由此得来。特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的程序，其隐蔽性极好，不易察觉，是一种极为危险的网络攻击手段。为了更好地了解木马，我们先从木马的发展历史谈起。

　　发展历史

　　全球网络安全领导者--趋势科技的安全专家谷亮表示：世界上第一个计算机木马是出现在1986年的PC-Write木马。它伪装成共享软件PC-Write的2.72版本（事实上，编写PC-Write的Quicksoft公司从未发行过2.72版本），一旦用户信以为真运行该木马程序，那么后果就是文件分配表（FAT）被抹掉，硬盘被格式化，所有的数据被删除。

　　继PC-Write之后，1989年出现了AIDS木马。谷亮表示：由于当时很少有人使用电子邮件，所以AIDS的作者就利用现实生活中的邮件进行散播：给其他人寄去一封封含有木马程序软盘的邮件。此木马名字的得来是因为软盘中包含有AIDS和HIV疾病的信息。软盘中的木马程序在运行后，不会破坏数据，而是将硬盘加密锁死。可气的是它会提示受感染用户给病毒作者一些钱来买解密的口令。

　　此后，木马的发展可谓惊人，功能不断完善，行动更加隐蔽。趋势科技总结原因如下：第一，添加了"后门"功能。所谓后门就是一种可以为计算机系统秘密开启访问入口的程序。一旦被安装，这些程序就能够使攻击者绕过安全程序进入系统。该功能的目的就是收集系统中的重要信息，例如，财务报告、口令及信用卡号。此外，攻击者还可以利用后门控制系统，使之成为攻击其他计算机的帮凶。由于后门是隐藏在系统背后运行的，因此很难被检测到。它们不像病毒和蠕虫那样通过消耗内存而引起注意。第二，添加了击键记录功能。从名称上就可以知道，该功能主要是记录用户所有的击键内容。一定时间后，木马会将击键记录的日志文件发送给恶意用户。恶意用户可以从中找到用户名、口令以及信用卡号。

　　 其中最著名的就是BO2000（BackOrifice）了。它是功能最全的TCP/IP构架的攻击工具，可以搜集信息，执行系统命令，重新设置机器，重新定向网络的客户端/服务器应用程序。感染BO2000后，机器就完全在别人的控制之下，黑客成了超级用户，用户的所有操作都可由BO2000自带的"秘密摄像机"录制成"录像带"。

　　 此外，国产的冰河木马也是一个代表作。它具有简单的中文使用界面，且只有少数流行的反病毒防火墙才能查处冰河的存在。冰河的功能比起国外的木马程序来一点也不逊色。它可以自动跟踪目标机器的屏幕变化，可以完全模拟键盘及鼠标输入，即在使被控制端屏幕变化和监控端产生同步的同时，被监控端的一切键盘及鼠标操作将反映在控制端的屏幕。它可以记录各种口令信息，包括开机口令、屏保口令、各种共享资源口令以及绝大多数在对话框中出现过的口令信息；它可以获取系统信息；还可以进行注册表操作，包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作。

　　特征和行为

　　就像电影中展现的一样，特洛伊木马程序表面上是无害的，甚至对没有警戒的用户还是颇有吸引力。趋势科技提醒广大电脑使用者：它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。与病毒不同，特洛伊木马不复制自己。一个被木马程序感染的计算机系统将会表现出不寻常的行为或运行得比平时要慢。可能会有一个或多个不寻常的任务在运行（这个症状通常可以通过使用任务管理器或相似的工具查出），或者对计算机的注册表和其他配置文件进行修改。最有，还可能有证据显示，电子邮件信件会在用户不知情的情况下被发送。

　　传播途径

　　 由于木马是一个非自我复制的恶意代码，因此它们需要依靠用户向其他人发送它们自己的拷贝。木马可以作为电子邮件附件传播，或者它们可能隐藏在用户与其他用户进行交流的文档和其他文件中。它们还可以被其他恶意代码所携带，如蠕虫。最后，木马有时也会隐藏在从互联网上下载的捆绑的免费软件中。当用户安装这个软件时，木马就会在后台被自动秘密安装。

　　预防

　　趋势科技安全专家表示，预防其实很简单，就是不要执行任何来历不明的软件或程序，不管是邮件中还是Internet上下载到的。在下载软件时，一定要从正规的网站上下载。针对计算机中的个人敏感数据（口令、信用卡账号等），一定要妥善保护。趋势科技的网络安全个人版防毒软件就针对用户的敏感数据，特别增加了个人私密数据保护功能。利用该功能可将个人重要信息列入保护状态，避免不当外泄。同特洛伊城的人们一样，计算机中了马的人都是自己把马牵回家的，真是"引马入室"。觉得可疑时一定要先检查，再使用。上网的计算机必备防毒软件，一个好的杀毒软件也可以查到绝大多数木马程序，但一定要记得时时更新代码。

　　趋势科技祝愿您在欣赏电影《特洛伊》的同时，不要中了特洛伊木马病毒的招。

　　关于趋势科技

　　趋势科技-网络安全软件及服务领域的全球领导者，几年前就以卓越的前瞻和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流，现在又以独特的服务理念再次向业界证明了趋势科技的前瞻性和领导地位。总部位于日本东京和美国硅谷，目前在30个国家和地区设有分公司，员工总数2000人。趋势科技分别在日本东京证券交易所和美国NASDAQ上市，并在2002年10月入选日经指数成分股，创造了日本证券史上的奇迹。

　　趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC数据表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。

　　趋势科技2002年在全球推出了里程碑式的企业安全防护战略-EPS（Enterprise Protection Strategy）, 采取主动性的预防措施，在病毒爆发的初期通过中央控管系统及时部署预代码，并对病毒进行生命周期的管理，从而使用户得到最大限度的安全保证。 趋势科技一向注重服务品质，其企业专属咨询服务-PSP（Premium Support Program）自从推出以来，就受到了众多国际性大企业的青睐。去年，趋势科技在PSP的基础上又提出了服务等级协议--SLA（Service Level Agreement），这又是一个伟大的创举，趋势科技做出了如果没有在规定时间内解决客户的问题将接受罚款的大胆承诺，这在防毒业界是唯一的。