木马是什么意思?

木马是什么意思?

什么是木马？
木马，其实质只是一个网络客户/服务程序。网络客户/服务模式的原理是一台主机提供服务（服务器），另一台主机接受服务（客户机）。作为服务器的主机一般会打开一个默认的端口并进行监听（Listen），如果有客户机向服务器的这一端口提出连接请求（Connect Request），服务器上的相应程序就会自动运行，来应答客户机的请求，这个程序称为守护进程。就我们前面所讲的木马来说，被控制端相当于一台服务器，控制端则相当于一台客户机，被控制端为控制端提供服务。
8.51.2 怎样在注册表中发现木马？
多数木马都会把自身复制到系统目录下并加入启动项（如果不复制到系统目录下则很容易被发现，不加入启动项在重启后木马就不执行了），启动项一般都是加在注册表中的，具体位置在：
l HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion 下所有以“run”开头的键值。
l HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion 下所有以“run”开头的键值。
l HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“Run”开头的键值。
如木马冰河的启动键值是：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] @=C:\\Windows\\SYSTEM\\KERNEL32.EXE
广外女生1.51版的启动键值是：
[HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\RunServices]
Diagnostic Configuration=
C:\\Windows\\SYSTEM\\DIAGCFG.EXE
蓝色火焰0.5的启动键值是：
[HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\Run]
Network Services=
C:\\Windows\\SYSTEM\\tasksvc.exe
8.51.3 怎样在一些重要文件中查找木马？
1．在Win.ini中启动
在Win.ini的[Windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序，就要小心了。
2．在System.ini中启动
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe 是木马喜欢的隐蔽加载之所，木马通常的做法是将该句变为这样：shell=Explor......余下全文>>

正好我需要