木马后门 不走寻常路的木马丨专栏

编者按:网络间的安全空近年来成为公众关注的焦点。中科院之声特邀行业专家“大东”开设“大东方言安全”专栏，以“安田威胁通缉令2016扑克”为线索，一张扑克牌对应一个网络病毒，讲述了54个不同的网络病毒和网络安全的故事，以及如何进行针对性防御的建议。

第一，开场快板

小白:我不担心计算机安全。我有杀毒软件，高墙厚瓦防盗门，门口拴着一只大狼狗。

大东:杀毒软件人人可用，个人信息经常泄露。靠后门而不是爬梯子。

第二，病毒想要秩序

大东:要想防范DarkKomet，首先要了解木马的传播方式，阻断后门木马的传播过程，将损失降到最低。

小白:那它是怎么出现在个人电脑上的呢？

大东:DarkKomet主要来源于通过垃圾邮件下载的免费网站和附件的恶意驱动下载脚本。当你点击可疑弹出窗口或恶意链接，打开未知电子邮件或下载包含病毒激活码的媒体文件时，你很可能感染了DarkKomet后门木马。

小白:那么，暗黑破坏神后门木马也是从这些方面采取了防范措施？

大东:有意愿的孩子是可以教的。预防措施也是从这些方面。不要点击可疑的弹出窗口和链接，小心打开邮件中的文件。及时下载最新软件，减少后门漏洞的几率。

小白:这些方法似乎微不足道~

大东:网络安全没有鸡毛蒜皮的事。千里之堤毁于蚁巢。在网络安全面前，一定不能掉以轻心。

第四，小白在里面说

小白:听你说，后门很难解决！

大东:不是没有解决方案。你想想，系统开发是大公司级别的，开发过程中的后门肯定不容易找到，但是如果找到了，影响是巨大的。所以只有大公司才能维护和弥补后门。

小白:那么，作为用户，我们不能等待，对吗？

大东:现在每个软件厂商都有后门，不用太担心。我们消费者应该更加关注这些木马，选择一个信誉高、用户多、木马库丰富的厂商，对我们个人电脑的安全防护会有很大的帮助。

小白:我回去试试~检查一下我电脑的后门~ ~

大东:要定期检查，防患于未然。

小白:我知道~ ~

第五，谈谈漫威

大东:来吧，小白，我给你讲一个关于月光骑士的故事……

小白:大东东的睡前故事开始了~

大东:月光骑士，本名马克·斯佩克特，出生于美国芝加哥的一个犹太家庭。他的父亲为了逃避纳粹德国的入侵，逃离捷克斯洛伐克到美国当拉比。

小白:我逃走了！

大东:成年后，马克拒绝继承父亲的衣钵，成为重量级拳击手。他父亲试图在一场比赛中阻止他，结果却被马克打了一拳。马克第二天加入了美国海军陆战队，再也没有见过他的父亲。

小白:从现在开始！

月光骑士

大东:两年后，马克成为了中情局的一名战地军官，然后离开了中情局，马克成为了一名雇佣兵。

小白:雇佣兵！感觉要黑了！

大东:在佣兵生涯中，做过一个后木马程序——黑暗Komet。该木马样本监控用户行为，为攻击者打开系统后门，导致用户信息被窃取，并将窃取的信息发送给攻击者。

小白:呃，这个故事告诉我们要听爸爸的话…

大东:哈哈，小白，你真可爱。

小白:故事讲完后，回家找爸爸~ ~