木马——本质就是cs socket远程控制，反弹木马是作为c端向外发起网络请求

摘自：http://kczxsp.hnu.edu.cn/upload/20150504165623705.pdf 里面对于木马的实验过程写得非常清楚，值得一看。

 

木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和

修改文件、发送密码、记录键盘、实施

DOS

攻击甚至完全控制计算机等特殊功

能的后门程序。它隐藏在目标的计算机里，可以随计算机自动启动并在某一端口

监听来自控制端的控制信息。

1

、木马的特性

木马程序为了实现某特殊功能，一般应该具有以下性质：

（

1

） 伪装性

:

程序把自己的服务器端伪装成合法程序，并且诱惑被攻击者执

行，使木马代码会在未经授权的情况下装载到系统中并开始运行。

（

2

） 隐藏性：木马程序同病毒一样，不会暴露在系统进程管理器内，也不会让

使用者察觉到木马的存在，它的所有动作都是伴随其它程序进行的，因此

在一般情况下使用者很难发现系统中有