灰鸽子木马（c&c攻击与检测分析）

病毒主要分为两个目的，一个是破坏计算机，另一种是窃取你的隐私，叫做木马，比如窃取你的私人文件，偷听你的话筒，打开你的摄像头这些都是非常容易的，前提是你的电脑中了木马病毒。

今天就给大家讲一讲木马病毒的原理，以及如何预防，小胖最近电脑由于没有装杀毒软件，貌似中了木马，小胖经过一番研究，今天就给大家讲讲反弹式木马，代表人物-之前的灰鸽子。

开始的时候，直接通过计算机漏洞，从一台电脑给另一台电脑发一些命令就能掌控一个电脑，这叫从外部攻击计算机，后来呢有了电脑防火墙，这样防火墙就把所有外部申请连接到电脑的东西进行检查，是否允许通过，所以计算机安全得到提升。

可是防火墙的安全问题在于，他对外部连接审查非常严格，比如你想去连接控制别人电脑，防火墙不让人过。兵法云：“堡垒总是从内部攻破的”所以机智的人们，发明了反弹式木马，所谓反弹，顾名思义，就是电脑中木马以后，中木马电脑主动连接传播病毒的电脑，这样从内部穿过防火墙，从而建立起被控制电脑和控制电脑的联系。

如此一来，就如同远程桌面一般，可以控制对方的鼠标，查看屏幕，控制键盘，关机重启，就是所有权限，当然不能拔网线。那么问题来了，一些人控制别人电脑，可是他自己的ip地址一直是变换的，那么传播木马的时候，木马连接的ip填写哪个呢？

这个问题，其实又被聪明的人解决了，不用填ip，填个网址，每次控制端换ip都去那个网址更新自己ip,从而让肉鸡时刻都能连接回控制端。一旦被控制端开机，主机就会提醒有被控端上线，你想一想反弹式木马的危害有多大！

鉴于此，我们如果计算机水平不是很高，又容易下一些来路不明的软件，一定要装一个杀毒软件，毕竟毫无防御，就是我找出10年前的老病毒给你装上，你也杀不出来不是。

更多网络安全知识，欢迎关注小胖辣评，以后更多精彩。