论文部分内容阅读
什么是特洛伊木马？木马，其实质只是一个网络客户／服务程序。网络客户／服务模式的原理是一台主机提供服务（服务器），另一台主机接受服务（客户机）。作为服务器的主机一般会打开一个默认的端口开进行监听（Listen），如果有客户机间服务器的这一端口提出连接请求（ConnectRequest），服务器上的相应程序就会自动运行，应答客户机的请求，这个程序我们称为守护进程。就我们前面所讲木马来说，被控制端相当于一台服务器，控制端则相当于一台客户机，被控制端为控制端提供服务。