第一章 木马概述 - 4 - 1.1“木马”名称的由来 - 4 - 1.2木马病毒发展史 - 4 - 1.2.1第一代木马 ：伪装型病毒 - 4 - 1.2.2第二代木马 ：AIDS型木马 - 4 - 1.2.3第三代木马：网络传播性木马 - 5 - 1.3研究木马原理的重要性 - 5 - 第二章 木马的原理 - 7 - 2.1木马的分类 - 7 - 2.1.1.远程控制型 - 7 - 2.1.2 密码发送型 - 7 - 2.1.3 键盘记录型 - 7 - 2.1.4 毁坏型 - 7 - 2.1.5 FTP型 - 7 - 2.1.6 DoS攻击型 - 7 - 2.1.7 代理型 - 8 - 2.1.8 反弹端口型 - 8 - 2.2 木马的特点 - 8 - 2.2.1隐秘性 - 8 - 2.2.2 自动运行性 - 8 - 2.2.3 危害性 - 8 - 2.3木马和病毒的区别 - 9 - 2.4 木马的体系结构[2] - 9 - 2.4.1植入 - 11 - 2.4.2 隐藏和加载 - 13 - 2.4.3 木马和外界联系[9] - 15 - 第三章 木马的现状 - 17 - 3.1 典型的以及常见的木马 - 17 - 3.1.1冰河 - 17 - 3.1.2灰鸽子 - 18 - 3.1.3“落雪”木马 - 20 - 3.2反木马工具 - 22 - 3.2.1 Ewido - 22 - 3.2.2 Trojan Hunter和TDS-3 - 22 - 3.2.3 IceSword - 22 - 3.3木马发展现状及新技术[10] - 23 - 3.3.1反弹型木马 - 23 - 3.3.2利用正常连接 - 23 - 3.3.3利用IP报头 - 23 - 3.4木马发展的趋势及展望[11] - 23 -