A. *********************************************
下面的這個文章是我在《黑客技術大寶庫》中看到的，作者把木馬（病毒）說明得很詳細，我相信你看了之後會知道不少東西的。
木馬指南
1.這篇文章關於什麼？
在這篇文章里，我將向你解釋木馬及其未來的一些令人感興趣的事情.我希望你能認識到木馬是危險的，
它仍是一個很大的安全問題.盡管許多人說不從網路上下載文件你將不會感染木馬，這是不正確的.我在這兒
想解釋的是木馬有將來及其一些令人感興趣的事.這篇文章只是為基於WINDOWS平台而非UNIX的木馬准備.
2.木馬是什麼？
包含在合法程序里的未授權的程序.該未授權的程序執行用戶未知（很可能不想）的功能.
一個合法的但是已經被改動的程序，在它裡麵包含有未授權的代碼，這段代碼執行用戶未知（很可能不想的功能.
任何看起來執行想要和必須的功能（因為裡面的未授權代碼對用戶是未知的）而實際執行一些用戶未知
（很可能不想）的功能.
TROJANS也能叫做RAT's或遠程管理工具（Remote Administration Tools），TROJAN的名字來自古老的神話故事：
希臘人在戰爭中如何給他們的敵人一個很大的木馬做為禮物，他們接受了這個禮物，把木馬帶進了他們的王國，
在晚上，希臘士兵沖出了木馬，向城市發動了進攻，完全征服了它.
3.木馬的今天
特洛伊木馬一直是一個大的安全問題，即使在如今也是.絕大多數人不知道木馬為何物，他們不停從可疑
的人或不可信的地方下載文件.如今在網上有多於600種我所知的木馬，我想實際會比這多的多，因為如今的每一
個黑客和程序員都有自己的為了他（她）特定需要沒在任何地方公布的木馬.每個黑客小組都有他們自己的木馬
和程序.當有人開始學WINSOCK編程的時候，最先生成的通常是聊天客戶端軟體和木馬.即使有反病毒掃描器（我
將在下面談到），人們仍舊會被感染，被自己，被某些黑客，或被一些朋友.
4.木馬的將來
我想有許多人們認為木馬已經過時，沒有前途，我不這樣認為.木馬將總是有前途，新東西會加到裡面，在
木馬中有如此多的東西可以被有技巧的程序員改善.
有新的選項和更好的加密方法的木馬每天都在由程序員製造，以致防木馬軟體不能檢測到它們.因此，沒有
人知道在網上有多少木馬.但是程序員仍在編制木馬，他們在將來也會繼續.從技術上來說，木馬幾乎可以在任何
地方任何操作系統或硬體平台上出現，然而在前面提到的室內工作除外.木馬的廣泛傳播很象病毒，來自網際網路
的軟體下載，尤其是共享和免費軟體，總是可疑的，類似地，來自地下組織伺服器或用戶新聞組的材料也在侯選
之列.有成千上萬的軟體沒有檢查來源，新程序特別是免費軟體每天都在出現，他們可能都是木馬.因此，留心你
正在下載什麼，正從哪兒下載，總是從正式的頁面下載軟體.
5.防病毒掃描器
人們認為，當他們有了有最新的病毒定義的防病毒掃描器之後，他們在網上就是安全的，他們將不會感染
木馬或沒有人可以訪問.
他們的計算機.這種觀點是不正確的.防病毒掃描器的目的是檢測病毒而不是木馬.但是當木馬流行的時候，
這些掃描器也開始加一些木馬的定義，他們不能發現木馬並分析他們，這就是他們為什麼只能檢測常用和廣為
人知的木馬比如BO和NETBUS或少數幾個其他的.正如我說的，木馬有大約600種，而這些掃描器只能檢測他們中
極少的一部分.這些掃描器不是可以阻止試圖連接你的電腦或試圖攻擊你（正如人們認為他們那樣）的防火牆.
因此，我希望你明白這些掃描器的主要目的不是當你上線的時候檢測木馬並保護你.絕大多數的網際網路用戶只知
道BO和NETBUS是特洛伊木馬，有一些特定的工具只能清除這些木馬，人們就認為他們是安全的能受保
護不感染每一個木馬.
6.我怎麼會感染木馬？
每個人都問這個問題，人們經常問他們自己怎麼會感染上木馬，也有一些人問的時候，他們確實運行了
某些由別人發送或從某個地方下載的文件，人們總是說他們不會運行任何東西或下載某些文件，但是他們做了.
人們總是在上線的時候不注意一些事情,這就是為什麼他們會忘記他們感染木馬是在什麼時候.
你會在任何地方受感染，在這里我會試圖解釋這些事情：
---從ICQ
---從IRC
---從附件
---從物理訪問
---從詭計
6.1 從ICQ
人們認為當他們正用ICQ交談的時候不會感染，然而，他們忘記了某人給他們發送文件的時刻.每個人都知
道ICQ有多不安全，這就是為什麼那麼多人害怕使用它.正如你所知道的，ICQ有一個BUG讓你可以發送EXE文件
給某人，但是文件看起來是BMP或JPG或不管你想讓它看起來象什麼的東西.這是非常危險的，正如你明白的，
你會陷入麻煩.攻擊者將只是把文件的圖標改成象一個BMP圖象，告訴你它是他的相片，將它重命名為photo.bmp，
接著你會得到它，當然，在得到它之前你會看到bmp圖象，此時你是安全的，因為它還沒有被執行，接著你運行
它看照片，你認為沒有什麼可擔心的，其實有.
那是為什麼絕大多數人說他們不運行任何文件，因為他們知道他們運行了一個圖片而不是可執行文件.一
個防止這個ICQ里的BUG的方法是在運行之前總是檢查文件的類型，它可能有一個BMP的圖標但是如果文件類
型寫著可執行，我想你知道如果你運行它的話將是一個錯誤.
6.2 從IRC
你也可能從IRC上通過接收不可信來源文件而感染木馬.我建議你應該總是paranoid，不接收來自任何人
甚至是你的最好的朋友的文件，因為有人可能偷取了他（她）的密碼而來感染你.當有人問某人某些事如一個
秘密或別的只有他（她）知道的事時，他（她）認為他（她）可以100%的確信問的那個人是他（她）的朋友，
正如我告訴你paranoid，因為有人可以感染你的朋友並檢查他（她）的IRC日誌，看秘密是什麼或了解其他的
事情.正如我所說，paranoid是更安全的，不要接受任何來自在IRC上的任何人的文件或其他地方如EMAIL，
ICQ，甚至你的在線朋友.
6.3 從附件
同樣的事情也會伴隨EMAIL附件發生.不要運行任何東西即使它說你將會看到熱辣的色情作品或一些服
務器的密碼或別的什麼東西.用木馬感染某人最好的方法是向伺服器投遞大量的EMAIL，因為在網上有很多新
手，他們當然會受感染.這是最好的感染辦法--如我所說：為什麼它是想感染大眾的人的首選方法.
6.4 物理訪問
當你的」朋友「可以物理訪問你的計算機的時候，你當然會被感染.讓我們假定你丟下某人在你
的電腦旁5分鍾，那麼你當然會被你的"朋友「中的某人感染.有一些非常精明的人，時刻想著物理訪問某人
的電腦的新方法，下面是一些有趣的詭計：
1.你的」朋友「可能請你」嗨兄弟，能給我一點水嗎？「或其他的可以讓他單獨呆著的事情，你會去取
點水，接著..你知道會發生什麼.
2.攻擊者可能有一個計劃.比方你邀請他（她）12：00在你的家裡，他會叫你的一個」朋友「在12：15給
你打電話和你談一些事情，攻擊者又有時間感染你了.也可以是：給你打電話的」朋友「說一些如」有人
在你身邊嗎？如果有的話，不如移到其他地方，我不想讓任何人聽到我們的談話「，這樣，攻擊者又單獨
呆著有時間感染你了.
6.5 詭計
這是一個對真想要些什麼的人起作用的詭計，當然攻擊者知道它是什麼.比方說受害人想看色情作品
或***密碼，那麼，攻擊者會在受害人屋子前留下一個含有木馬的軟磁碟，當然會將木馬和XXX圖片放在
一起.這是一個壞事情，因為有時候你真的想要某些東西，並且最後發現了它.
7.木馬會有多危險？
許多不知道木馬是什麼的人認為當他們運行一個可執行文件的時候什麼都沒有發生，因為他們的電腦仍
舊還在工作，所有的數據都還在.如果上病毒的話，他們的數據將被毀壞，電腦將不再工作.
有人正在你的電腦上上傳和下載文件；有人正讀你所的IRC日誌，了解你和你朋友的有趣的事情；有人
正讀你的所有的ICQ消息；有人正刪除你電腦上的文件....
這是一些顯示木馬有多危險的例子.人們只是在被感染的機器上用木馬代替如CIH一樣的病毒，然後毀壞機器.
8.不同種類的木馬
--遠程式控制制型木馬：
這是現在最流行的木馬.每個人都想有這樣的木馬，因為他們想訪問受害人的硬碟.RAT'S (remote access
trojans)使用起來非常簡單，只需要某人運行伺服器，你得到受害人的IP，你對他或她的計算機有完全的訪問
權.你能做一些事情，它依賴於你使用的木馬.但是，RAT'S有通常的遠程式控制制木馬的功能如：KERLOGGER，上傳
和下載，MAKE A SCREEN SHOT等等.有人將木馬用於惡意的目的，他們只是想刪除又刪除....
這是LAME.但是我有一個關於使用木馬最好方法的指南，你應該讀它.有很多用於檢測最常用木馬的程序，
但是新木馬每天都出現，這些程序不是最好的防禦.木馬總是做同樣的事情.如果每次WINDOWS重新啟動的時候，
木馬重啟，這意味著它放了什麼東西在注冊表或WIN.INI或其他的系統文件里，因此它能重啟.木馬也可能在
WINDOWS系統目錄里生成一些文件，這些文件總是看起來象一些受害人認為是正常的WINDOWS可執行文件.絕大
多數木馬隱瞞任務表Most trojans hide from the Alt+Ctrl+Del menu，有人只用ALT+CTRL+DEL來看哪些進
程正在運行，這是不好的.有程序會正確地告訴你進程和文件來自哪兒，但是有一些木馬（正如我跟你所說）
使用偽造的名字，對有些人來說，要決定哪個進程應該殺死是有一點困難的.
遠程式控制制木馬打開一個埠讓每一個人都可以連上你的電腦.有些木馬有些選項象改變埠和設置密碼以
使只有那個感染你的傢伙可以使用你的電腦.改變埠選項是非常好的，因為我確信你不想讓你的受害人看見
他的電腦上的埠31377是開著的.遠程式控制制木馬每天都在出現，而且將繼續出現對那些使用這樣的木馬的人：
小心感染你自己，那麼那些你想毀滅的受害人將會報復，你將會感到難過.
--發送密碼型木馬：
這些木馬的目的是得到所有緩存的密碼然後將他們送到特定的EMAIL地址，不不讓受害者知道 e-mail.絕大
多數這種木馬在WINDOWS每次載入的時候不重啟，他們使用埠25發送郵件.也有一些木馬發送其他的信息如
ICQ，計算機信息等等.如果你有任何密碼緩存在你電腦的任何地方，這些木馬對你是危險的.
--Keyloggers：
這些木馬是非常簡單的，他們做的唯一的事情就是記錄受害人在鍵盤上的敲擊，然後在日誌文件中檢查
密碼.在大多數情況下，這些木馬在WINDOWS每次載入的時候重啟，他們有象在線和下線的選項，當用在線選
項的時候，他們知道受害人在線，會記錄每一件事情.然而，當用下線選項的時候，WINDOWS開始後被寫下的
每一件事情會被記錄並保存在受害人的硬碟等待傳送.
--破壞型木馬：
這種木馬的唯一功能是毀壞和刪除文件，使得他們非常簡單易用.他們能自動刪除你計算機上所有的DLL，
EXE，INI文件.這是非常危險的木馬，一旦你被感染，毫無疑問，如果你沒有清除，你的計算機信息將不再存在.
--FTP型木馬：
這種木馬在你的電腦上打開埠21，讓任何有FTP客戶軟體的人都可以不用密碼連上你的電腦並自由上傳和
下載.這些是最常用的木馬，他們都是危險的，你應該小心使用他們.
9.誰會感染你？
基本上，你會被每個知道會如何使用木馬（這非常簡單）當然知道怎麼感染你的人感染.使用木馬的人是僅
僅停留在使用木馬階段的黑客，他們中的一些人不會走到下一個階段，他們是只能使用木馬（正如我所說這非
常簡單）的LAMERS，但是，讀了這篇文章後，你將知道別人用木馬感染你的最常用方法，它將使那些想用木馬
感染你的人感到困難.
10.攻擊者要找什麼？
你們中的一些人可能認為木馬只用來搞破壞，他們也能用來刺探某人的機器，從裡面取走很多私人信息.
攻擊者取的信息將包括但不限於下列常用數據：
----信用卡信息
----信貸信息
----常用帳號信息
----任何帳號數據
----資料庫
----郵件列表
----私人地址
----EMAIL地址
----帳號密碼
----個人簡歷
----EMAIL信息
----計算機帳號或服務訂閱信息
----你或你的配偶的姓名
----子女的姓名年齡
----你們的地址
----你們的電話號碼
----你寫給別人的信
----你家庭的照片
----學校作業
----任何學校的帳號信息
11.木馬如何工作？
在這兒我會向你解釋木馬是如何工作的，如果你有些單詞不了解，你可以查閱「文章中常用術語」部分.
當受害人運行木馬伺服器的時候，它確實在做些什麼，如打開某個特定埠監聽連接，它可以使用TCP或UDP
協議.當你連上受害人的IP地址時，你可以做你想做的事，因為你放了木馬的計算機上的伺服器讓你這么做.
一些木馬每次在WINDOWS被載入的時候重啟，他們修改WIN.INI或SYSTEM.INI，因此他們可以重啟，但是大多
數新木馬使用注冊表完成相應功能.木馬象客戶和伺服器一樣相互通信，受害人運行伺服器，攻擊者使用客戶
向伺服器發送命令，伺服器只是按客戶說的去做.
12.最常用木馬埠
這兒有最常用的木馬埠列表：
Satanz Backdoor|666
Silencer|1001
Shivka-Burka|1600
SpySender|1807
Shockrave|1981
WebEx|1001
Doly Trojan|1011
Psyber Stream Server|1170
Ultors Trojan|1234
VooDoo Doll|1245
FTP99CMP|1492
BackDoor|1999
Trojan Cow|2001
Ripper|2023
Bugs|2115
Deep Throat|2140
The Invasor|2140
Phineas Phucker|2801
Masters Paradise|30129
Portal of Doom|3700
WinCrash|4092
ICQTrojan|4590
Sockets de Troie|5000
Sockets de Troie 1.x|5001
Firehotcker|5321
Blade Runner|5400
Blade Runner 1.x|5401
Blade Runner 2.x|5402
Robo-Hack|5569
DeepThroat|6670
DeepThroat|6771
GateCrasher|6969
Priority|6969
Remote Grab|7000
NetMonitor|7300
NetMonitor 1.x|7301
NetMonitor 2.x|7306
NetMonitor 3.x|7307
NetMonitor 4.x|7308
ICKiller|7789
Portal of Doom|9872
Portal of Doom 1.x|9873
Portal of Doom 2.x|9874
Portal of Doom 3.x|9875
Portal of Doom 4.x|10067
Portal of Doom 5.x|10167
iNi-Killer|9989
Senna Spy|11000
Progenic trojan|11223
Hack?99 KeyLogger|12223
GabanBus|1245
NetBus|1245
Whack-a-mole|12361
Whack-a-mole 1.x|12362
Priority|16969
Millennium|20001
NetBus 2 Pro|20034
GirlFriend|21544
Prosiak|22222
Prosiak|33333
Evil FTP|23456
Ugly FTP|23456
Delta|26274
Back Orifice|31337
Back Orifice|31338
DeepBO|31338
NetSpy DK|31339
BOWhack|31666
BigGluck|34324
The Spy|40412
Masters Paradise|40421
Masters Paradise 1.x|40422
Masters Paradise 2.x|40423
Masters Paradise 3.x|40426
Sockets de Troie|50505
Fore|50766
Remote Windows Shutdown|53001
Telecommando|61466
Devil|65000
The tHing|6400
NetBus 1.x|12346
NetBus Pro 20034
SubSeven|1243
NetSphere|30100
Silencer |1001
Millenium |20000
Devil 1.03 |65000
NetMonitor| 7306
Streaming Audio Trojan| 1170
Socket23 |30303
Gatecrasher |6969
Telecommando | 61466
Gjamer |12076
IcqTrojen| 4950
Priotrity |16969
Vodoo | 1245
Wincrash | 5742
Wincrash2| 2583
Netspy |1033
ShockRave | 1981
Stealth Spy |555
Pass Ripper |2023
Attack FTP |666
GirlFriend | 21554
Fore, Schwindler| 50766
Tiny Telnet Server| 34324
Kuang |30999
Senna Spy Trojans| 11000
WhackJob | 23456
Phase0 | 555
BladeRunner | 5400
IcqTrojan | 4950
InIkiller | 9989
PortalOfDoom | 9872
ProgenicTrojan | 11223
Prosiak 0.47 | 22222
RemoteWindowsShutdown | 53001
RoboHack |5569
Silencer | 1001
Striker | 2565
TheSpy | 40412
TrojanCow | 2001
UglyFtp | 23456
WebEx |1001
Backdoor | 1999
Phineas | 2801
Psyber Streaming Server | 1509
Indoctrination | 6939
Hackers Paradise | 456
Doly Trojan | 1011
FTP99CMP | 1492
Shiva Burka | 1600
Remote Windows Shutdown | 53001
BigGluck, | 34324
NetSpy DK | 31339
Hack?99 KeyLogger | 12223
iNi-Killer | 9989
ICQKiller | 7789
Portal of Doom | 9875
Firehotcker | 5321
Master Paradise |40423
BO jammerkillahV | 121
13.不用掃描器如何監視自己的計算機？
大眾認為當他們有木馬和防病毒掃描器時他們就是安全的，最好的檢測木馬的方法是自己動手，你不能
確信木馬掃描器是否正確地工作因此開始自己檢測.在這篇文章里我已經包含了軟體和課程評論的列表，它
們將有助於你自己檢測你的機器是否有木馬.你總需要檢測你的系統看什麼埠開著，如果你看到有一個常用
木馬埠開著，你很可能已經感染了木馬.
**註解**
你可以在DOS方式下使用NETSTAT或用其他的軟體做這件事.
**註解**
總是注意你的電腦上有什麼文件在運行，檢查它裡面的一些可疑的東西如它的名字.我想你會檢測象
config.EXE，himem.exe，winlilo.exe或其他一些有趣的文件，Hex Edit them，如果你發現一些有趣的東西
如SchoolBus Server，立刻殺死他們.確信你在監視注冊表並時刻檢查它裡面新的變動，確信你在監視
system.ini或win.ini，因為仍舊有很多木馬從它們重啟.正如我告訴你的下載一些廣為人知的程序如ICQ或
MIRC總要從其官方主頁下載.遵循這些簡單的規則將有助於防止你的電腦感染上木馬.
14.幫助你監視自己的電腦的軟體
正如我告訴你的我已經包含了可以幫助你監視自己的計算機防止木馬感染的軟體的列表.
++++++++++++++++
----LogMonitor+
++++++++++++++++
文件和目錄監視工具
Version: 1.3.4
Home page: http://www.geocities.com/koenigvad/Eng/
Author: Vadim Dumbravanu, [email protected]
Log Monitor是一個文件和目錄監視工具，它定期檢查選定文件的修改時間，運行外部程序看是否文件已被
改變.對目錄而言，它處理象文件改動，添加或刪除.
平台：Windows 95/98/NT
自由供個人和商業使用，看LICENSE.TXT得到版權信息.文件包含下列主題：
--1.目的
--2.用法
--3.特性
--4.安裝
--5.反安裝
1.目的
程序的目的是讓不同的管理員使用自動處理程序.有時候這些自動處理程序會停止工作甚至異常終止，處理
程序生成或更新錯誤的日誌文件.Log Monitor會由他們的日誌文件監視這樣的處理程序，向管理員發出問題警告.
2.用法
絕大多數處理程序跟蹤日誌文件，定期更新他們.因此，如果這些處理程序異常終止，日誌文件停止改變.如果
處理程序在選定的時段沒有更新日誌文件，Log Monitor會運行一個外部程序，可能是net send bla bla bla或內
存分頁程序或進程重啟.如果文件也被改變，Log Monitor會運行一個程序，因此你可以檢查文件是否改變.Log
Monitor也可以監視目錄並處理目錄下的文件的變化，添加和刪除.Log Monitor也被用做一個任務調度程序，如果
你想比如每個小時運行一次任務，NT Scheler Service是不符合要求的.使用Log Monitor你可以添加根本不存在
的文件，接著選定3600秒的時間段和程序，只要文件不更新，選定的程序將每個小時運行一次.在程序被啟動
之前你可以定義運行時間和日期.
3.特性
好幾個文件或目錄可以同時被監視，每個文件有自己的時間，由獨立的線程處理.監視進程的列表存儲在配
置文件里.可以最小化到System Tray，也可以恢復.
有暫停監視選定文件的能力，「暫停」狀態也可以存儲在配置文件里.
依調度工作，可以只在選定的每周每月的時間間隔內檢查文件和目錄.
其他很多很好的特性...
++++++++++++
----PrcView+
++++++++++++
PrcView是一個可以顯示廣泛的現運行進程信息的免費進程查看工具，這些信息包括這樣的細節：生成時間，
版本，選定進程使用的DLL文件的全路徑，所有線程的列表，內存塊和堆.PrcView也允許你殺死或附帶一個調試
器到選定的進程，PrcView既可在WINDOWS 95/98也可在WINDOWS NT平台運行，程序包括窗口和命令行兩個版本.
PrcView可以以帶有最初的版權條款的壓縮包形式並遵循非商業原則自由免費分發.
該程序由商業組織向第三方的分發和基於該 程序的工作必須經作者允許.如果你在運行該程序的時候遇到問題請
訪問www.teamcti.com以獲得最新版本，如果仍有問題，請發送一個簡短的描述給[email protected]
----XNetStat
XNetStat是一個和DOS提示符下的NETSTAT一樣的程序，該程序顯示你計算機上所有打開的埠和已經建立的
連接，如果你需要或有任何疑問請MAIL：[email protected]
++++++++++++
----AtGuard+
++++++++++++
AtGuard是一個有很酷特性的防火牆軟體.它也能顯示你的計算機中的哪個文件打開了一個向外的連接，如果
你想檢測電腦上的木馬，這是非常有用的.我丟失了該程序的URL，但是，你可以試著在altavista.com或
packetstorm.securify.com搜索一下.
+++++++++++++++++++++++++
-----ConSeal PC FIREWALL+
+++++++++++++++++++++++++
這款軟體使你的PC更安全，相比其他基於PC的防火牆，它有一些超過它們的主要優勢.在Windows 95,
Windows 98 and Windows NT(3.51 & 4.0)上，它都可以使用.對WINDOWS機器，它可能是最好的防火牆，會
幫助你堵住你機器上的木馬埠，也能抵禦各種DOS攻擊.
+++++++++++++++++
----LockDown2000+
+++++++++++++++++
這真是一個好的可以檢測許多木馬的工具包，它也作為防火牆可以保護你免受NUKE和ICQ攻擊，還可以阻
止文件共享以使你不再有這方面的問題.它定期更新，加入很多新的木馬定義.你想免受攻擊和木馬感染的話，
你必須擁有它.你可以在 www.lockdown2000.com處獲得.
++++++++++
----TDS-2+
++++++++++
TDS（Trojan Defence Suite）也是一個有很多功能和插件的反木馬工具包，它也幾乎檢測所有木馬並定
期更新.如果你想免受攻擊和木馬感染，這也是必須有的一個工具.你可以在www.tds.diamondcs.com.au處獲得.
使用所有課程中提到到反木馬工具包，將會構建一個安全的反木馬的WINDOWS機器.
15.在程序中設置後門
使用木馬感染別人的人正變得更聰明了，他們開始將木馬設在一些每個人都使用的真實程序裡面，因此，
他們可以感染受害者.絕大多數人知道當他們運行一個木馬程序的時候，沒有什麼事情發生或出錯信息出現，
但是，當木馬被設進其他的程序的時候，這些程序正常工作，沒有任何出錯信息，受害者會認為他（她）沒
有被感染.這是不正確的.程序員會把兩個或更多的可執行部分合成一個生成程序，因此，他們可以將木馬設
在一些每個人都知道的程序里.這些開放源代碼的廣為人知的程序也是危險的.好的程序員可以修改源代碼使
它象一個木馬，比方說，你正在使用被修改過的郵件客戶.人所共知，發送密碼型木馬會使用埠25發送一些
包含有信息的郵件.想像如果攻擊者修改了你的郵件客戶把你的郵箱密碼發送給他（她）會怎樣.當然，你會
看見（如果你正在監視的話）埠25正開著，但是，很可能你不會注意，因為你正在發送郵件（正常情況下
發郵件時埠25開著），正如我所說，人們正變得越來越聰明.
16.建議
我的一些建議將幫助你免受木馬或病毒感染：
-1.從不接收文件，即使來自你的朋友.你永遠也不能確定電腦的另一端是誰.
-2.當執行文件的時候，首先檢查它的類型，因為有些人可能設詭計讓你運行它.
-3.總是監視你計算機上的開放埠和運行的文件.
-4.只從官方主頁下載軟體
-5.當玩木馬的時候，你可能感染自己，因為木馬創造者有時將木馬伺服器放在客戶里，因此當你運行客戶的
時候，你也被感染了.這又一次向你顯示木馬是很危險的，一旦你犯了錯誤，你會丟失一些敏感數據.
-6.變得paranoid會更安全.人們總是嘲笑那些燒掉他們每張紙片的人，他們將所有的密碼放在頭腦里，並使
用加密，不用ICQ或IRC，因為他們知道這些協議是多麼脆弱.
17.最後的話
文章到這里就沒了，不久我將更新它.BTW，這是我的最大的也是寫得最好的文章，我真的很喜歡它，我也希
望它將幫助那些想知道如何保護自己免受木馬感染和想學更多有關知識的人們.這又是一篇安全相關的教程，正
如我以前所說我現在開始寫這樣的文章了.你可以查閱我的雜志：blackcode.com/bc-tech/magazine.php3
這篇指南出與教育目的，對讀了這篇文章之後發生的任何事情，我不會承擔任何責任.我只是告訴你如何做
而不是叫你做，那是你的決定.如果你想把這篇文章放在你的站點或FTP或新聞組或其他的任何地方，你可以這
樣做，但是，沒有作者的允許不要改變任何東西.看到這篇文章出現在其他的頁面上，我將會感到很幸福.
B. 什麼是可信伺服器
可信伺服器以可信晶元為起點，為客戶構建從硬體到軟體、從底層到頂層的平 台信任鏈的伺服器。