木马的常见四大伪装欺骗行为
特洛伊木马的工作原理
特洛伊木马的工作原理
特洛伊木马是一种常见的恶意软件，它通过伪装成正常的程序或文件来欺骗用户，使其被安装和运行在受感染的系统中。
特洛伊木马的工作原理包括以下几个步骤：
1. 伪装: 特洛伊木马会伪装成一个吸引人的程序、文件或链接，以引起用户的兴趣和点击。
这个伪装可以是一个看似合法的软件安装包、电子邮件附件、社交媒体链接等等。
2. 欺骗: 当用户执行了特洛伊木马的安装或打开操作时，它会
欺骗用户认为它是一个正常的程序或文件，并且可能对用户做出各种误导性的提示或界面交互，让用户相信这是一个可信的应用。
3. 潜伏: 一旦特洛伊木马成功地安装在系统中，它会开始在后
台运行，并潜伏于系统的各个角落，隐藏自己的存在，使用户难以察觉。
4. 攻击: 特洛伊木马会利用系统漏洞或用户权限不足的安全弱点，通过自身的程序代码或网络通信进行攻击。
这可能包括窃取用户的个人信息、密码、银行账号等敏感信息，操控受感染系统进行恶意活动，或者打开后门，为黑客提供远程访问受感染系统的权限。
5. 传播: 一旦特洛伊木马成功感染了一个系统，它还可能通过
网络传播到其他主机，利用电子邮件、即时通信软件、共享文件等方式，将自身复制到其他电脑上，进一步传播。
总之，特洛伊木马通过伪装成正常的程序或文件，欺骗用户安装并潜伏于系统中，然后利用系统漏洞进行攻击和传播。
用户需要提高警惕，并采取安全措施来预防和检测特洛伊木马的存在。
木马的常用伪装手段
木马的常用伪装手段
1木马程序更名:为增强木马程序的欺骗性，木马的设计者通常会给木马取一个极具迷
惑性的名称(一般与系统文件名相似，如svchOsto Exe等)或者允许控制端用户自由设定安装后的木马文件名。
这就使得用户很难判断所感染的木马类型。
2扩展名欺骗:这是黑客惯用的一-种手法，其主要是将木马伪装成图片、文本、Word
文档等文件，以掩饰自己真实的文件类型，例如将木马程序的名称为“文件名.exe"的文件改为“文件名txtexe”。
此时，用户只需把该文件的扩展名显示出来，就可以轻
松识别出此文件的类型。
3修改程序图标:木马服务端所用的图标有一定的规律可循,木马经常故意伪装成常用
图标的形式(例如文本文件的图标)，等待用户因为疏忽而将其认为是应用程序图标而
双击启动。
4捆绑文件:这种方式是将木马捆绑到- -个安装程序中，当用户双击启动程序时，木
马就会随之启动，并运行于计算机系统中。
被捆绑的文件一般是可执行文件，例如后
缀名为“.Exe”,“.COM”之类的文件。
5定制端口:老式木马的端口都是固定的，这位用户判断电脑是否带有木马带来了方便
o现在很多木马都加入了定制端口的功能，控制端用户可以在“1024-6535”之间任意
选择一个端口作为木马端口，这样大大提高了用户判断电脑感染木马类型的难度。
6自我复制:是为了弥补木马的一个缺陷而设计的当服务端用户打开含有木马的文件后，木马会将自己复制到系统目录中(C:WINDOWS System或C:WINDOWS\System32目录)。
8木马伪装植入的方法
木马伪装植入的方法如果我们要想把自己的木马植入到别人的计算机上，首先就要伪装好自己。
一般来讲，木马主要有两种隐藏手段：①把自己伪装成一般的软件很多用户可能都遇到过这样的情况，在网站上得到一个自称是很好玩或是很有用的小程序，拿下来执行，但系统报告了内部错误，程序退出了。
一般人都会认为是程序没有开发好，不会疑心到运行了木马程序这上面。
等到运行自己的QQ等程序时，被告知密码不对，自己熟得不能再熟的密码怎么也进不去，这时才会想起检查自己的机器是否被人安装了木马这回事情。
提示：这种程序伪装成正常程序，实质是个木马伪装成的，在木马代码的前段会完成自我安装与隐藏的过程，最后显示一个错误信息，骗过用户。
②把自己绑定在正常的程序上面对于那些老到的黑客来说，他们可以通过一些捆绑软件把一个正版的安装程序和木马捆绑成一个新的文件，然后用户在安装该正版程序时，就神不知鬼不觉地被种上木马了。
伪装之后，木马就可以通过受控的机器、邮件、即时聊天程序发给被攻击者了，或者是放在网站上供人下载。
黑客还会为它们加上一些动人的话语来诱惑别人，像“最新火辣辣小电影！”、“CuteFTP5.0完全解密版！！！”等。
一点不骗人，在安装了这个CuteFTP之后，你的机器就被“完全解密”了，那些喜欢免费盗版的朋友们也要小心了！下面介绍几种常见的伪装植入木马的方法：修改木马图标将木马服务端程序更改图标，如设为图片图标，并将其扩展名设置为***.jpg.exe格式，直接发给对方，由于Windows的默认设置是隐藏已知文件的扩展名，所以对方收到后就会轻易相信这就是一幅图片。
对方运行后，结果毫无反应（运行木马后的典型表现），对方说：“怎么打不开呀!”，回答：“哎呀，不会程序是坏了吧?”，或者说：“对不起，我发错了!”，然后把正确的东西（正常游戏、图片等）发给对方，他收到后只顾高兴就不想刚才为什么会出现那种情况了。
虽然有些木马制作工具中带有修改图标的功能，但是黑客还常常使用其他辅助工具来修改图标。
木马的7种分类
木马的7种分类木马（Trojan Horse）是指通过一些看似合法的软件、文件、邮件等手段传播的恶意软件。
它可以像拿着一把万能钥匙，随意打开用户电脑中的各个大门，窃取各种敏感信息，控制系统功能，甚至破坏硬件设备。
下面我们将从不同的角度来介绍木马的7种分类。
一、按功能分：1.远程控制型木马：可以远程监控、控制用户电脑，随意执行命令。
2.窃密型木马：可以从用户电脑中窃取各类敏感信息，如账号、密码、银行卡号等。
3.病毒型木马：可以破坏用户电脑中的硬件或软件系统，造成一定的损失。
二、按传播途径分：1.网络传播型木马：通过网络渠道进行传播，如邮件、聊天工具等。
2.U盘插播型木马：诱使用户在电脑中插入感染病毒的U盘。
3.欺诈型木马：通过欺骗等手段让用户自己安装木马软件，如“看片软件”、“电脑清理工具”等。
三、按攻击方式分：1.远控攻击型木马：通过远程控制完成攻击，如后门木马等。
2.利用漏洞型木马：利用系统中的漏洞进行攻击，如Petya病毒等。
3.伪装欺骗型木马：通过伪装、欺骗等手段，使用户误以为是合法的软件。
四、按系统类型分：1.手机木马：主要攻击手机系统，侵害用户个人信息安全等。
2.PC木马：主要攻击PC系统，通过控制计算机实现攻击目的。
3.嵌入式木马：攻击嵌入式系统，如工控系统。
五、按木马特点分：1.加壳木马：通过在木马文件中加壳，改变二进制代码，增加木马的下发成功率。
2.虚拟机逃逸木马：由于虚拟机的隔离性，攻击者通过这种木马可以逃脱虚拟机的隔离，对真实系统进行攻击。
3.钓鱼木马：通过伪造合法的网站，欺诈用户输入个人信息，完成攻击。
六、按传销性质分：按照恶意软件的传播性质，有三种具体类型：自上而下传播的单一部门型传销木马；基于上下级关系或社区传播的多点式传销木马以及病毒式传播模式下的组织结构性传销木马。
1.文件式木马：通过改变文件，将木马程序与正常程序结合到一起，通过运行正常程序启动木马，达到控制的目的。
木马的攻击原理
木马的攻击原理
木马是一种恶意软件，可以隐藏在看似正常的程序或文件中，一旦被执行，会在背后执行恶意操作。
木马的攻击原理主要包括以下几个步骤：
1. 欺骗用户：木马通常会通过社交工程或其他方式欺骗用户执行它，比如伪装成常用软件的安装包或诱导用户点击恶意链接。
2. 植入系统：一旦用户执行了木马，它会植入系统，通常是将自己复制到一些系统目录中，使得它能够在系统启动时自动运行。
3. 启动与隐藏：木马在系统启动后会悄悄地运行，并尽力隐藏自己，比如修改进程名称或隐藏窗口。
这样用户通常难以察觉到木马的存在。
4. 远程操作：木马会与控制端建立连接，使攻击者能够远程控制被感染的计算机。
攻击者可以通过命令控制木马执行各种恶意操作，如窃取个人信息、监控用户活动、发送垃圾邮件或发起网络攻击等。
5. 后门设置：为了保持持久性，木马通常会在系统中设置后门，以便日后攻击者可以随时重新获取对被感染计算机的控制权。
为了防止木马的攻击，用户应保持警惕，谨慎下载和执行可疑的文件或程序，定期更新操作系统和安全软件补丁，及时删除
系统中的可疑文件，使用防火墙以及实时监测和查杀软件来检测木马的存在。
木马采用的伪装方法
木马采用的伪装方法1. 修改图标木马服务端所用的图标也是有讲究的，木马经常故意伪装成了XT.HTML等你可能认为对系统没有多少危害的文件图标，这样很容易诱惑你把它打开。
看看，木马是不是很狡猾?2. 捆绑文件这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉的情况下，偷偷地进入了系统。
被捆绑的文件一般是可执行文件（即EXE COM一类的文件）。
3. 出错显示有一定木马知识的人部知道，如果打开一个文件，没有任何反应，这很可能就是个木马程序。
木马的设计者也意识到了这个缺陷，所以已经有木马提供了一个叫做出错显示的功能。
当服务端用户打开木马程序时，会弹出一个错误提示框（这当然是假的），错误内容可自由定义，大多会定制成一些诸如" 文件已破坏，无法打开!" 之类的信息，当服务端用户信以为真时，木马却悄悄侵人了系统。
4. 自我销毁这项功能是为了弥补木马的一个缺陷。
我们知道，当服务端用户打开含有木马的文件后，木马会将自己拷贝到Windows的系统文件夹中（C;\wmdows或C:\windows'system 目录下）,一般来说，源木马文件和系统文件夹中的木马文件的大小是一样的（捆绑文件的木马除外），那么，中了木马的朋友只要在近来收到的信件和下载的软件中找到源木马文件，然后根据源木马的大小去系统文件夹找相同大小的文件，判断一下哪个是木马就行了。
而木马的自我销毁功能是指安装完木马后，源木马文件自动销毁，这样服务端用户就很难找到木马的来源，在没有查杀木马的工具帮助下。
就很难删除木马了。
5. 木马更名木马服务端程序的命名也有很大的学问。
如果不做任何修改，就使用原来的名字，谁不知道这是个木马程序呢?所以木马的命名也是千奇百怪，不过大多是改为和系统文件名差不多的名字，如果你对系统文件不够了解，那可就危险了。
例如有的木马把名字改为window.exe ，如果不告诉你这是木马的话，你敢删除吗?还有的就是更改一些后缀名，比如把dll 改为dl 等，不仔细看的，你会发现吗?木马的种类1 、破坏型惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL INI、EXE文件。
木马病毒的工作原理
木马病毒的工作原理
木马病毒是一种恶意软件，通过伪装成正常的程序或文件，悄悄地侵入计算机系统，然后进行各种恶意活动。
木马病毒的工作原理如下：
1. 伪装：木马病毒通常伪装成合法、有吸引力的文件或程序，比如游戏、应用程序、附件等。
用户误以为它们是正常的文件，从而下载、安装或打开它们。
2. 入侵：一旦用户执行了木马病毒，它会开始在计算机系统中执行。
木马病毒通常利用系统漏洞或安全弱点，通过各种方式渗透计算机系统，比如通过网络连接、邮件附件、插入可移动存储设备等。
3. 操作控制：一旦木马病毒成功入侵，黑客就可以获取对该计算机的远程控制权限。
黑客可以通过远程命令控制木马病毒执行各种恶意活动，比如窃取用户敏感信息、监控用户活动、劫持计算机资源等。
4. 数据盗窃：木马病毒可以通过键盘记录、屏幕截图、摄像头监控等方式获取用户的敏感信息，比如账号密码、银行信息、个人隐私等。
这些信息被黑客用于非法活动，比如盗用用户账号、进行网络钓鱼、进行网络诈骗等。
5. 破坏和传播：除了窃取信息，木马病毒还可能被黑客用于多种恶意用途。
它们可以删除、修改或破坏计算机上的文件和系统设置，导致系统崩溃或数据丢失。
木马病毒还可以充当“下
载器”，从远程服务器下载其他恶意软件，继续对计算机系统
进行攻击，或者利用计算机系统作为“僵尸网络”中的一员，传播垃圾邮件、进行分布式拒绝服务攻击等。
总结起来，木马病毒工作原理是通过伪装和入侵获取远程控制权限，然后执行各种恶意活动，包括窃取用户信息、破坏系统、传播其他恶意软件等。
用户应采取安全措施，比如安装防病毒软件、保持系统更新、谨慎下载和打开文件，以防止木马病毒的入侵。
木马的7种分类
木马的7种分类随着计算机技术的不断发展，木马病毒也不断地演化和发展，出现了各种不同类型的木马病毒，本文将介绍木马病毒的七种基本分类。
1.远程控制木马远程控制木马可以通过网络，远程控制受感染电脑的操作系统。
黑客可以远程操作受害者的计算机，以获取其个人信息、机密资料和密码等。
这种木马病毒非常隐蔽，很难被发现，因此危害性相对较大。
2.间谍木马间谍木马主要用于监控用户的行动，例如记录用户的浏览历史记录、键盘输入等。
这种木马病毒通常会将窃取到的数据发送给黑客来实现监控。
3.下载木马下载木马病毒具有下代码、过滤HTML代码等功能，可以从远程服务器下载感染电脑所需的程序或文件。
当这种木马病毒感染到用户的计算机后，可以在后台下载恶意程序或软件。
4.钓鱼木马钓鱼木马通常通过电子邮件、社交网络等方式来欺骗受害者，使其下载木马病毒。
这种木马病毒的危害性非常高，因为它可以窃取受害者的个人信息，例如社交网络的用户账户和密码、银行账户信息等。
5.后门木马后门木马是指在计算机上预留出的一些未经授权的入口，可以让黑客在未经授权的情况下远程访问受害者的计算机系统。
这种木马病毒可以在用户不知情的情况下进行远程控制，非常隐蔽，难以发现。
6.窃密木马窃密木马可以获取用户的账户和密码等个人信息，并将这些信息上传到黑客服务器。
这种木马病毒通常隐藏在诱骗受害者下载的文件、恶意链接等背后。
7.多功能木马多功能木马是一种综合了多种木马病毒功能的复合木马病毒。
它可以通过网络来获取用户的个人信息、远程访问受害者计算机、窃取银行账号密码等敏感信息。
这种木马病毒的危害性非常高，可以严重威胁用户的安全和隐私。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
木马的常见四大伪装欺骗行为1、将木马包装为图像文件首先，黑客最常使用骗别人执行木马的方法，就是将特洛伊木马说成为图像文件，比如说是照片等，应该说这是一个最不合逻辑的方法，但却是最多人中招的方法，有效而又实用。
只要入侵者扮成美眉及更改服务器程序的文件名(例如sam.exe)为“类似”图像文件的名称，再假装传送照片给受害者，受害者就会立刻执行它。
为甚么说这是一个不合逻辑的方法呢？图像文件的扩展名根本就不可能是exe，而木马程序的扩展名基本上又必定是exe，明眼人一看就会知道有问题，多数人在接收时一看见是exe文件，便不会接收了，那有什么方法呢？其实方法很简单，他只要把文件名改变，例如把“sam.exe”更改为“sam.jpg”，那么在传送时，对方只会看见sam.jpg了，而到达对方电脑时，因为windows默认值是不显示扩展名的，所以很多人都不会注意到扩展名这个问题，而恰好你的计算机又是设定为隐藏扩展名的话，那么你看到的只是sam.jpg了，受骗也就在所难免了！还有一个问题就是，木马本身是没有图标的，而在电脑中它会显示一个windows预设的图标，别人一看便会知道了！但入侵者还是有办法的，这就是给文件换个“马甲”，即用IconForge等图标文件修改文件图标，这样木马就被包装成jpg或其他图片格式的木马了，很多人会不经意间执行了它。
2、以Z-file伪装加密程序Z-file伪装加密软件经过将文件压缩加密之后，再以bmp图像文件格式显示出来(扩展名是bmp，执行后是一幅普通的图像)。
当初设计这个软件的本意只是用来加密数据，用以就算计算机被入侵或被非法使使用时，也不容易泄漏你的机密数据所在。
不过如果到了黑客手中，却可以变成一个入侵他人的帮凶。
使用者会将木马程序和小游戏合并，再用Z-file加密及将此“混合体”发给受害者，由于看上去是图像文件，受害者往往都不以为然，打开后又只是一般的图片，最可怕的地方还在于就连杀毒软件也检测不出它内藏特洛伊木马和病毒。
当打消了受害者警惕性后，再让他用WinZip解压缩及执行“伪装体(比方说还有一份小礼物要送给他)，这样就可以成功地安装了木马程序。
如果入侵者有机会能使用受害者的电脑(比如上门维修电脑)，只要事先已经发出了“混合体，则可以直接用Winzip对其进行解压及安装。
由于上门维修是赤着手使用其电脑，受害者根本不会怀疑有什么植入他的计算机中，而且时间并不长，30秒时间已经足够。
就算是“明晃晃”地在受害者面前操作，他也不见得会看出这一双黑手正在干什么。
特别值得一提的是，由于“混合体”可以躲过反病毒程序的检测，如果其中内含的是一触即发的病毒，那么一经结开压缩，后果将是不堪设想。
3、合并程序欺骗通常有经验的用户，是不会将图像文件和可执行文件混淆的，所以很多入侵者一不做二不休，干脆将木马程序说成是应用程序：反正都是以exe作为扩展名的。
然后再变着花样欺骗受害者，例如说成是新出炉的游戏，无所不能的黑客程序等等，目地是让受害者立刻执行它。
而木马程序执行后一般是没有任何反应的，于是在悄无声息中，很多受害者便以为是传送时文件损坏了而不再理会它。
如果有更小心的用户，上面的方法有可能会使他们的产生坏疑，所以就衍生了一些合并程序。
合并程序是可以将两个或以上的可执行文件(exe文件)结合为一个文件，以后一旦执行这个合并文件，两个可执行文件就会同时执行。
如果入侵者将一个正常的可执行文件(一些小游戏如wrap.exe)和一个木马程序合并，由于执行合并文件时wrap.exe 会正常执行，受害者在不知情中，背地里木马程序也同时执行了。
而这其中最常用到的软件就是joiner，由于它具有更大的欺骗性，使得安装特洛伊木马的一举一动了无痕迹，是一件相当危险的黑客工具。
以往有不少可以把两个程序合并的软件为黑客所使用，但其中大多都已被各大防毒软件列作病毒了，而且它们有两个突出的问题存在，这问题就是：合并后的文件体积过大，只能合并两个执行文件。
正因为如此，黑客们纷纷弃之转而使用一个更简单而功能更强的软件，那就是Joiner，这个软件可以把图像文件、音频文件与可执行文件合并，还能减小合并后文件体积，而且可以待使用者执行后立即收到信息，告诉你对方已中招及对方的IP。
大家应该提高警惕。
4、伪装成应用程序扩展组件这一类属于最难识别的特洛伊木马。
黑客们通常将木马程序写成为任何类型的文件(例如dll、ocx等)然后挂在一个十分出名的软件中，让人不去怀疑安装文件的安全性，更不会有人检查它的文件多是否多了。
而当受害者打开软件时，这个有问题的文件即会同时执行。
这种方式相比起用合并程序有一个更大的好处，那就是不用更改被入侵者的登录文件，以后每当其打开软件时木马程序都会同步运行。
当您遇到以上四种情况时请小心为妙，说不定无意之中您已经中招了！！1、将木马包装为图像文件首先，黑客最常使用骗别人执行木马的方法，就是将特洛伊木马说成为图像文件，比如说是照片等，应该说这是一个最不合逻辑的方法，但却是最多人中招的方法，有效而又实用。
只要入侵者扮成美眉及更改服务器程序的文件名(例如sam.exe)为“类似”图像文件的名称，再假装传送照片给受害者，受害者就会立刻执行它。
为甚么说这是一个不合逻辑的方法呢？图像文件的扩展名根本就不可能是exe，而木马程序的扩展名基本上又必定是exe，明眼人一看就会知道有问题，多数人在接收时一看见是exe文件，便不会接收了，那有什么方法呢？其实方法很简单，他只要把文件名改变，例如把“sam.exe”更改为“sam.jpg”，那么在传送时，对方只会看见sam.jpg了，而到达对方电脑时，因为windows默认值是不显示扩展名的，所以很多人都不会注意到扩展名这个问题，而恰好你的计算机又是设定为隐藏扩展名的话，那么你看到的只是sam.jpg了，受骗也就在所难免了！还有一个问题就是，木马本身是没有图标的，而在电脑中它会显示一个windows预设的图标，别人一看便会知道了！但入侵者还是有办法的，这就是给文件换个“马甲”，即用IconForge等图标文件修改文件图标，这样木马就被包装成jpg或其他图片格式的木马了，很多人会不经意间执行了它。
2、以Z-file伪装加密程序Z-file伪装加密软件经过将文件压缩加密之后，再以bmp图像文件格式显示出来(扩展名是bmp，执行后是一幅普通的图像)。
当初设计这个软件的本意只是用来加密数据，用以就算计算机被入侵或被非法使使用时，也不容易泄漏你的机密数据所在。
不过如果到了黑客手中，却可以变成一个入侵他人的帮凶。
使用者会将木马程序和小游戏合并，再用Z-file加密及将此“混合体”发给受害者，由于看上去是图像文件，受害者往往都不以为然，打开后又只是一般的图片，最可怕的地方还在于就连杀毒软件也检测不出它内藏特洛伊木马和病毒。
当打消了受害者警惕性后，再让他用WinZip解压缩及执行“伪装体(比方说还有一份小礼物要送给他)，这样就可以成功地安装了木马程序。
如果入侵者有机会能使用受害者的电脑(比如上门维修电脑)，只要事先已经发出了“混合体，则可以直接用Winzip对其进行解压及安装。
由于上门维修是赤着手使用其电脑，受害者根本不会怀疑有什么植入他的计算机中，而且时间并不长，30秒时间已经足够。
就算是“明晃晃”地在受害者面前操作，他也不见得会看出这一双黑手正在干什么。
特别值得一提的是，由于“混合体”可以躲过反病毒程序的检测，如果其中内含的是一触即发的病毒，那么一经结开压缩，后果将是不堪设想。
3、合并程序欺骗通常有经验的用户，是不会将图像文件和可执行文件混淆的，所以很多入侵者一不做二不休，干脆将木马程序说成是应用程序：反正都是以exe作为扩展名的。
然后再变着花样欺骗受害者，例如说成是新出炉的游戏，无所不能的黑客程序等等，目地是让受害者立刻执行它。
而木马程序执行后一般是没有任何反应的，于是在悄无声息中，很多受害者便以为是传送时文件损坏了而不再理会它。
如果有更小心的用户，上面的方法有可能会使他们的产生坏疑，所以就衍生了一些合并程序。
合并程序是可以将两个或以上的可执行文件(exe文件)结合为一个文件，以后一旦执行这个合并文件，两个可执行文件就会同时执行。
如果入侵者将一个正常的可执行文件(一些小游戏如wrap.exe)和一个木马程序合并，由于执行合并文件时wrap.exe 会正常执行，受害者在不知情中，背地里木马程序也同时执行了。
而这其中最常用到的软件就是joiner，由于它具有更大的欺骗性，使得安装特洛伊木马的一举一动了无痕迹，是一件相当危险的黑客工具。
以往有不少可以把两个程序合并的软件为黑客所使用，但其中大多都已被各大防毒软件列作病毒了，而且它们有两个突出的问题存在，这问题就是：合并后的文件体积过大，只能合并两个执行文件。
正因为如此，黑客们纷纷弃之转而使用一个更简单而功能更强的软件，那就是Joiner，这个软件可以把图像文件、音频文件与可执行文件合并，还能减小合并后文件体积，而且可以待使用者执行后立即收到信息，告诉你对方已中招及对方的IP。
大家应该提高警惕。
4、伪装成应用程序扩展组件这一类属于最难识别的特洛伊木马。
黑客们通常将木马程序写成为任何类型的文件(例如dll、ocx等)然后挂在一个十分出名的软件中，让人不去怀疑安装文件的安全性，更不会有人检查它的文件多是否多了。
而当受害者打开软件时，这个有问题的文件即会同时执行。
这种方式相比起用合并程序有一个更大的好处，那就是不用更改被入侵者的登录文件，以后每当其打开软件时木马程序都会同步运行。
当您遇到以上四种情况时请小心为妙，说不定无意之中您已经中招了！！1、将木马包装为图像文件首先，黑客最常使用骗别人执行木马的方法，就是将特洛伊木马说成为图像文件，比如说是照片等，应该说这是一个最不合逻辑的方法，但却是最多人中招的方法，有效而又实用。
只要入侵者扮成美眉及更改服务器程序的文件名(例如sam.exe)为“类似”图像文件的名称，再假装传送照片给受害者，受害者就会立刻执行它。
为甚么说这是一个不合逻辑的方法呢？图像文件的扩展名根本就不可能是exe，而木马程序的扩展名基本上又必定是exe，明眼人一看就会知道有问题，多数人在接收时一看见是exe文件，便不会接收了，那有什么方法呢？其实方法很简单，他只要把文件名改变，例如把“sam.exe”更改为“sam.jpg”，那么在传送时，对方只会看见sam.jpg了，而到达对方电脑时，因为windows默认值是不显示扩展名的，所以很多人都不会注意到扩展名这个问题，而恰好你的计算机又是设定为隐藏扩展名的话，那么你看到的只是sam.jpg了，受骗也就在所难免了！还有一个问题就是，木马本身是没有图标的，而在电脑中它会显示一个windows预设的图标，别人一看便会知道了！但入侵者还是有办法的，这就是给文件换个“马甲”，即用IconForge等图标文件修改文件图标，这样木马就被包装成jpg或其他图片格式的木马了，很多人会不经意间执行了它。