木马病毒的危害有哪些

木马病毒的危害有：1. 盗取网游账号，威胁虚拟财产的安全；2. 盗取网银信息，威胁真实财产安全；3. 利用即时通讯软件盗取被木马植入方身份，传播木马病毒；4. 给被木马植入方的电脑打开后门。其中，木马病毒会盗取网游账号，在盗取帐号后立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。

一、木马病毒的危害有哪些

1. 盗取网游账号，威胁虚拟财产的安全

木马病毒会盗取网游账号，在盗取帐号后立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。随着网络在线游戏的普及和升温，中国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。

网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。

2. 盗取网银信息，威胁真实财产安全

网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。

网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序通过不良网站提供假QVOD下载地址进行广泛传播，当用户下载这一挂马播放器文件安装后就会中木马，该病毒运行后即开始监视用户网络交易，屏蔽余额支付和快捷支付，强制用户使用网银，并借机篡改订单，盗取财产。

3. 利用即时通讯软件盗取被木马植入方身份，传播木马病毒

这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。

4. 给被木马植入方的电脑打开后门

用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。例如FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口)，使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机，并且可以进行较高权限的上传和下载，窃取受害者的机密文件。

延伸阅读：

二、木马病毒的类型有哪些

后门木马

它们是最简单、但可能最危险的木马类型之一。这是因为，它们可以作为网关，将各种恶意软件加载到您的系统中，或者，至少可以确保您的计算机变得容易遭受攻击。后门经常用来建立僵尸网络。在您不知情的情况下，您的计算机成为僵尸网络的一部分，被用来发起攻击。此外，后门可以允许在您的设备上执行代码和命令，或监控您的 Web 流量。

漏洞利用程序

漏洞利用程序是包含数据或代码的程序，以利用您的计算机上的一个应用程序中的漏洞。

Rootkit

Rootkit 设计用于隐藏您系统中的特定对象或活动。通常它们的主要目的是防止恶意程序被检测到，从而延长程序在受感染计算机中的运行时间。

投放工具/下载工具木马

非常知名的投放工具木马之一是 Emotet 恶意软件，它现在已经变得无害，但与后门木马相反，它不能在 PC 本身执行任何代码。相反，它带来了其他恶意软件，例如银行木马 Trickbot 和勒索软件 Ryuk。因此，投放工具与下载工具木马相似，不同的是，下载工具需要网络资源来从网络中提取恶意软件。投放工具本身已经在程序包中包含了其他恶意组件。这两种类型的木马都可以由负责操纵的程序员进行远程秘密更新，例如，这可以使病毒扫描工具无法通过新定义来检测这些木马。也可以通过这种方式添加新功能。

银行木马

银行木马是最普遍的木马之一。鉴于人们对网上银行的接受程度越来越高，以及一些用户存在粗心大意的情况，这种现象也就不足为奇了 – 它们是攻击者快速获取金钱的一种有效方法。他们的目标是获得银行帐户的访问凭据。为了做到这一点，他们使用了网络钓鱼技术，例如，将受害者发送到一个被操纵的页面，让他们输入访问凭据。因此，在使用网上银行时，您应确保使用安全的验证方法，比如，只使用相应银行的应用程序，而不要在 Web 界面上输入您的访问数据。

DDoS 木马

分布式拒绝服务 (DDoS) 攻击继续困扰着 Web。在这些攻击中，服务器或网络将被请求淹没，通常由僵尸网络发起这些请求。例如，在 2020 年 6 月中旬，Amazon 抵御了对其服务器发起的一次创纪录的攻击。在超过三天的时间里，Amazon 的 Web 服务成为了攻击目标，数据吞吐量达到每秒 2.3 TB。必须使用一个巨大的僵尸网络才能达到这样的计算能力。可以这么说，僵尸网络由僵尸计算机组成。从表面上看，它们在正常运行，但暗地里，它们也在充当攻击者。原因在于，它包含一个带有后门组件的木马，它不知不觉地潜伏在计算机上，如有必要，它的操作者会激活它。如果僵尸网络攻击或 DDoS 攻击取得成功，网站、甚至整个网络都会变得无法访问。

虚假防病毒程序木马

虚假防病毒程序木马特别阴险。它们不是在提供保护，而是让每台设备陷入严重的麻烦。通过声称发现病毒，它们想在毫无戒心的用户中引起恐慌，并劝说他们付费购买有效的保护。但是，用户得到的不是有用的病毒扫描工具，而是面临更多问题，因为他们的支付数据被传送给木马的发起者，然后遭到进一步滥用。因此，如果您在访问一个网站时突然在浏览器中看到病毒警告，您应忽略此警告，而只信任您的系统病毒扫描工具。

Trojan-GameThief

这类程序会盗取在线游戏玩家的用户帐号信息。

Trojan-IM（即时消息）

Trojan-IM 程序可窃取您在 ICQ、MSN Messenger、AOL Instant Messenger、Yahoo Pager、Skype 等即时消息程序中的登录数据和密码。也许有人说，如今几乎没有人在使用这些即时消息程序。然而，即使是新的即时消息程序服务也不能免疫木马。Facebook Messenger、WhatsApp、Telegram 或 Signal 也可能成为木马的攻击目标。就在 2020 年 12 月，攻击者通过 Telegram 频道传播了一个 Windows 木马。即时消息也应受到保护，以防止危险的网络钓鱼攻击。

2018 年 1 月，Kaspersky 的安全研究人员发现了一个名为 Skygofree 的木马。该恶意软件具有极其先进的功能，例如，可以自行连接到 Wi-Fi 网络 – 即使用户已在其设备上停用该功能。Skygofree 木马还可以监控热门的即时消息程序服务 WhatsApp。它可以读取消息，也可以将其窃取。

Trojan-Ransom

这类木马会修改您计算机上的数据，从而导致您的计算机无法正常运行或您无法再使用特定数据。罪犯只会在您支付他们所要求的赎金后恢复您计算机的正常执行或解锁您的数据。

短信木马

它们可能看起来像是上世纪的遗物，但它们仍然在活跃，并构成了重大威胁。Android 恶意软件 Faketoken 等短信木马可以通过不同的方式运行。例如，Faketoken 会向昂贵的国际号码发送大量短信，并在系统中把自己伪装成一个标准的短信应用程序。智能手机所有者必须为此支付费用。其他短信木马会建立与昂贵的付费短信服务的连接。

Trojan-Spy

Trojan-Spy 程序会通过例如记录您通过您的键盘输入的数据、进行截屏或者获取所运行应用程序的列表等方式来监视您使用计算机的方式。

Trojan-Mailfinder

这些程序会从您的计算机获取电子邮件地址。

此外，还有其他类型的木马：