木马就是一个客户端/服务端的软件,通过服务端向客户端发信息来控制客户端的软件。此类软件的典型代表是:Back Orifice和Netspy。
一、 Back OrificeBack Orifice软件包里包括:
| bo.txt | 本文档 |
| plugin.txt | 插件编程文档 |
| boserve.exe | Back Orifice客户端自安装程序 |
| bogui.exe | Back Orifice图形服务端(如图1) |
| boclient.exe | Back Orifice文本服务端 |
| boconfig.exe | 配置BO客户端程序文件名、端口、密码和插件的工具 |
| melt.exe | 对由freeze命令压缩的文档解压缩 |
| freeze.exe | 压缩文档。压缩文档可被metl命令解压缩 |

图1