木马病毒的原理

1、这种方法与一般方法不同，它基本上摆脱了原有的木马模式—监听端口，而采用替代系统功能的方法(改写vxd或DLL文件)，木马会将修改后的DLL替换系统已知的DLL，并对所有的函数调用进行过滤。

2、它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。

3、木马程序分为服务器程序和客户端程序两个部分，可以通过网络及存储介质传播。当服务器程序安装在某台连接到网络的电脑后，就能使客户端程序对其进行登陆。基于TCP/IP协议接入互联网的电脑有0到65535共256×256个端口。