不访问互联网就能避免木马感染吗

不访问互联网并不能完全避免木马感染，因为木马的传播途径不只是通过互联网也会通过局域网进行传播，有的木马也会通过U盘等移动传输介质来进行传播。有少部分木马会伪装成一些媒体文件或者系统文件，并通过操作系统的漏洞或者弱口令直接远程入侵所以不接入互联网也是会收到木马的入侵的。

这里介绍一些通过局域网传播的木马：

• 远程控制木马——>在局域网内往往会中这一类的木马，因为局域网内的网段是同一网段。攻击者可以用软件来查看端口（135，139，3389等都对攻击者有帮助），找到开通过这些端口的机子进行攻击（机率非常大）；

• 键盘记录木马——>它只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码，这种特洛伊木马随着Windows的启动而启动；

• 密码发送木马——>这类木马大多使用25号端口发送E-mail，这种特洛伊木马的目的是找到所有的隐藏密码并且在受害者不知道的情况下把它们发送到指定的信箱；

• 破坏性质的木马——>这种木马惟一的功能就是破坏被感染计算机的文件系统，使其遭受系统崩溃或者重要数据丢失的巨大损失。从这一点上来说，它和病毒很相像。不过，一般来说，这种木马的激活是由攻击者控制的，并且传播能力也比病毒逊色很多；

• FTP木马——>FTP是文件传输协议，在局域网内非常方便且容易使用，这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机，但是针对FTP默认的密码访问还是具有很大的漏洞；

• DoS攻击木马——>这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给网络造成很大的伤害和带来损失。太多的这一类的攻击了，木马在局域网里非常常见，类型也非常多，如果网络安全人员可以在权限限制、加密、端口限制等进行配置，就可以有利于减少被攻击的机率。