当木马在被植入报复冲击主机后,它一样平时会颠末历程必然的要领把入侵主机的信息,如主机的IP地点,木马植入的端口等发送给报复冲击者,这样报复冲击者拥有这些信息才可以也许与木马里应外合地节制报复冲击主机.
在早期的木马里,大多都是颠末历程发送电子邮件的要领把入侵主机信息敷陈报复冲击者,有一些木马文件干脆把主机全数的密码用邮件的情势关照给报复冲击者,这样报复冲击者不用直连气儿接被报复冲击主机就可得到一些严峻数据,如报复冲击OICQ密码的GOP木马即是云云.
使用电子邮件的要领对报复冲击者来说并不是最好的一种选择,由于倘若木马被发明,可以颠末历程这个电子邮件的地点找出报复冲击者,而今另有一些木马采取的是颠末历程发送UDP也许ICMP数据包的要领关照报复冲击者.
