netbios（NETworkBasicInput/OutputSystem）網絡基本輸入輸出系統。NetBIOS是1983年IBM開發的一套網絡標準，微軟在這基礎上繼續開發。微軟的客戶機／服務器網絡系統都是基于NetBIOS的。應用程序通過標準的NetBIOSAPI調用，實現NetBIOS命令和數據在各種協議中傳輸。Microsoft網絡在WindowsNT操作系統中利用NetBIOS完成大量的內部聯網。它還為許多其它協議提供了標準界面。TCP/IP、NetBEUI和NWLink都有NetBIOS界面，應用程序都可以利用。NetBIOSAPI是為局域網開發的，現已發展為標準接口。無論是在面向連接或面向非連接的通信中，應用程序都可用其訪問傳輸層聯網協議。NetBIOS接口是為NetBEUI,NWLink,TCP/IP及其它協議而寫的，因此應用程序不需要關心哪個協議提供傳輸服務（NT所使用的任何協議都有傳輸驅動界面具備溝通NT的NetBIOS與本機的協議能力）。因為這些協議都支持NetBIOSAPI，所以都提供了建立會話和啟動廣播的功能。網絡上的每一臺計算機都必須唯一地與NetBIOS名等同起來。在建立NetBIOS會話或發送廣播時需要這個名字。當通過NetBIOS會話使用該名字時，發送方必須能夠將NetBIOS名轉化為一個IP地址。由于IP地址和名字都需要，在進行成功的通信之前，所有的名字轉換方法都必須能夠給出正確的IP地址。netbios是一個不可路由的協議。適用于廣播式網絡，沒有透明網橋是不能跨越網段的。但是他可以綁定到任意的一個協議之上。如tcp/ip協議，這就是為什么他能成為你機器里的后門的主要原因了！首先：這個后門可以泄漏你的信息。那就是你的計算機名和工作組。有不少人會用自己的真實姓名做計算機名稱，還有自己的單位名稱作為工作組。這樣很容易根據某個人的固定信息找到某個人的ip地址。一個NetBIOS名稱包含16個字節。每個名稱的前15個字節是用戶指定的，表示：標識與網絡上單個用戶或計算機相關聯的某個資源的唯一名稱。標識與網絡上的一組用戶或計算機相關聯的某個資源的組名。每個NetBIOS名稱中的第16個字符被MicrosoftNetBIOS客戶用作名稱后輟，用來標識該名稱，并表明用該名稱在網絡上注冊的資源的有關信息。每個NetBIOS名稱都配置成一個唯一的（專有的）名稱或組（非專有的）名。唯一的名稱通常用來向計算機上的特定進程發送網絡通訊。組名用來同時向多臺計算機發送信息