1. <wbr id="dzxun"><ins id="dzxun"></ins></wbr>

      <track id="dzxun"></track>

      HOME 首頁
      SERVICE 服務產品
      XINMEITI 新媒體代運營
      CASE 服務案例
      NEWS 熱點資訊
      ABOUT 關于我們
      CONTACT 聯系我們
      創意嶺
      讓品牌有溫度、有情感
      專注品牌策劃15年

        杭州木馬設計(杭州木馬設計有限公司)

        發布時間:2023-04-30 21:43:57     稿源: 創意嶺    閱讀: 690        

        大家好!今天讓創意嶺的小編來大家介紹下關于杭州木馬設計的問題,以下是小編對此問題的歸納整理,讓我們一起來看看吧。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        創意嶺作為行業內優秀企業,服務客戶遍布全國,設計相關業務請撥打175-8598-2043,或微信:1454722008uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        本文目錄:uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        杭州木馬設計(杭州木馬設計有限公司)

        一、木馬王國過年放假嗎uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        過年不放假uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        參考:uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬王國是杭州神采飛揚娛樂有限公司旗下的兒童游樂品牌 ,專注于為2-12歲的兒童打造健康、安全的大型室內主題游樂園。木馬王國致力于文化內涵、健康安全、運營策劃及娛樂品質等方面的提升,打造一個孩子們在快樂游玩的同時能夠享受學習、激發智力、鍛煉勇氣、提升能力的游玩空間,同時店內舉辦各類氛圍活動增進家人以及小孩子之間的互動和交流。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬王國兒童樂園針對兒童喜歡鉆、爬、滑、滾、晃、蕩、跳、搖等特征設計,通過科學的立體組合形成一個集游樂、運動、益智、健身為一體的闖關游戲,將兒童置身于一個驚險刺激、又安全放心的游樂環境。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        二、誰能夠教我一些簡單的木馬知識?uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬只是兩種,一時以為破壞,一時對放馬者有利的,比如控制,裝個AVG吧,他對這個有一套,在裝個防火墻,費爾不錯,在裝個諾頓,卡巴最好不用,誤殺大王一個,以后用問題再問我。我對這種東西研究比較高。小高手。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        特洛伊木馬(以下簡稱木馬),英文叫做“Trojan horse”,其名稱取自希臘神話的特洛伊木馬記。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        它是一種基于遠程控制的黑客工具,具有隱蔽性和非授權性的特點。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所謂隱蔽性是指木馬的設計者為了防止木馬被發現,會采用多種手段隱藏木馬,這樣服務端即使發現感染了木馬,由于不能確定其具體位置,往往只能望“馬”興嘆。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所謂非授權性是指一旦控制端與服務端連接后,控制端將享有服務端的大部分操作權限,包括修改文件,修改注冊表,控制鼠標,鍵盤等等,而這些權力并不是服務端賦予的,而是通過木馬程序竊取的。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        從木馬的發展來看,基本上可以分為兩個階段。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        最初網絡還處于以UNIX平臺為主的時期,木馬就產生了,當時的木馬程序的功能相對簡單,往往是將一段程序嵌入到系統文件中,用跳轉指令來執行一些木馬的功能,在這個時期木馬的設計者和使用者大都是些技術人員,必須具備相當的網絡和編程知識。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        而后隨著WINDOWS平臺的日益普及,一些基于圖形操作的木馬程序出現了,用戶界面的改善,使使用者不用懂太多的專業知識就可以熟練的操作木馬,相對的木馬入侵事件也頻繁出現,而且由于這個時期木馬的功能已日趨完善,因此對服務端的破壞也更大了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所以所木馬發展到今天,已經無所不用其極,一旦被木馬控制,你的電腦將毫無秘密可言。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        鑒于木馬的巨大危害性,我們將分原理篇,防御與反擊篇,資料篇三部分來詳細介紹木馬,希望大家對特洛伊木馬這種攻擊手段有一個透徹的了解。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        原 理 篇 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        基礎知識 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        在介紹木馬的原理之前有一些木馬構成的基礎知識我們要事先加以說明,因為下面有很多地方會提到這些內容。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一個完整的木馬系統由硬件部分,軟件部分和具體連接部分組成。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (1)硬件部分:建立木馬連接所必須的硬件實體。 控制端:對服務端進行遠程控制的一方。 服務端:被控制端遠程控制的一方。 INTERNET:控制端對服務端進行遠程控制,數據傳輸的網絡載體。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (2)軟件部分:實現遠程控制所必須的軟件程序。 控制端程序:控制端用以遠程控制服務端的程序。 木馬程序:潛入服務端內部,獲取其操作權限的程序。 木馬配置程序:設置木馬程序的端口號,觸發條件,木馬名稱等,使其在服務端藏得更隱蔽的程序。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (3)具體連接部分:通過INTERNET在服務端和控制端之間建立一條木馬通道所必須的元素。 控制端IP,服務端IP:即控制端,服務端的網絡地址,也是木馬進行數據傳輸的目的地。 控制端端口,木馬端口:即控制端,服務端的數據入口,通過這個入口,數據可直達控制端程序或木馬 程序。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬原理 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        用木馬這種黑客工具進行網絡入侵,從過程上看大致可分為六步(具體可見下圖),下面我們就按這六步來詳細闡述木馬的攻擊原理。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一.配置木馬 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一般來說一個設計成熟的木馬都有木馬配置程序,從具體的配置內容看,主要是為了實現以下兩方 面功能: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (1)木馬偽裝:木馬配置程序為了在服務端盡可能的好的隱藏木馬,會采用多種偽裝手段,如修改圖標 ,捆綁文件,定制端口,自我銷毀等,我們將在“傳播木馬”這一節中詳細介紹。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (2)信息反饋:木馬配置程序將就信息反饋的方式或地址進行設置,如設置信息反饋的郵件地址,IRC號 ,ICO號等等,具體的我們將在“信息反饋”這一節中詳細介紹。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        二.傳播木馬 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (1)傳播方式: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬的傳播方式主要有兩種:一種是通過E-MAIL,控制端將木馬程序以附件的形式夾在郵件中發送出 去, 收信人只要打開附件系統就會感染木馬;另一種是軟件下載,一些非正規的網站以提供軟件下載為名義, 將木馬捆綁在軟件安裝程序上,下載后,只要一運行這些程序,木馬就會自動安裝。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (2)偽裝方式: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        鑒于木馬的危害性,很多人對木馬知識還是有一定了解的,這對木馬的傳播起了一定的抑制作用,這 是木馬設計者所不愿見到的,因此他們開發了多種功能來偽裝木馬,以達到降低用戶警覺,欺騙用戶的目的。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (一)修改圖標 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        當你在E-MAIL的附件中看到這個圖標時,是否會認為這是個文本文件呢?但是我不得不告 訴你,這也有可能是個木馬程序,現在 已經有木馬可以將木馬服務端程序的圖標改成HTML,TXT, ZIP等各種文件的圖標,這有相當大的迷 惑性,但是目前提供這種功能的木馬還不多見,并且這種 偽裝也不是無懈可擊的,所以不必整天提心吊膽,疑神疑鬼的。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (二)捆綁文件 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        這種偽裝手段是將木馬捆綁到一個安裝程序上,當安裝程序運行時,木馬在用戶毫無察覺的 情況下 ,偷偷的進入了系統。至于被捆綁的文件一般是可執行文件(即EXE,COM一類的文件)。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (三)出錯顯示 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        有一定木馬知識的人都知道,如果打開一個文件,沒有任何反應,這很可能就是個木馬程序, 木馬的 設計者也意識到了這個缺陷,所以已經有木馬提供了一個叫做出錯顯示的功能。當服務 端用戶打開木 馬程序時,會彈出一個如下圖所示的錯誤提示框(這當然是假的),錯誤內容可自由 定義,大多會定制成 一些諸如“文件已破壞,無法打開的!”之類的信息,當服務端用戶信以 為真時,木馬卻悄悄侵入了 系統。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (四)定制端口 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        很多老式的木馬端口都是固定的,這給判斷是否感染了木馬帶來了方便,只要查一下特定的 端口就 知道感染了什么木馬,所以現在很多新式的木馬都加入了定制端口的功能,控制端用戶可 以在1024---65535之間任選一個端口作為木馬端口(一般不選1024以下的端口),這樣就給判斷 所感染木馬類型帶 來了麻煩。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (五)自我銷毀 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        這項功能是為了彌補木馬的一個缺陷。我們知道當服務端用戶打開含有木馬的文件后,木馬 會將自己拷貝到WINDOWS的系統文件夾中(C:WINDOWS或C:WINDOWSSYSTEM目錄下),一般來說 原木馬文件 和系統文件夾中的木馬文件的大小是一樣的(捆綁文件的木馬除外),那么中了木馬 的朋友只要在近來 收到的信件和下載的軟件中找到原木馬文件,然后根據原木馬的大小去系統 文件夾找相同大小的文件, 判斷一下哪個是木馬就行了。而木馬的自我銷毀功能是指安裝完木 馬后,原木馬文件將自動銷毀,這 樣服務端用戶就很難找到木馬的來源,在沒有查殺木馬的工 具幫助下,就很難刪除木馬了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (六)木馬更名 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        安裝到系統文件夾中的木馬的文件名一般是固定的,那么只要根據一些查殺木馬的文章,按 圖索驥在系統文件夾查找特定的文件,就可以斷定中了什么木馬。所以現在有很多木馬都允許控 制端用戶自由定制安裝后的木馬文件名,這樣很難判斷所感染的木馬類型了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        三.運行木馬 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        服務端用戶運行木馬或捆綁木馬的程序后,木馬就會自動進行安裝。首先將自身拷貝到WINDOWS的 系統文件夾中(C:WINDOWS或C:WINDOWSSYSTEM目錄下),然后在注冊表,啟動組,非啟動組中設置好木馬 的觸發條件 ,這樣木馬的安裝就完成了。安裝后就可以啟動木馬了,具體過程見下圖: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (1)由觸發條件激活木馬 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        觸發條件是指啟動木馬的條件,大致出現在下面八個地方: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        1.注冊表:打開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五個以Run 和RunServices主鍵,在其中尋找可能是啟動木馬的鍵值。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        2.WIN.INI:C:WINDOWS目錄下有一個配置文件win.ini,用文本方式打開,在[windows]字段中有啟動 命令 load=和run=,在一般情況下是空白的,如果有啟動程序,可能是木馬。 3.SYSTEM.INI:C:WINDOWS目錄下有個配置文件system.ini,用文本方式打開,在[386Enh],[mic], [drivers32]中有命令行,在其中尋找木馬的啟動命令。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        4.Autoexec.bat和Config.sys:在C盤根目錄下的這兩個文件也可以啟動木馬。但這種加載方式一般都 需要控制端用戶與服務端建立連接后,將已添加木馬啟動命令的同名 文件上傳 到服務端覆蓋這兩個文件才行。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        5.*.INI:即應用程序的啟動配置文件,控制端利用這些文件能啟動程序的特點,將制作好的帶有木馬 啟動命令的同名文件上傳到服務端覆蓋這同名文件,這樣就可以達到啟動木馬的目的了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        6.注冊表:打開HKEY_CLASSES_ROOT文件類型\shellopencommand主鍵,查看其鍵值。舉個例子,國產 木馬“冰河”就是修改HKEY_CLASSES_ROOT xtfileshellopencommand下的鍵值,將“C :WINDOWS NOTEPAD.EXE %1”該為“C:WINDOWSSYSTEMSYXXXPLR.EXE %1”,這時你雙 擊一個TXT文件 后,原本應用NOTEPAD打開文件的,現在卻變成啟動木馬程序了。還要說明 的是不光是TXT文件 ,通過修改HTML,EXE,ZIP等文件的啟動命令的鍵值都可以啟動木馬 ,不同之處只在于“文件類型”這個主鍵的差別,TXT是txtfile,ZIP是WINZIP,大家可以 試著去找一下。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        7.捆綁文件:實現這種觸發條件首先要控制端和服務端已通過木馬建立連接,然后控制端用戶用工具 軟件將木馬文件和某一應用程序捆綁在一起,然后上傳到服務端覆蓋原文件,這樣即使 木馬被刪 除了,只要運行捆綁了木馬的應用程序,木馬又會被安裝上去了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        8.啟動菜單:在“開始---程序---啟動”選項下也可能有木馬的觸發條件。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (2)木馬運行過程 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬被激活后,進入內存,并開啟事先定義的木馬端口,準備與控制端建立連接。這時服務端用 戶可以在MS-DOS方式下,鍵入NETSTAT -AN查看端口狀態,一般個人電腦在脫機狀態下是不會有端口 開放的,如果有端口開放,你就要注意是否感染木馬了。下面是電腦感染木馬后,用NETSTAT命令查 看端口的兩個實例: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        其中①是服務端與控制端建立連接時的顯示狀態,②是服務端與控制端還未建立連接時的顯示狀態。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        在上網過程中要下載軟件,發送信件,網上聊天等必然打開一些端口,下面是一些常用的端口: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (1)1---1024之間的端口:這些端口叫保留端口,是專給一些對外通訊的程序用的,如FTP使用21, SMTP使用25,POP3使用110等。只有很少木馬會用保留端口作為木馬端口 的。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (2)1025以上的連續端口:在上網瀏覽網站時,瀏覽器會打開多個連續的端口下載文字,圖片到本地 硬盤上,這些端口都是1025以上的連續端口。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (3)4000端口:這是OICQ的通訊端口。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (4)6667端口:這是IRC的通訊端口。 除上述的端口基本可以排除在外,如發現還有其它端口打開,尤其是數值比較大的端口,那就要懷疑 是否感染了木馬,當然如果木馬有定制端口的功能,那任何端口都有可能是木馬端口。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        四.信息泄露: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一般來說,設計成熟的木馬都有一個信息反饋機制。所謂信息反饋機制是指木馬成功安裝后會收集 一些服務端的軟硬件信息,并通過E-MAIL,IRC或ICO的方式告知控制端用戶。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        從反饋信息中控制端可以知道服務端的一些軟硬件信息,包括使用的操作系統,系統目錄,硬盤分區況, 系統口令等,在這些信息中,最重要的是服務端IP,因為只有得到這個參數,控制端才能與服務端建立 連接,具體的連接方法我們會在下一節中講解。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        五.建立連接: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        這一節我們講解一下木馬連接是怎樣建立的 。一個木馬連接的建立首先必須滿足兩個條件:一是 服務端已安裝了木馬程序;二是控制端,服務端都要在線 。在此基礎上控制端可以通過木馬端口與服 務端建立連接。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        假設A機為控制端,B機為服務端,對于A機來說要與B機建立連接必須知道B機的木馬端口和IP地 址,由于木馬端口是A機事先設定的,為已知項,所以最重要的是如何獲得B機的IP地址。獲得B機的IP 地址的方法主要有兩種:信息反饋和IP掃描。對于前一種已在上一節中已經介紹過了,不再贅述,我們 重點來介紹IP掃描,因為B機裝有木馬程序,所以它的木馬端口7626是處于開放狀態的,所以現在A機只 要掃描IP地址段中7626端口開放的主機就行了,例如圖中B機的IP地址是202.102.47.56,當A機掃描到 這個IP時發現它的7626端口是開放的,那么這個IP就會被添加到列表中,這時A機就可以通過木馬的控 制端程序向B機發出連接信號,B機中的木馬程序收到信號后立即作出響應,當A機收到響應的信號后, 開啟一個隨即端口1031與B機的木馬端口7626建立連接,到這時一個木馬連接才算真正建立。值得一提 的要掃描整個IP地址段顯然費時費力,一般來說控制端都是先通過信息反饋獲得服務端的IP地址,由于 撥號上網的IP是動態的,即用戶每次上網的IP都是不同的,但是這個IP是在一定范圍內變動的,如圖中 B機的IP是202.102.47.56,那么B機上網IP的變動范圍是在202.102.000.000---202.102.255.255,所以 每次控制端只要搜索這個IP地址段就可以找到B機了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        六.遠程控制: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬連接建立后,控制端端口和木馬端口之間將會出現一條通道。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        控制端上的控制端程序可藉這條通道與服務端上的木馬程序取得聯系,并通過木馬程序對服務端進行遠 程控制。下面我們就介紹一下控制端具體能享有哪些控制權限,這遠比你想象的要大。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (1)竊取密碼:一切以明文的形式,*形式或緩存在CACHE中的密碼都能被木馬偵測到,此外很多木馬還 提供有擊鍵記錄功能,它將會記錄服務端每次敲擊鍵盤的動作,所以一旦有木馬入侵, 密碼將很容易被竊取。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (2)文件操作:控制端可藉由遠程控制對服務端上的文件進行刪除,新建,修改,上傳,下載,運行,更改屬 性等一系列操作,基本涵蓋了WINDOWS平臺上所有的文件操作功能。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (3)修改注冊表:控制端可任意修改服務端注冊表,包括刪除,新建或修改主鍵,子鍵,鍵值。有了這 項功能控制端就可以禁止服務端軟驅,光驅的使用,鎖住服務端的注冊表,將服務端 上木馬的觸發條件設置得更隱蔽的一系列高級操作。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        (4)系統操作:這項內容包括重啟或關閉服務端操作系統,斷開服務端網絡連接,控制服務端的鼠標, 鍵盤,監視服務端桌面操作,查看服務端進程等,控制端甚至可以隨時給服務端發送信息,想象一下,當服務端的桌面上突然跳出一段話,不嚇人一跳才怪uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬和病毒都是一種人為的程序,都屬于電腦病毒,為什么木馬要單獨提出來說內?大家都知道以前的電腦病毒的作用,其實完全就是為了搞破壞,破壞電腦里的資料數據,除了破壞之外其它無非就是有些病毒制造者為了達到某些目的而進行的威懾和敲詐勒索的作用,或為了炫耀自己的技術. "木馬"不一樣,木馬的作用是赤裸裸的偷偷監視別人和盜竊別人密碼,數據等,如盜竊管理員密碼-子網密碼搞破壞,或者好玩,偷竊上網密碼用于它用,游戲帳號,股票帳號,甚至網上銀行帳戶等.達到偷窺別人隱私和得到經濟利益的目的.所以木馬的作用比早期的電腦病毒更加有用.更能夠直接達到使用者的目的!導致許多別有用心的程序開發者大量的編寫這類帶有偷竊和監視別人電腦的侵入性程序,這就是目前網上大量木馬泛濫成災的原因.鑒于木馬的這些巨大危害性和它與早期病毒的作用性質不一樣,所以木馬雖然屬于病毒中的一類,但是要單獨的從病毒類型中間剝離出來.獨立的稱之為"木馬"程序. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一般來說一種殺毒軟件程序,它的木馬專殺程序能夠查殺某某木馬的話,那么它自己的普通殺毒程序也當然能夠殺掉這種木馬,因為在木馬泛濫的今天,為木馬單獨設計一個專門的木馬查殺工具,那是能提高該殺毒軟件的產品檔次的,對其聲譽也大大的有益,實際上一般的普通殺毒軟件里都包含了對木馬的查殺功能.如果現在大家說某某殺毒軟件沒有木馬專殺的程序,那這家殺毒軟件廠商自己也好象有點過意不去,即使它的普通殺毒軟件里當然的有殺除木馬的功能. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        還有一點就是,把查殺木馬程序單獨剝離出來,可以提高查殺效率,現在很多殺毒軟件里的木馬專殺程序只對木馬進行查殺,不去檢查普通病毒庫里的病毒代碼,也就是說當用戶運行木馬專殺程序的時候,程序只調用木馬代碼庫里的數據,而不調用病毒代碼庫里的數據,大大提高木馬查殺速度.我們知道查殺普通病毒的速度是比較慢的,因為現在有太多太多的病毒.每個文件要經過幾萬條木馬代碼的檢驗,然后再加上已知的差不多有近10萬個病毒代碼的檢驗,那速度豈不是很慢了.省去普通病毒代碼檢驗,是不是就提高了效率,提高了速度內? 也就是說現在好多殺毒軟件自帶的木馬專殺程序只查殺木馬而一般不去查殺病毒,但是它自身的普通病毒查殺程序既查殺病毒又查殺木馬!uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        隱形”木馬啟動方式揭秘uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        大家所熟知的木馬程序一般的啟動方式有:加載到“開始”菜單中的“啟動”項、記錄到注冊表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]項中,更高級的木馬還會注冊為系統的“服務”程序,以上這幾種啟動方式都可以在“系統配置實用程序”(在“開始→運行”中執行“Msconfig”)的“啟動”項和“服務”項中找到它的蹤跡。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        另一種鮮為人知的啟動方式,是在“開始→運行”中執行“Gpedit.msc”。打開“組策略”,可看到“本地計算機策略”中有兩個選項:“計算機配置”與“用戶配置”,展開“用戶配置→管理模板→系統→登錄”,雙擊“在用戶登錄時運行這些程序”子項進行屬性設置,選定“設置”項中的“已啟用”項并單擊“顯示”按鈕彈出“顯示內容”窗口,再單擊“添加”按鈕,在“添加項目”窗口內的文本框中輸入要自啟動的程序的路徑,如圖所示,單擊“確定”按鈕就完成了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        添加需要啟動的文件面 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        重新啟動計算機,系統在登錄時就會自動啟動你添加的程序,如果剛才添加的是木馬程序,那么一個“隱形”木馬就這樣誕生了。因為用這種方式添加的自啟動程序在系統的“系統配置實用程序”是找不到的,同樣在我們所熟知的注冊表項中也是找不到的,所以非常危險。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        通過這種方式添加的自啟動程序雖然被記錄在注冊表中,但是不在我們所熟知的注冊表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]項內,而是在冊表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]項。如果你懷疑你的電腦被種了“木馬”,可是又找不到它在哪兒,建議你到注冊表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]項里找找吧,或是進入“組策略”的“在用戶登錄時運行這些程序”看看有沒有啟動的程序。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        特洛伊木馬NetBus v.1.60的中文說明uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        概 述 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        此程序是一個遙控管理工具,更是一個在局域網或在全球因特網上同朋友逗樂的軟件. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        安 裝 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        NetBus包含服務器和客戶機部分,服務器必須安裝在你想逗樂的人的計算機上.客戶機屬你掌握,它是控 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        制目標計算機的好程序. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        把NetSever服務器,Patch.exe(可更名),放入目標計算機的任意位置并運行它,缺省時安裝在Windows中, uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        以更開機時自動運行. 把NetSever客戶機,裝在自己的計算機里.開始NetBus,聯結你選擇的域名或(IP地 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        址);如果Patch已在你聯結的目標計算機中已運行. 讓我們開始逗樂! uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        注意:你看不到Patch在運行-它Windows開始時自動運行,并隱藏. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        Netbus和Patch使用TCP/IP協議.因此,你的地址有域名或IP號.NetBus會用Connect按鈕把你和某人聯上. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        功 能 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *彈開/關閉CD-ROM一次或間隔性自動開關. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *顯示所選擇的圖象,如果你沒有圖像文件的路徑,可在Pacth的目錄中找.支持BMP和JPG格式. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *交換鼠標按鈕-鼠標右鍵變成鼠標左鍵的功能. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *開始所選擇的應用程序. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *播放所選擇的聲音文件, 如果你沒有聲音文件的路徑,可在Pacth的目錄中找.支持WAV格式. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *點擊所選的鼠標坐標,你甚至可你的鼠標在目標計算機中運行. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *在銀屏上顯示對話框,回答會返回你的計算機中. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *關閉系統,刪除用戶記錄等. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *用缺省網絡瀏覽器,瀏覽所選擇的URL. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *發送鍵盤輸入的信息到目標計算機中的活動應用程序中! uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *監視對方的鍵盤輸入的信息,并發回到你的計算機. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *清屏!(連接速度慢時禁用). uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *獲取目標計算機中的信息. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *上載你的文件到目標計算機中!用此功能,可上載Patch的最新版本. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *增大和減少聲音音量. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *記錄麥克風的聲音,并將聲音返回. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *按一次鍵每次有聲音. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *下載和刪除目標中的任何文件.你能下載/刪除在目標計算機硬盤中所選擇的文件. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *鍵盤禁用功能. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *密碼保護管理. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *記錄鍵盤活動uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        *顯示,死機和集中系統中的窗囗. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        上述功能一些選項在執行時,(邏輯排異),可能會延遲幾秒. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        連 接 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        Connect按鈕有個很好的特點,它能掃描NetBus計算機中的IP地址.一旦連接它會停止掃描.IP掃描的 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        參數是xx.xx.xx.xx+xx,等. uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        127.0.0.1+15 將掃描IP地址的范圍是127.0.0.1到 127.0.0.16uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        但是木馬大多數殺毒軟件殺不到,我推薦木馬殺客\木馬克星.uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬后來會將電腦變成一只"肉雞",任幕后人控制,只要你連了網,他就可以肆意控制你的主機,只有拔電源才不會被控制.uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        ___________________________________________________________________________________________________________現在網頁木馬無非有以下幾種方式中到你的機器里 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        1:把木馬文件改成BMP文件,然后配合你機器里的DEBUG來還原成EXE,網上存在該木馬20% uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        2:下載一個TXT文件到你機器,然后里面有具體的FTP^-^作,FTP連上他們有木馬的機器下載木馬,網上存在該木馬20% uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        3:也是最常用的方式,下載一個HTA文件,然后用網頁控件解釋器來還原木馬。該木馬在網上存在50%以上 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        4:采用JS腳本,用VBS腳本來執行木馬文件,該型木馬偷QQ的比較多,偷傳奇的少,大概占10%左右 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        5:其他方式未知。。。。。。。。。。。。。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        現在我們來說防范的方法。。。。。。。。。不要丟金磚 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        那就是把 windows\system\mshta.exe文件改名, uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        改成什么自己隨便 (s個屁和瘟2000是在system32下) uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下為Active Setup controls創建一個基于CLSID的新鍵值 {6E449683_C509_11CF_AAFA_00AA00 B6015C},然后在新鍵值下創建一個REG_DWORD 類型的鍵Compatibility,并設定鍵值為0x00000400即可。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        還有windows\command\debug.exe和windows\ftp.exe都給改個名字 (或者刪除) uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一些最新流行的木馬 最有效果的防御~~ uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        比如網絡上流行 的木馬 smss.exe 這個是其中一種木馬的主體 潛伏在 98/winme/xp c:\windows目錄下 2000 c:\winnt ..... uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        假如你中了這個木馬 首先我們用進程管理器結束 正在運行的木馬smss.exe 然后在C:\windows 或 c:\winnt\目錄下 創建一個假的 smss.exe 并設置為只讀屬性~ (2000/XP NTFS的磁盤格式 的話那就更好 可以用“安全設置” 設置為讀?。?這樣木馬沒了~ 以后也不會在感染了這個辦法本人測試過對很多木馬 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        都很有效果的 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        經過這樣的修改后,我現在專門找別人發的木馬網址去測試,實驗結果是上了大概20個木馬網站,有大概15個瑞星會報警,另外5個瑞星沒有反映,而我的機器沒有添加出來新的EXE文件,也沒有新的進程出現,只不過有些木馬的殘骸留在了IE的臨時文件夾里,他們沒有被執行起來,沒有危險性,所以建議大家經常清理 臨時文件夾和IE uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        三、木馬是什么東西,所有的病毒都是木馬嗎?拜托各位了 3QuZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬有很種: 1. 網絡游戲木馬 隨著網絡在線游戲的普及和升溫,我國擁有規模龐大的網游玩家。網絡游戲中的金錢、裝備等虛擬財富與現實財富之間的界限越來越模糊。與此同時,以盜取網游帳號密碼為目的的木馬病毒也隨之發展泛濫起來。 網絡游戲木馬通常采用記錄用戶鍵盤輸入、Hook游戲進程API函數等方法獲取用戶的密碼和帳號。竊取到的信息一般通過發送電子郵件或向遠程腳本程序提交的方式發送給木馬作者。 網絡游戲木馬的種類和數量,在國產木馬病毒中都首屈一指。流行的網絡游戲無一不受網游木馬的威脅。一款新游戲正式發布后,往往在一到兩個星期內,就會有相應的木馬程序被制作出來。大量的木馬生成器和黑客網站的公開銷售也是網游木馬泛濫的原因之一。 2. 網銀木馬 網銀木馬是針對網上交易系統編寫的木馬病毒,其目的是盜取用戶的卡號、密碼,甚至安全證書。此類木馬種類數量雖然比不上網游木馬,但它的危害更加直接,受害用戶的損失更加慘重。 網銀木馬通常針對性較強,木馬作者可能首先對某銀行的網上交易系統進行仔細分析,然后針對安全薄弱環節編寫病毒程序。如2004年的“網銀大盜”病毒,在用戶進入工行網銀登錄頁面時,會自動把頁面換成安全性能較差、但依然能夠運轉的老版頁面,然后記錄用戶在此頁面上填寫的卡號和密碼;“網銀大盜3”利用招行網銀專業版的備份安全證書功能,可以盜取安全證書;2005年的“新網銀大盜”,采用API Hook等技術干擾網銀登錄安全控件的運行。 隨著我國網上交易的普及,受到外來網銀木馬威脅的用戶也在不斷增加。 3. 即時通訊軟件木馬 現在,國內即時通訊軟件百花齊放。QQ、新浪UC、網易泡泡、盛大圈圈……網上聊天的用戶群十分龐大。常見的即時通訊類木馬一般有3種: 一、發送消息型。通過即時通訊軟件自動發送含有惡意網址的消息,目的在于讓收到消息的用戶點擊網址中毒,用戶中毒后又會向更多好友發送病毒消息。此類病毒常用技術是搜索聊天窗口,進而控制該窗口自動發送文本內容。發送消息型木馬常常充當網游木馬的廣告,如“武漢男生2005”木馬,可以通過MSN、QQ、UC等多種聊天軟件發送帶毒網址,其主要功能是盜取傳奇游戲的帳號和密碼。 二、盜號型。主要目標在于即時通訊軟件的登錄帳號和密碼。工作原理和網游木馬類似。病毒作者盜得他人帳號后,可能偷窺聊天記錄等隱私內容,或將帳號賣掉。 三、傳播自身型。2005年初,“MSN性感雞”等通過MSN傳播的蠕蟲泛濫了一陣之后,MSN推出新版本,禁止用戶傳送可執行文件。2005年上半年,“QQ龜”和“QQ愛蟲”這兩個國產病毒通過QQ聊天軟件發送自身進行傳播,感染用戶數量極大,在江民公司統計的2005年上半年十大病毒排行榜上分列第一和第四名。從技術角度分析,發送文件類的QQ蠕蟲是以前發送消息類QQ木馬的進化,采用的基本技術都是搜尋到聊天窗口后,對聊天窗口進行控制,來達到發送文件或消息的目的。只不過發送文件的操作比發送消息復雜很多。 4. 網頁點擊類木馬 網頁點擊類木馬會惡意模擬用戶點擊廣告等動作,在短時間內可以產生數以萬計的點擊量。病毒作者的編寫目的一般是為了賺取高額的廣告推廣費用。此類病毒的技術簡單,一般只是向服務器發送HTTP GET請求。 5. 下載類木馬 這種木馬程序的體積一般很小,其功能是從網絡上下載其他病毒程序或安裝廣告軟件。由于體積很小,下載類木馬更容易傳播,傳播速度也更快。通常功能強大、體積也很大的后門類病毒,如“灰鴿子”、“黑洞”等,傳播時都單獨編寫一個小巧的下載型木馬,用戶中毒后會把后門主程序下載到本機運行。 6. 代理類木馬 用戶感染代理類木馬后,會在本機開啟HTTP、SOCKS等代理服務功能。黑客把受感染計算機作為跳板,以被感染用戶的身份進行黑客活動,達到隱藏自己的目的。 首先找到感染文件,其手動方法是結束相關進程然后刪除文件,但是現在有很多木馬專殺的軟件.可以借助軟件刪除。 木馬和病毒都是一種人為的程序,都屬于電腦病毒,為什么木馬要單獨提出來說呢?大家都知道以前的電腦病毒的作用,其實完全就是為了搞破壞,破壞電腦里的資料數據,除了破壞之外其它無非就是有些病毒制造者為了達到某些目的而進行的威懾和敲詐勒索的作用,或為了炫耀自己的技術. "木馬"不一樣,木馬的作用是赤裸裸的偷偷監視別人和盜竊別人密碼,數據等,如盜竊管理員密碼-子網密碼搞破壞,或者好玩,偷竊上網密碼用于它用,游戲帳號,股票帳號,甚至網上銀行帳戶等.達到偷窺別人隱私和得到經濟利益的目的.所以木馬的作用比早期的電腦病毒更加有用.更能夠直接達到使用者的目的!導致許多別有用心的程序開發者大量的編寫這類帶有偷竊和監視別人電腦的侵入性程序,這就是目前網上大量木馬泛濫成災的原因.鑒于木馬的這些巨大危害性和它與早期病毒的作用性質不一樣,所以木馬雖然屬于病毒中的一類,但是要單獨的從病毒類型中間剝離出來.獨立的稱之為"木馬"程序。 一般來說一種殺毒軟件程序,它的木馬專殺程序能夠查殺某某木馬的話,那么它自己的普通殺毒程序也當然能夠殺掉這種木馬,因為在木馬泛濫的今天,為木馬單獨設計一個專門的木馬查殺工具,那是能提高該殺毒軟件的產品檔次的,對其聲譽也大大的有益,實際上一般的普通殺毒軟件里都包含了對木馬的查殺功能.如果現在大家說某某殺毒軟件沒有木馬專殺的程序,那這家殺毒軟件廠商自己也好像有點過意不去,即使它的普通殺毒軟件里當然的有殺除木馬的功能。 還有一點就是,把查殺木馬程序單獨剝離出來,可以提高查殺效率,現在很多殺毒軟件里的木馬專殺程序只對木馬進行查殺,不去檢查普通病毒庫里的病毒代碼,也就是說當用戶運行木馬專殺程序的時候,程序只調用木馬代碼庫里的數據,而不調用病毒代碼庫里的數據,大大提高木馬查殺速度.我們知道查殺普通病毒的速度是比較慢的,因為現在有太多太多的病毒.每個文件要經過幾萬條木馬代碼的檢驗,然后再加上已知的差不多有近10萬個病毒代碼的檢驗,那速度豈不是很慢了.省去普通病毒代碼檢驗,是不是就提高了效率,提高了速度呢? 也就是說現在好多殺毒軟件自帶的木馬專殺程序只查殺木馬而一般不去查殺病毒,但是它自身的普通病毒查殺程序既查殺病毒又查殺木馬 但不是所有病毒都是木馬,病毒也有很多種uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        采納哦 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        四、關于木馬uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        什么是木馬uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        特洛伊木馬(以下簡稱木馬),英文叫做“Trojan house”,其名稱取自希臘神話的特洛伊木馬記。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        它是一種基于遠程控制的黑客工具,具有隱蔽性和非授權性的特點。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所謂隱蔽性是指木馬的設計者為了防止木馬被發現,會采用多種手段隱藏木馬,這樣服務端即使發現感染了木馬,由于不能確定其具體位置,往往只能望“馬”興嘆。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所謂非授權性是指一旦控制端與服務端連接后,控制端將享有服務端的大部分操作權限,包括修改文件,修改注冊表,控制鼠標,鍵盤等等,而這些權力并不是服務端賦予的,而是通過木馬程序竊取的。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        從木馬的發展來看,基本上可以分為兩個階段。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        最初網絡還處于以UNIX平臺為主的時期,木馬就產生了,當時的木馬程序的功能相對簡單,往往是將一段程序嵌入到系統文件中,用跳轉指令來執行一些木馬的功能,在這個時期木馬的設計者和使用者大都是些技術人員,必須具備相當的網絡和編程知識。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        而后隨著WINDOWS平臺的日益普及,一些基于圖形操作的木馬程序出現了,用戶界面的改善,使使用者不用懂太多的專業知識就可以熟練的操作木馬,相對的木馬入侵事件也頻繁出現,而且由于這個時期木馬的功能已日趨完善,因此對服務端的破壞也更大了。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所以所木馬發展到今天,已經無所不用其極,一旦被木馬控制,你的電腦將毫無秘密可言。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        什么是木馬uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        特洛伊木馬(以下簡稱木馬),英文叫做“Trojan house”,其名稱取自希臘神話的特洛伊木馬記。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        它是一種基于遠程控制的黑客工具,具有隱蔽性和非授權性的特點。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所謂隱蔽性是指木馬的設計者為了防止木馬被發現,會采用多種手段隱藏木馬,這樣服務端即使發現感染了木馬,由于不能確定其具體位置,往往只能望“馬”興嘆。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所謂非授權性是指一旦控制端與服務端連接后,控制端將享有服務端的大部分操作權限,包括修改文件,修改注冊表,控制鼠標,鍵盤等等,而這些權力并不是服務端賦予的,而是通過木馬程序竊取的。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        從木馬的發展來看,基本上可以分為兩個階段。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        最初網絡還處于以UNIX平臺為主的時期,木馬就產生了,當時的木馬程序的功能相對簡單,往往是將一段程序嵌入到系統文件中,用跳轉指令來執行一些木馬的功能,在這個時期木馬的設計者和使用者大都是些技術人員,必須具備相當的網絡和編程知識。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        而后隨著WINDOWS平臺的日益普及,一些基于圖形操作的木馬程序出現了,用戶界面的改善,使使用者不用懂太多的專業知識就可以熟練的操作木馬,相對的木馬入侵事件也頻繁出現,而且由于這個時期木馬的功能已日趨完善,因此對服務端的破壞也更大了。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        所以所木馬發展到今天,已經無所不用其極,一旦被木馬控制,你的電腦將毫無秘密可言。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        瑞星殺毒,金山毒霸,木馬克星,卡巴斯基殺毒,江民殺毒都可以 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬--并不是一種對自己不利的“病毒”,能夠應用和奴駕它的人,就將它看為是一種資源,像一些黑客用木馬盜取某些國家或公司的機密文件等等……uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        它是一種基于遠程控制的黑客工具,具有隱蔽性和非授權性的特點。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        一般自己中了木馬病毒,首先要認清這是個什么病毒 有的很簡單也很好解決,像Trojan.DL.Agent.dqi Trojan/Agent.ls都是很好解決的--先斷開網絡,然后打開IE瀏覽器,點工具里的INTERNET選項,然后把INTERNET臨時文件夾中的所有文件都刪除,最后再用瑞星就可以殺掉了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        參考資料 http://61.135.153.48/2003/virusfaq/index.html?page=174&pagelist=171uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        其實 Trojan是某些防毒軟件對后門木馬的一種統稱,它并不代表著固定的一個,而是一類,所以即使遇到同樣名子的木馬可能它們也并不相同。 費爾托斯特安全是一款可以清除木馬和病毒的軟件,并且有很強的清除能力,如果您有它的正式版可以在升級到最新病毒庫后嘗試用它掃描清除一下,但這里需要特別提醒一點: 由于這類木馬新變種層出不窮,所以不能保證費爾托斯特安全能夠識別出目前所有的或者您遇到的。 那么除此之外難道就沒有其他辦法了嗎?有的,下面就介紹一個借助免費工具“費爾木馬強力清除助手”(此工具已經集成到費爾托斯特安全新版本中了)來清除這種頑固性 Trojan 木馬的方法: uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        使用這個方法前必須要先知道這個木馬的文件名是什么。防毒軟件在發現木馬后一般都會報告它的完整文件名,您需要先準確的記錄下這個文件名。比如:如果防毒軟件提示 C:\Windows\hello.dll 是 Trojan/Agent.l,則記下 C:\Windows\hello.dll 這個名字。這里需要注意文件名一定要記準確,因為有許多木馬會把自己的文件名故意偽裝成和正常的文件名很接近,比如 svch0st.exe(木馬)->svchost.exe(正常)、Expl0rer.exe(木馬)->Explorer.exe(正常)、intrenat.exe / internet.exe(木馬)->internat.exe(正常)等等。特別是數字0幾乎和大寫字母O一樣,很容易讓人看錯,所以一定要注意區分它們,否則萬一記錯將有可能把正常的文件清除掉,那就麻煩了; uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        暫停防毒軟件的實時監控,這一點很重要,否則在清除時可能會被阻止而無法成功。比如如果當初是你的諾頓發現了這個木馬,那么請先暫停諾頓的實時監控或實時掃描; uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        下載費爾木馬強力清除助手 http://dl.filseclab.com/down/powerrmv.zip; uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        釋放 PowerRmv.zip 到一個目錄,然后執行其中的 PowerRmv.exe 啟動“費爾木馬強力清除助手”。在“文件名”中輸入要清除的木馬文件名。比如如果您在第1步中記下的文件名是 C:\Windows\hello.dll,那么這時就輸入它; uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        按“清除”。這時程序會詢問你是否要舉報此病毒到費爾安全實驗室,建議點“是”表示同意。接著程序會繼續提示是否確定要清除它,仍然選“是”; uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        之后,如果此木馬被成功清除程序會提示成功;或者也可能提示此木馬無法被立即刪除需要重啟電腦。無論是哪種情況請點擊“確定”,這時如果您在前面同意了舉報此木馬那么程序會自動創建并打開一個“病毒舉報”的電子郵件,其中會包含這個木馬的樣本文件,如果您看到了這個郵件請把它直接發送給 virus@filseclab.com 。如果您并沒有看到這封郵件也沒有關系,可以忽略。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        最后,如果程序前面提示了重啟電腦后才能清除那么請一定重啟您的電腦,在電腦重啟后這個木馬應該就被清除掉了。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        也有稍頑固的木馬,你可以進入DOS徹底刪除!uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        對木馬uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        用Spy Sweeper殺,也可以監控uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        下載地址:http://download.myrice.com//arts/dn01/dn0106/24189.htmluZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        注冊碼SSDC-OPEN-AAAA-KJEA-PZAK uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        馬病毒源自古希臘特洛伊戰爭中著名的“木馬計”而得名,顧名思義就是一種偽裝潛伏的網絡病毒,等待時機成熟就出來害人。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        傳染方式:通過電子郵件附件發出,捆綁在其他的程序中。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        病毒特性:會修改注冊表、駐留內存、在系統中安裝后門程序、開機加載附帶的木馬。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        木馬病毒的破壞性:木馬病毒的發作要在用戶的機器里運行客戶端程序,一旦發作,就可設置后門,定時地發送該用戶的隱私到木馬程序指定的地址,一般同時內置可進入該用戶電腦的端口,并可任意控制此計算機,進行文件刪除、拷貝、改密碼等非法操作。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        防范措施:用戶提高警惕,不下載和運行來歷不明的程序,對于不明來歷的郵件附件也不要隨意打開。 uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司

        以上就是關于杭州木馬設計相關問題的回答。希望能幫到你,如有更多相關問題,您也可以聯系我們的客服進行咨詢,客服也會為您講解更多精彩的知識和內容。uZJ創意嶺 - 安心托付、值得信賴的品牌設計、營銷策劃公司


        推薦閱讀:

        杭州馬燈部落是誰開的(杭州馬燈部落是誰開的公司)

        杭州站到奧體中心有多遠(杭州站到奧體中心有多遠?。?/a>

        杭州西溪濕地總體策劃(杭州西溪濕地總體策劃書)

        杭州體面廠有哪些(杭州體面廠有哪些公司)

        10大考研機構實力排名(10大考研機構實力排名表)

        免费观看一级片_中文字幕人妻无码乱精品_人妻网站_欧美一区精品

          1. <wbr id="dzxun"><ins id="dzxun"></ins></wbr>

            <track id="dzxun"></track>