計算機(jī)系統(tǒng)安全顧平-文庫吧
2024-12-26 00:49 本頁面
【正文】 施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。為了隱蔽自己，病毒必須潛伏，少做動作。 2022年 2月 5日星期六 什么是木馬 ? 一種基于遠(yuǎn)程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點。 ? 所謂隱蔽性是指木馬的設(shè)計者為了防止木馬被發(fā)現(xiàn)，會采用多種手段隱藏木馬，這樣服務(wù)端即使發(fā)現(xiàn)感染了木馬，由于不能確定其具體位置，往往只能望“馬”興嘆。 ? 所謂非授權(quán)性是指一旦控制端與服務(wù)端連接后，控制端將享有服務(wù)端的大部分操作權(quán)限，包括修改文件，修改注冊表，控制鼠標(biāo)，鍵盤等等，而這些權(quán)力并不是服務(wù)端賦予的，而是通過木馬程序竊取的。 2022年 2月 5日星期六 木馬的傳播方式 ?木馬的傳播方式主要有兩種 : ?一種是通過 EMAIL,控制端將木馬程序以附件的形式夾在郵件中發(fā)送出 去 , 收信人只要打開附件系統(tǒng)就會感染木馬 。 ?另一種是軟件下載，一些非正規(guī)的網(wǎng)站以提供軟件下載為名義， 將木馬捆綁在軟件安裝程序上，下載后，只要一運行這些程序，木馬就會自動安裝。 2022年 2月 5日星期六 木馬的偽裝方式 ? 修改圖標(biāo) 當(dāng)你在 EMAIL的附件中看到這些 圖標(biāo)時 ,是否會認(rèn)為這是個文本文件呢 ?但是我不得不告訴你 ,這也有可能是個木馬程序 ,現(xiàn)在 已經(jīng)有木馬可以將木馬服務(wù)端程序的圖標(biāo)改成 HTML,TXT, ZIP等各種文件的圖標(biāo) ,這有相當(dāng)大的迷惑性 ,但是目前提供這種功能的木馬還不多見 ,并且這種 偽裝也不是無懈可擊的 ,所以不必整天提心吊膽 ,疑神疑鬼的。 ? 捆綁文件 這種偽裝手段是將木馬捆綁到一個安裝程序上 ,當(dāng)安裝程序運行時 ,木馬在用戶毫無察覺的情況下 ,偷偷的進(jìn)入了系統(tǒng)。至于被捆綁的文件一般是可執(zhí)行文件 (即 EXE,COM一類的文件 )。 ? 出錯顯示 有一定木馬知識的人都知道 ,如果打開一個文件 ,沒有任何反應(yīng) ,這很可能就是個木馬程序 , 木馬的 設(shè)計者也意識到了這個缺陷 ,所以已經(jīng)有木馬提供了一個叫做出錯顯示的功能。當(dāng)服務(wù) 端用戶打開木 馬程序時 ,會彈出一個錯誤提示框 (這當(dāng)然是假的 ),錯誤內(nèi)容可自由 定義 ,大多會定制成 一些諸如“文件已破壞，無法打開的！”之類的信息，當(dāng)服務(wù)端用戶信以 為真時 ,木馬卻悄悄侵入了 系統(tǒng)。 2022年 2月 5日星期六 木馬的偽裝方式（續(xù)） ? 定制端口 很多老式的木馬端口都是固
試題試卷相關(guān)推薦
鄂ICP備17016276號-1