項(xiàng)目4第四代木馬的應(yīng)用(文件)
【正文】 ”“CLSIDT”， 刪除 ID為 {5EAE4AC0146E11D2A96E000000000009}的鍵及其下所有子鍵和鍵值 。 然后進(jìn)入 DOS 模 式 下 ， 輸入 del winnt\system32\ 命令 ， 刪除system32目錄中的 。 木馬的加殼實(shí)例 ?我們可以使用 Language2022這種檢測工具發(fā)現(xiàn)程序加殼所使用的軟件類型 ?使用 Language2022檢測得到的冰河木馬軟件服務(wù)器端的加殼內(nèi)容，其中 Program一項(xiàng)的值A(chǔ)SPack說明被檢測的冰河軟件采用的加殼工具是 ASPack。 項(xiàng)目問題 3 － 文件夾木馬 ?在 windows系統(tǒng)中 ， 文件夾采用了實(shí)現(xiàn)網(wǎng)頁的方法來實(shí)現(xiàn)文件夾的樣式 ， 也就是說 Windows中的文件夾支持 HTML和 javascript定義的一些動作 ?通過編寫 javascript可以讓文件夾在打開時自動執(zhí)行程序 ?文件夾木馬的實(shí)現(xiàn)需要沒有打補(bǔ)丁的 持 文件夾木馬的實(shí)例 ?步驟一：打開 “ 文件夾選項(xiàng) ” 設(shè)置 ， 將 “ 隱藏受保護(hù)的操作系統(tǒng)文件 ” 前面的勾去掉 ， 同時設(shè)置現(xiàn)實(shí)所有文件和文件夾 ?步驟二：新建一個文件夾 ， 雙擊該文件后 ， 選擇 “ 查看 ” —“自定義文件夾 ” 。 3. 在遠(yuǎn)程服務(wù)器上檢測與防范第四代木馬？ 。該文件夾會多出 Folder settings文件夾和 件 ?步驟四：編寫 javascript代碼 文件夾木馬的實(shí)例 ?步驟五：修改 （ 在 Folder settings文件夾中 ） ， 用記事本打開 ， 然后在style/style后面加入編寫的 javascript代碼 ，并保存 ?步驟六：將木馬或相應(yīng)應(yīng)用程序拷貝到 Folder settings文件夾中
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1