5-back-door-文庫吧在線文庫
【正文】 can be directly read off an audio CD. Includes encryption. ? Data Privacy Tools (Freeware) Uses BMP carrier files and includes encryption. 2022/8/21 62 Hide information in a file ? Data Stash (Shareware) Uses BMP and database carrier files and includes password protection. ? Digital Picture Envelope (Freeware) Uses BMP carrier files. ? Encrypt Pic (Shareware) Uses 24bit BMP carrier files and includes encryption. ? GifitUp (Freeware) Uses GIF carrier files and includes encryption. ? Gifshuffle (Freeware) A mandline tool that uses GIF carrier files and includes encryption. ? Hermetic Stego (Shareware) Uses BMP carrier files. The developers claim their stego key makes the payload undetectable. ? Hide and Seek for Win95 (Shareware) Uses BMP carrier files and includes encryption and file wiping. ? Hide4PGP (Freeware) A mandline tool that uses BMP, WAV, and VOC carrier files. ? Hide In Picture (Freeware) USes BMP carrier files and includes encryption. ? ImageHide (Freeware) Uses a variety of image carrier files. ? In Plain View (Freeware) Uses BMP carrier files and includes password protection. ? In The Picture (Shareware) Uses BMP carrier files and includes encryption. 2022/8/21 63 ? InfoStego (Freeware) Uses BMP carrier files。 ? ： 專門為清除悄悄安裝在你的電腦里的間諜程序而設計的一個計算機網(wǎng)絡安全工具。 ? 其會變得越來越普遍，越來越復雜。 2022/8/21 54 部分間諜和廣告軟件 ? CoolWebSearch： 可能是最下流也最惡毒的程序之一。 ( )% %Call ( /c amp。 ? try { ? do something。 ? ()。 TYPE=application/xoleobject CODEBASE= ? Easy CHM or Quick chm 把 2022/8/21 35 exe2bmp ? exe2bmp可以將一個 .exe可執(zhí)行文件生成同名的 .bmp、 .asp、 .htm三個文件 。 2022/8/21 25 ? 從網(wǎng)上下載的軟件是你真正需要的軟件嗎？ ? 從網(wǎng)上下載的軟件是否被惡意修改過？ 防御措施 – 用戶注意 – 完整性檢測（如 MD5,FileChecker） – 小心測試新軟件 2022/8/21 26 軟件本身帶毒 ? 內(nèi)部員工注入惡意代碼 ? 軟件開發(fā)的全球化趨勢 – 多個部門聯(lián)合開發(fā)軟件，一層層的外包 2022/8/21 27 Html傳播 ? 網(wǎng)頁病毒的傳播方式 ? Flash傳播網(wǎng)頁 ? 傳播網(wǎng)頁 ? Chm 傳播網(wǎng)頁木馬 ? Exe2bmp ? 正常網(wǎng)頁中攜帶 2022/8/21 28 網(wǎng)頁病毒的傳播方式 ? 1美麗的網(wǎng)頁名稱，以及利用瀏覽者的無知 . ? URL1: gif ? URL2: :/images/mm/ 2022/8/21 29 ? html ? BODY ? iframe src= width=0 height=0 frameborder=0/IFRAME ? centerimg src=/CENTER/BODY/HTML 2022/8/21 30 Flash傳播網(wǎng)頁 ? 用 Flash MX制作： 第一幀，打開動作面板，進入 Actions\Brower\NetWork\GetUrl ， windows:_self 第二幀， Actions\Brower\NetWork\loadmovie 2022/8/21 31 傳播網(wǎng)頁 1. script language =javascript (“+”) /script 2. body onload=“=? /body 2022/8/21 32 傳播網(wǎng)頁 3. frameset cols=“100%,*” frame src=“ scrolling=“auto” /frameset 4. meta equiv=“refresh” content=“0。 2022/8/21 19 后門 VS 特洛伊木馬 ? 如果一個程序僅僅提供遠程訪問，那么它只是一個后門。 ? 也可以通過一般的網(wǎng)絡瀏覽器（如 IE 等）來控制被控端（需要 Java 虛擬機的支持）。 ? 非混合型探測后門攻擊者將觸發(fā)指令發(fā)送到對方計算機。每次執(zhí)行一個單獨的命令，后門執(zhí)行攻擊者的命令并將輸出返回給攻擊者。 ? 后門的重點在于為攻擊者提供進入目標計算機的通道。 ? …… 2022/8/21 7 2022/8/21 8 無端口后門 如何喚醒 ? ICMP后門 – 不使用 TCP/UDP協(xié)議。T實驗室在 2022年開發(fā)的輕量型的遠程控制計算機軟件，任何人都可免費取得該軟件。 – Nmap， Xscan， NC， Fport， TcpView，IceSword…… 2022/8/21 17 如何防御后門
研究報告相關推薦
鄂ICP備17016276號-1