木馬與遠程控制技術(shù)(完整版)
【正文】 清華大學出版社 2021年 6月 16日 第 22頁 木馬的清除方法 監(jiān)視端口 監(jiān)視文件 監(jiān)視進程 監(jiān)視進程模塊 監(jiān)視注冊表 一發(fā)現(xiàn)木馬，然后采取相應的清除措施。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 15頁 木馬程序的安裝 ? 利用系統(tǒng)漏洞 ? 利用瀏覽網(wǎng)頁 ? 冒名欺騙 ? 捆綁下載 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 16頁 木馬的啟動 ? 集成到程序中 ? 隱藏在配置文件中 ? 潛伏在 ? 偽裝在普通文件中 ? 內(nèi)置到注冊表中 ? 隱形于啟動組中 ? 捆綁在啟動文件中 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 17頁 舉例：文件關(guān)聯(lián)啟動 ? 木馬通過修改注冊表，例如若讓擴展名為 .txt的文件和木馬程序關(guān)聯(lián)，那么木馬程序會啟動。 遠程控制實現(xiàn)鍵盤同步時使用鍵盤鉤子捕獲鍵盤信息 ， 某些木馬也用鍵盤鉤子來竊取鍵盤信息 。消息函數(shù)中還包含了鼠標的位置信息。類 CDC封裝了這些函數(shù)。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 12頁 鉤子 是一個處理消息的程序段 ， 通過系統(tǒng)調(diào)用 ， 把它掛入系統(tǒng) 。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 13頁 進程管理 ? 列舉進程 ? 刪除進程 ? 執(zhí)行程序 ? 控制系統(tǒng) 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 14頁 木馬技術(shù)揭露 因為木馬是未經(jīng)授權(quán)而使用的遠程控制程序，因此，木馬還要使用一些正常遠程控制程序所不使用的方法，以達到其目的。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 21頁 文件與圖象的傳遞 文件與圖象屬于長數(shù)據(jù)，發(fā)送和接收的時間比較長，需要
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1