木馬與遠程控制技術(編輯修改稿)
2025-06-19 22:31 本頁面
【文章內容簡介】 的線程 。 SendInput可以產(chǎn)生虛擬的鍵盤或鼠標信息，它的第二個參數(shù)是一個INPUT結構指針。注意，按下一個按鈕和釋放一個按鈕是兩個不同的動作，所以必須創(chuàng)建兩個不同的 INPUT結構。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 13頁 進程管理 ? 列舉進程 ? 刪除進程 ? 執(zhí)行程序 ? 控制系統(tǒng) 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 14頁 木馬技術揭露 因為木馬是未經(jīng)授權而使用的遠程控制程序，因此，木馬還要使用一些正常遠程控制程序所不使用的方法，以達到其目的。主要表現(xiàn)在竊取鍵盤信息、欺騙用戶安裝、執(zhí)行和隱藏等。竊取鍵盤信息所使用的鉤子技術已經(jīng)在上節(jié)介紹，本節(jié)主要介紹木馬安裝、執(zhí)行和隱藏。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 15頁 木馬程序的安裝 ? 利用系統(tǒng)漏洞 ? 利用瀏覽網(wǎng)頁 ? 冒名欺騙 ? 捆綁下載 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 16頁 木馬的啟動 ? 集成到程序中 ? 隱藏在配置文件中 ? 潛伏在 ? 偽裝在普通文件中 ? 內置到注冊表中 ? 隱形于啟動組中 ? 捆綁在啟動文件中 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 17頁 舉例：文件關聯(lián)啟動 ? 木馬通過修改注冊表，例如若讓擴展名為 .txt的文件和木馬程序關聯(lián)，那么木馬程序會啟動。木馬程序再調用記事本再打開被雙擊的文件，這樣木馬就悄悄地被啟動且用戶還難以發(fā)覺。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 18頁 木馬的隱藏技術分析 ? 遠線程技術 ? 使用注冊表插入 DLL ? 反向連接技術 ? 隱藏在回收站 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 19頁 一個完整的遠程控制程序
環(huán)評公示相關推薦
鄂ICP備17016276號-1