黑客原理與防范措施(編輯修改稿)
2025-06-20 10:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 務(wù)器端程序即木馬程序，在主機(jī)執(zhí)行。客戶(hù)端和服務(wù)器端的通信一般基于TCP/IP協(xié)議。 ? 一般，特洛伊木馬程序都是隱蔽的進(jìn)程。 ? 當(dāng)控制端連接服務(wù)端主機(jī)后，控制端會(huì)向服務(wù)端主機(jī)發(fā)出命令。而服務(wù)端主機(jī)在接受命令后，會(huì)執(zhí)行相應(yīng)的任務(wù)。 ? 每個(gè)系統(tǒng)都存在特洛伊木馬。 特洛伊木馬的分類(lèi) ? 遠(yuǎn)程訪(fǎng)問(wèn)型。 ? 密碼發(fā)送型。 ? 鍵盤(pán)記錄型。 ? 毀壞型。 ? FTP型。 二、特洛伊木馬的發(fā)展和典型的木馬 ? 第一代木馬：控制端 —— 連接 —— 服務(wù)端 ? 第二代木馬：服務(wù)端 —— 連接 —— 控制端 第一代木馬 ? 特點(diǎn)：屬于被動(dòng)型木馬。能上傳，下載，修改注冊(cè)表，得到內(nèi)存密碼等。 ? 典型木馬：冰河， NetSpy， back orifice（簡(jiǎn)稱(chēng)： BO，木馬之星）、 NetBus等。 第二代木馬 ? 特點(diǎn)：屬于主動(dòng)型木馬。隱蔽性更強(qiáng)，有利用 ICMP協(xié)議隱藏端口的，有利用DLL（動(dòng)態(tài)連接庫(kù)）隱藏進(jìn)程的，甚至出現(xiàn)能傳播的木馬。 ? 典型木馬：網(wǎng)絡(luò)神偷，廣外女生等。 ? 天天安全網(wǎng)： 木馬的檢測(cè)和清除 ? 注意點(diǎn) ? 木馬的檢測(cè) ? 木馬的清除 注意點(diǎn) ?
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1