網(wǎng)絡(luò)惡意代碼攻擊和防御ppt(編輯修改稿)
2024-11-13 02:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 執(zhí)行代碼，這由服務(wù)的類(lèi)型決定（ SERVICE_WIN32_OWN_PROCESS類(lèi)型和 SERVICE_WIN32_SHARE_PROCESS類(lèi)型）。 ? 服務(wù)配置程序：用于修改、查詢已經(jīng)安裝了的服務(wù)信息。 ? 利用系統(tǒng)服務(wù)來(lái)啟動(dòng)木馬 采用手動(dòng)修改注冊(cè)表添加服務(wù)。 系統(tǒng)服務(wù)與以下幾個(gè)注冊(cè)表項(xiàng)相關(guān)： ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services ? HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services ? HKEY_LOCAL_MACHINE\SYSTEM\ ControlSet002\Services 自啟動(dòng)目錄啟動(dòng) 自啟動(dòng)目錄是用來(lái)啟動(dòng)一些應(yīng)用軟件的，它是 windows系統(tǒng)中最基本的啟動(dòng)方式， windows系統(tǒng)有兩個(gè)啟動(dòng)目錄，分別是第一啟動(dòng)目錄和第二啟動(dòng)目錄。 ? 第一啟動(dòng)目錄默認(rèn)位置為： C:\Documents and Setttings\用戶名 \[開(kāi)始 ]菜單 \程序 \啟動(dòng) \ 對(duì)應(yīng)的注冊(cè)表位置為： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders。 “startup” = “要啟動(dòng)的程序的路徑”； ? 第二啟動(dòng)目錄默認(rèn)位置為： C:\Documents and Settings\All Users\[開(kāi)始 ]菜單 \程序 \啟動(dòng) \ 對(duì)應(yīng)的注冊(cè)表位置為： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\User Shell Folders。 “Common Startup”=“要啟動(dòng)的程序的路徑”； 系統(tǒng)配置文件啟動(dòng) ? 系統(tǒng)配置文件其實(shí)是系統(tǒng)留給用戶的一個(gè)接口，用戶可以通過(guò)修改系統(tǒng)配置文件達(dá)到更改系統(tǒng)相關(guān)設(shè)置的目的。 ? windows系統(tǒng)啟動(dòng)后加載用戶界面的相關(guān)信息，包括程序的啟動(dòng)、用戶桌面設(shè)置和文件關(guān)聯(lián)等信息，主要完成 GUI下相關(guān)的環(huán)境配置。 格式如下： [windows] Run= Load= ? win 16的系統(tǒng)配置文件，后來(lái)又增加了一些新的設(shè)置，通過(guò)。 格式如下： [boot] Shell= ? windows圖形界面啟動(dòng)后不能更新、重命名或刪除的文件。當(dāng)系統(tǒng)重啟后會(huì)在進(jìn)入 windows前查找 ，再按照文件中指定的命令格式更新或者刪除文件，在完成這寫(xiě)工作后， 動(dòng)刪除，因此正常情況下在 windows系統(tǒng)目錄下沒(méi)有 。 格式如下： [rename] c:\windows\=c:\ 這個(gè)命令的意思是用 ，然后刪除 ，之后加載 。 ? ，也是用于系統(tǒng)重啟后的復(fù)制、刪除等任務(wù)。它也是在系統(tǒng)啟動(dòng)時(shí)運(yùn)行。 ? 和 ， 啟動(dòng)時(shí)執(zhí)行。 ? windows系統(tǒng)提供的，主要是用來(lái)幫助驅(qū)動(dòng)器啟動(dòng)某些程序，比如光盤(pán)自動(dòng)運(yùn)行時(shí)的圖標(biāo)顯示。，也支持硬盤(pán)和 U盤(pán)等各類(lèi)存儲(chǔ)設(shè)備。我們可以把木馬路徑寫(xiě)入 ，在用戶打開(kāi)驅(qū)動(dòng)器時(shí)， ，從而加載我們的木馬程序。 文件格式如下： [AutoRun] open= 遠(yuǎn)程受控端程序的隱藏 ? 在任務(wù)欄（包括任務(wù)管理器）中隱藏自己 ?初步隱藏 ? 注冊(cè)為系統(tǒng)服務(wù) ?不適用于 Win2k/NT ? 啟動(dòng)時(shí)會(huì)先通過(guò)窗口名來(lái)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1