遠(yuǎn)程控制的攻擊與防范(編輯修改稿)
2025-05-29 05:41 本頁面
【文章內(nèi)容簡介】 在系統(tǒng)服務(wù)中生成一個(gè)名為Hgzserver的服務(wù)，將其關(guān)閉就會(huì)終止灰鴿子程序的運(yùn)行 . 在 【 運(yùn)行 】 對話框中運(yùn)行 ，進(jìn)入 【 服務(wù) 】 窗口，在其中可查 看灰鴿子服務(wù)。 雙擊該項(xiàng)服務(wù)，在彈出的 屬性對話框中單擊 【 停止 】 按鈕，再將 【 啟動(dòng)類型 】 設(shè) 為“已禁用”狀態(tài)。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 GrayPigeon_Hack GrayPigeon_Hacke... 灰鴿子服務(wù) … 自動(dòng) 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 25 使用灰鴿子進(jìn)行遠(yuǎn)程控制 軟件設(shè)置 加殼 把木馬植入他人的電腦中 遠(yuǎn)程控制計(jì)算機(jī) 禁止灰鴿子服務(wù) 手工清除灰鴿子 解除關(guān)聯(lián) 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 26 手動(dòng)清除灰鴿子 1. 手工檢測灰鴿子 因?yàn)榛银澴訑r截了 API調(diào)用，在正常模式下服務(wù)端程序文件和其注冊的服務(wù)項(xiàng)均被隱藏。此外，灰鴿子服務(wù)端的文件名也是可以自定義的，也給手工檢測帶來困難。 但是，無論自定義的服務(wù)端文件名是什么，一般都會(huì)在系統(tǒng)安裝目錄下生成一個(gè)以“ ”結(jié)尾的文件，這為準(zhǔn)確地手工檢測灰鴿子服務(wù)端提供了方便。 由于正常模式下灰鴿子會(huì)隱藏自己，因此檢測灰鴿子的操作一定要在安全模式下進(jìn)行，方法如下。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 27 手動(dòng)清除灰鴿子 步驟 1：重啟系統(tǒng)進(jìn)入安全模式 (啟動(dòng)系統(tǒng)時(shí)按 F8顯示啟動(dòng)菜單 )。 步驟 2：設(shè)置 Windows顯示所有文件。在 【 我的電腦 】窗口中選擇 【 工具 】 【 文件夾選項(xiàng) 】 ，打開【 文件夾選項(xiàng) 】 對話框，在 【 查看 】 標(biāo)簽中取消勾選 【 隱藏受保護(hù)的操作系統(tǒng)文件 (推薦 )】 復(fù)選框。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 28 手動(dòng)清除灰鴿子 步驟 3：選擇 【 開始 】 【 搜索 】 【 文件或文件夾 】菜單項(xiàng)，打開 【 搜索結(jié)果 】窗口，在 【 全部或部分文件名 】 文本框輸入“ *”，將搜索位置選擇 C盤。 步驟 4：單擊 【 搜索 】 按鈕，可在 Windows目錄下 (不包含子目錄 )下發(fā)現(xiàn)灰鴿子的木馬程序文件，如。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 29 手動(dòng)清除灰鴿子 步驟 5：根據(jù)灰鴿子工作原理，如果 灰鴿子的文件，那么在安裝目錄下還會(huì)有 和 。打開 Windows系統(tǒng)的安裝目錄，尋找這兩個(gè)文件，同時(shí)還有一個(gè)記錄鍵盤操作的。 找到這些文件即可斷定系統(tǒng)被植入灰鴿子服務(wù)端程序，下面手動(dòng)清除這些程序就可以了。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 30 手動(dòng)清除灰鴿子 2. 手工清除 手工清除灰鴿子分兩步： ? 清除灰鴿子的服務(wù) ? 刪除灰鴿子的程序文件 操作步驟如下。 步驟 1：在 【 注冊表編輯器 】 窗口中展開 HKEY_LOCAL_ MACHINE\SYSTEM\Current Control Set\Services注冊表項(xiàng)。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 31 手動(dòng)清除灰鴿子 2. 手工清除 步驟 2：選擇 【 編輯 】 【 查找 】 菜單項(xiàng)，打開 【 查找 】 對話框，在 【 查找目標(biāo) 】 文本框中輸入 huigezi，單 擊 【 查找下一個(gè) 】 按鈕， 可以找到灰鴿子木馬的服 務(wù)項(xiàng)，將其所有相關(guān)的注 冊表項(xiàng)刪除。 步驟 3：刪除灰鴿子的程序文件。在安全模式下，刪除Windows文件夾中 、 、 ，重啟系統(tǒng)即可。 使用灰鴿子進(jìn)行遠(yuǎn)程控制 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5/30 32 使用灰鴿子進(jìn)行遠(yuǎn)程控制 軟件設(shè)置 加殼 把木馬植入他人的電腦中 遠(yuǎn)程控制計(jì)算機(jī) 禁止灰鴿子服務(wù) 手工清除灰鴿子 解除關(guān)聯(lián) 河南工業(yè)大學(xué)信息科學(xué)與工程學(xué)院 2022/5
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1