木馬程序技術(shù)發(fā)展至今,已經(jīng)經(jīng)歷了5代：第一代,即是簡-資料下載頁
2025-08-23 10:18本頁面
【導(dǎo)讀】子郵件傳送信息，在木馬技術(shù)發(fā)展史上開辟了新的篇章；嵌入方式、利用遠(yuǎn)程插入線程技術(shù)、嵌入DLL線程或掛接PSAPI等，windowsNT/2020下取得了良好的隱藏效果；傳播的目的，而不必象以前的木馬那樣需要欺騙用戶主動(dòng)激活，例如最近新出現(xiàn)的類似沖擊波病毒的木馬-噩夢2.包含在合法程序的未授權(quán)代碼：未授權(quán)代。程序執(zhí)行不為用戶所知或不希望的功能：。則是相應(yīng)的客戶端程序。木馬便和他連接，將用戶的信息竊取出去。自動(dòng)搜索已中木馬的計(jì)算機(jī)。跟蹤監(jiān)視對(duì)方屏幕。監(jiān)視對(duì)方任務(wù)且可以中止對(duì)方任務(wù)。直接暴露了其行蹤。ICMP木馬的出現(xiàn)徹底擺脫了端口的束縛，成為黑客入侵?？赏ㄟ^發(fā)送接收ICMP_ECHO和ICMP_ECHOREPLY報(bào)文來進(jìn)行網(wǎng)絡(luò)診斷。ICMP木馬的出現(xiàn)正是得到了Ping程序的啟發(fā)，木馬將自己偽裝成一個(gè)Ping的進(jìn)。約定好的ICMP_ECHOREPLY包由控制器發(fā)出，木馬服務(wù)器就會(huì)接受、分析并從。雖然一般防火墻都將ICMP報(bào)文列為危險(xiǎn)報(bào)文，并。是木馬控制端信息的入侵可能。
【正文】 出現(xiàn)徹底擺脫了端口的束縛，成為黑客入侵后門的利器。 ? ICMP全稱是 Inter Control Message Protocol(互聯(lián)網(wǎng)控制報(bào)文協(xié)議 )，它是 IP協(xié)議簇的協(xié)議，主要用來向信源主機(jī)發(fā)送差錯(cuò)報(bào)文以及其他消息報(bào)文，這個(gè)協(xié)議可為 TCP或 UDP協(xié)議服務(wù)，也可以單獨(dú)使用，例如大家所熟知的 Ping工具，可通過發(fā)送接收 ICMP_ECHO和 ICMP_ECHOREPLY報(bào)文來進(jìn)行網(wǎng)絡(luò)診斷。 ? ICMP木馬的出現(xiàn)正是得到了 Ping程序的啟發(fā)，木馬將自己偽裝成一個(gè) Ping的進(jìn)程，使報(bào)文通過系統(tǒng)內(nèi)核或進(jìn)程直接處理而不使用端口，系統(tǒng)就會(huì)將ICMP_ECH0REPLY(Ping的回復(fù)數(shù)據(jù)包 )的監(jiān)聽、處理權(quán)交給木馬守護(hù)進(jìn)程，一旦事先 ? 約定好的 ICMP_ECHOREPLY包由控制器發(fā)出，木馬服務(wù)器就會(huì)接受、分析并從報(bào)文中解讀出命令和數(shù)據(jù)。雖然一般防火墻都將 ICMP報(bào)文列為危險(xiǎn)報(bào)文，并對(duì)其實(shí)施過濾，但是 Ping命令的回復(fù)報(bào)文卻往往不會(huì)在過濾策略中出現(xiàn)，這是因?yàn)槿绻唤邮?ping的回復(fù)就意味著主機(jī)沒有辦法對(duì)外進(jìn)行網(wǎng)絡(luò)診斷，這樣對(duì)于用戶是極不方便的。但不禁止接收 ICMPECHOREPLY報(bào)文的直接后果就是木馬控制端信息的入侵可能。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1