木馬與遠程控制技術(shù)-wenkub.com
2025-05-10 22:31 本頁面
【正文】 (3) 修改注冊表。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 28頁 工作圖 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 29頁 監(jiān)視注冊表 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 30頁 試驗：清除 “ 廣外女生 ” 木馬 ? “廣外女生 ” 是著名的國產(chǎn)遠程控制軟件。多數(shù)模塊表現(xiàn)為 dll文件。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 22頁 木馬的清除方法 監(jiān)視端口 監(jiān)視文件 監(jiān)視進程 監(jiān)視進程模塊 監(jiān)視注冊表 一發(fā)現(xiàn)木馬，然后采取相應(yīng)的清除措施?？刂泼钣米址硎荆绨l(fā)送 “ *windows*”表示取窗口，發(fā)送 “ *process*”表示取進程信息。 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 15頁 木馬程序的安裝 ? 利用系統(tǒng)漏洞 ? 利用瀏覽網(wǎng)頁 ? 冒名欺騙 ? 捆綁下載 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 16頁 木馬的啟動 ? 集成到程序中 ? 隱藏在配置文件中 ? 潛伏在 ? 偽裝在普通文件中 ? 內(nèi)置到注冊表中 ? 隱形于啟動組中 ? 捆綁在啟動文件中 計算機病毒分析與防治教程 清華大學出版社 2021年 6月 16日 第 17頁 舉例：文件關(guān)聯(lián)啟動 ? 木馬通過修改注冊表，例如若讓擴展名為 .txt的文件和木馬程序關(guān)聯(lián)，那么木馬程序會啟動。注意，按下一個按鈕和釋放一個按鈕是兩個不同的動作，所以必須創(chuàng)建兩個不同的 INPUT結(jié)構(gòu)。 遠程控制實現(xiàn)鍵盤同步時使用鍵盤鉤子捕獲鍵盤信息 ， 某些木馬也用鍵盤鉤子來竊取鍵盤信息 。使用鍵盤鉤子可以捕獲控制端的鍵盤操作，調(diào)用 SendInput可以在被控制端產(chǎn)生虛擬的鍵盤操作。消息函數(shù)中還包含了鼠標的位置信息。API函數(shù)有 Create
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1