木馬與遠(yuǎn)程控制技術(shù)-wenkub.com
2025-05-10 22:31 本頁面
【正文】 (3) 修改注冊表。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 28頁 工作圖 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 29頁 監(jiān)視注冊表 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 30頁 試驗(yàn)：清除 “ 廣外女生 ” 木馬 ? “廣外女生 ” 是著名的國產(chǎn)遠(yuǎn)程控制軟件。多數(shù)模塊表現(xiàn)為 dll文件。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 22頁 木馬的清除方法 監(jiān)視端口 監(jiān)視文件 監(jiān)視進(jìn)程 監(jiān)視進(jìn)程模塊 監(jiān)視注冊表 一發(fā)現(xiàn)木馬，然后采取相應(yīng)的清除措施?？刂泼钣米址硎?，例如發(fā)送 “ *windows*”表示取窗口，發(fā)送 “ *process*”表示取進(jìn)程信息。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 15頁 木馬程序的安裝 ? 利用系統(tǒng)漏洞 ? 利用瀏覽網(wǎng)頁 ? 冒名欺騙 ? 捆綁下載 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 16頁 木馬的啟動(dòng) ? 集成到程序中 ? 隱藏在配置文件中 ? 潛伏在 ? 偽裝在普通文件中 ? 內(nèi)置到注冊表中 ? 隱形于啟動(dòng)組中 ? 捆綁在啟動(dòng)文件中 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 17頁 舉例：文件關(guān)聯(lián)啟動(dòng) ? 木馬通過修改注冊表，例如若讓擴(kuò)展名為 .txt的文件和木馬程序關(guān)聯(lián)，那么木馬程序會(huì)啟動(dòng)。注意，按下一個(gè)按鈕和釋放一個(gè)按鈕是兩個(gè)不同的動(dòng)作，所以必須創(chuàng)建兩個(gè)不同的 INPUT結(jié)構(gòu)。 遠(yuǎn)程控制實(shí)現(xiàn)鍵盤同步時(shí)使用鍵盤鉤子捕獲鍵盤信息 ， 某些木馬也用鍵盤鉤子來竊取鍵盤信息 。使用鍵盤鉤子可以捕獲控制端的鍵盤操作，調(diào)用 SendInput可以在被控制端產(chǎn)生虛擬的鍵盤操作。消息函數(shù)中還包含了鼠標(biāo)的位置信息。API函數(shù)有 Create
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1