木馬與遠(yuǎn)程控制技術(shù)-文庫吧資料
2025-05-22 22:31本頁面
【正文】 2021年 6月 16日 第 21頁 文件與圖象的傳遞 文件與圖象屬于長數(shù)據(jù)，發(fā)送和接收的時間比較長，需要使用多線程來完成。從圖 65界面可看出，命令有“ 取窗口 ” 、 “ 鼠標(biāo)操作 ” 、 “ 取進程 ” 、“ 刪進程 ” 、 “ 看文件 ” 、 “ 刪文件 ” 、“ 執(zhí)行程序 ” 、 “ 上傳 ” 、 “ 下載 ” 、“ 關(guān)機 ” 、 “ 重啟 ” 、 “ 注銷 ” 。木馬程序再調(diào)用記事本再打開被雙擊的文件，這樣木馬就悄悄地被啟動且用戶還難以發(fā)覺。竊取鍵盤信息所使用的鉤子技術(shù)已經(jīng)在上節(jié)介紹，本節(jié)主要介紹木馬安裝、執(zhí)行和隱藏。 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 13頁 進程管理 ? 列舉進程 ? 刪除進程 ? 執(zhí)行程序 ? 控制系統(tǒng) 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 14頁 木馬技術(shù)揭露 因為木馬是未經(jīng)授權(quán)而使用的遠(yuǎn)程控制程序，因此，木馬還要使用一些正常遠(yuǎn)程控制程序所不使用的方法，以達到其目的。 SendInput可以產(chǎn)生虛擬的鍵盤或鼠標(biāo)信息，它的第二個參數(shù)是一個INPUT結(jié)構(gòu)指針。 在 Windows中 ， 鍵盤鉤子程序表現(xiàn)為 dll文件形式 ， 為主程序調(diào)用 。 鉤子的種類很多 ， 每種鉤子可以截獲并處理相應(yīng)的消息 ， 如鍵盤鉤子可以截獲鍵盤消息 ， 外殼鉤子可以截取 、 啟動和關(guān)閉應(yīng)用程序的消息等 。 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 12頁 鉤子 是一個處理消息的程序段 ， 通過系統(tǒng)調(diào)用 ， 把它掛入系統(tǒng) 。如 PCAnywhere和 都提供了同樣的功能。 ? 控制端將鼠標(biāo)信息發(fā)送給被控制端，控制端調(diào)用mouse_event或 SendInput產(chǎn)生虛擬的鼠標(biāo)操作。 ? 控制端鼠標(biāo)的捕獲使用窗口消息和消息函數(shù)，主要有WM_LBUTTONDOWN、 WM_LBUTTONDBLCLK、 WM_RBUTTONDOWN、WM_RBUTTONDBLCLK等消息和它們對應(yīng)的消息函數(shù)。類 CDC封裝了這些函數(shù)。計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 1頁 第 6章 木馬與遠(yuǎn)程控制技
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1