項(xiàng)目4第四代木馬的應(yīng)用-文庫(kù)吧資料
2024-08-14 14:29本頁(yè)面
【正文】 ram一項(xiàng)的值A(chǔ)SPack說(shuō)明被檢測(cè)的冰河軟件采用的加殼工具是 ASPack。 處理的目的有兩個(gè)： –一個(gè)是為了保護(hù)程序源代碼 、 防止被修改和破壞 –通過(guò)加殼后 ， 可以減小程序的體積 木馬的加殼與脫殼 ?木馬通過(guò)加殼后可以實(shí)現(xiàn)避免被殺毒軟件的查殺 ， 這些加殼的軟件常見(jiàn)的有 ASPACK、 UPX、WWPACK等 ?與加殼相反的過(guò)程稱(chēng)為 “ 脫殼 ” ， 目的是把加殼后的程序恢復(fù)成毫無(wú)包裝的可執(zhí)行代碼 ， 這樣未授權(quán)者便可以對(duì)程序進(jìn)行修改 。 然后進(jìn)入 DOS 模 式 下 ， 輸入 del winnt\system32\ 命令 ， 刪除system32目錄中的 。 dll， 找到所有和它有關(guān)的注冊(cè)表項(xiàng) ， 全部刪除 。 然后到“ HKEY_LOCAL_MACHINE”“SOFTWARE”“Classes”“CLSIDT”， 刪除 ID為 {5EAE4AC0146E11D2A96E000000000009}的鍵及其下所有子鍵和鍵值 。根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境，選擇靜態(tài) IP選項(xiàng)進(jìn)行實(shí)際網(wǎng)絡(luò)的設(shè)置 廣外男生使用實(shí)例 ?設(shè)置完成點(diǎn)擊 “ 下一步 ” ，填寫(xiě)生成服務(wù)器端的目標(biāo)文件的名稱(chēng)，然后點(diǎn)擊 “ 完成 ” ，結(jié)束服務(wù)器端的配置 廣外男生使用實(shí)例 廣外男生使用實(shí)例 廣外男生使用實(shí)例 廣外男生木馬的清除 ?1 、 檢測(cè)廣外男生木馬的有效方法為使用“ stat na”查看目標(biāo)主機(jī)的網(wǎng)絡(luò)連接情況 ，如果端口 8225開(kāi)放 ， 那么該主機(jī)可能已經(jīng)中了廣外男生木馬 。 廣外男生使用實(shí)例 ?本次實(shí)驗(yàn)使用固定 IP地址的主機(jī)進(jìn)行實(shí)驗(yàn)，因此選擇 “ 客戶(hù)端處于靜態(tài) IP” ?點(diǎn)擊 “ 下一步 ” ，再點(diǎn)擊 “ 完成 ” 按鈕結(jié)束客戶(hù)端的設(shè)置。 – 不再支持傳統(tǒng)的連接方式 廣外男生使
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1