項(xiàng)目4第四代木馬的應(yīng)用-閱讀頁
2024-08-20 14:29本頁面
【正文】 _LOCAL_MACHINE”“SOFTWARE”“Microsoft”“Windows”“CurrentVersion”“Run”下 ， 刪除字符串指 。 廣外男生木馬的清除 ? 點(diǎn)擊 “ 編輯 ” 菜單中的 “ 查找 ” ， 在注冊表編輯器中搜索 gwVboydl1。 ? 刪除 system32目錄下的 。 項(xiàng)目問題 2 － 木馬的加殼與脫殼 ?雖然木馬的功能非常強(qiáng)大 ， 甚至使得入侵者可以為所欲為 ， 但是有了良好的殺毒工具 ， 木馬難免會被查殺 ?一個(gè)程序?qū)懲旰?， 并不是把寫好的程序直接提供給用戶進(jìn)行使用 ， 而是需要通過一些軟件對應(yīng)用程序進(jìn)行處理 ， 這個(gè)處理的過程被稱作“ 加殼 ” 。 ?脫殼與加殼需要使用相同的軟件進(jìn)行 ， 例如 ，使用 UPX對木馬程序進(jìn)行加殼之后 ， 如果需要脫殼 ， 仍然需要使用 UPX進(jìn)行脫殼過程 。 木馬的加殼實(shí)例 ?首先，我們使用 Language 2022檢測冰河木馬程序客戶端的加殼結(jié)果，客戶端并沒有經(jīng)過加殼處理。然后選擇 Compress選項(xiàng)卡，點(diǎn)擊 Go按鈕 木馬的加殼實(shí)例 ?加殼完成后，再次使用殺毒軟件對冰河客戶端進(jìn)行掃描，通過加殼之后，原來能夠被查殺的木馬客戶端現(xiàn)在已經(jīng)無法被殺毒軟件識別了。 在 “ 自定義文件夾向?qū)?” 中選擇 “ 選擇或編輯該文件夾的HTML模板 ” ， 然后單擊 “ 下一步 ” ， 進(jìn)入 “ 模板選擇 “ 文件夾木馬的實(shí)例 ?步驟三：在 “ 模板選擇 ” 對話框中選擇標(biāo)準(zhǔn)，單擊 “ 下一步 ” ，完成自定義文件夾。具體內(nèi)容如下： ?掌握了第四代木馬的使用與防范 ?了解了木馬加殼與脫殼的含義 ?掌握了文件夾木馬的使用與防范 作 業(yè) 1. 在遠(yuǎn)程服務(wù)器上種植第四代木馬？ 2. 對木馬
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1