,防毒指南   工具软件   办公软件   操作系统   网络安全   设计在线   程序开发   教程宝典   软件下载   软件论坛,防毒指南
您的位置:软件 > 网络安全 > 病毒剖析 > 防毒指南 > 正文
最新反弹型木马攻防实战
[文章信息]
作者:李红 原创
时间:2005-02-03
出处:天极网
责任编辑:原野
[文章导读]
如今网上传播的反弹型木马以国产的最为常见,下面我们就介绍这种木马是如何生成、种植、使用、隐藏和防范的……
advertisement
热点推荐
· 深入探讨SQL Server 2000对XML的支持
· Swing(空)
· 3DS Stodio Max 宝典
· 中小企业服务器配置方案--前 言
· 中小企业服务器配置方案--代理接入服务器(3)
[正文]

上一页  1 2 3 4 5 6 7  下一页

  二、把木马植入他人的电脑中

  现在我们要把木马服务端投到别人的电脑中。种植木马的方法有很多,例如Email夹带,把服务端作为附件寄给对方;建一个网站,伪装成XXXX软件的破解版,引诱他人下载服务端文件;通过系统漏洞入侵他人电脑,把木马服务端传过去;把服务端伪装后放到自己的共享文件夹,欺骗网友用P2P软件下载并运行之。下面我们以Email夹带为例,介绍种植木马的方法。

  首先启动Outlook等Email软件,撰写一封新邮件,将刚才生成的木马服务端安装文件压缩成一个文件,放到邮件的附件中,编写一个诱人的主题,例如“惊天消息:大兴安岭抓住外星人,请看现场照片……”,对方收到邮件后,如果好奇打开附件、单击该木马安装文件,就会显示绑定的图片,其他什么现象也没有,重新启动系统后,木马服务端就种植成功了。

  三、远程控制对方

  以上投毒成功后,控制对方的电脑就很容易了,只要使用客户端即可。由于是反弹型木马,所以服务端上线后会自动连接客户端,此时你可以启动灰鸽子,操控客户端对服务端进行远程控制。在软件主界面列表中(如下图5),随便选择一台已经上线的电脑,然后单击打开选项卡对这台电脑进行分类控制,选项卡有“文件管理器”、远程控制命令、注册表模拟器、远程监控、文件传输管理、命令广播。



图 5

  文件管理器:在该选项卡中,你可以随意的下载对方机器中的文件,而且还支持断点传输。你可以象操作“Windwos资源管理器”那样,下载、新建、重命名、删除对方电脑中的文件,还可以把对方的文件上传到FTP服务器上保存。

  远程控制命令:在这里,你可以查看对方的系统信息、剪切板中内容;查看、终止对方的进程,例如发现有杀毒软件或防火墙,即可终止对应的进程,以便保护服务器端;你可以启动、关闭对方的服务;查看对方共享的信息;关闭或恢复对方的程序窗口;远程运行DOS命令控制对方,卸载、重新加载服务端,远程关机或重启等。

  远程监控:这里你可以启动语音监听、或发送,如果对方有麦克风,你就可以听到他们的谈话,而且你还可以向对方发送文字信息。

上一页  1 2 3 4 5 6 7  下一页

发表评论推荐给朋友我想参加相关培训打印我对此感兴趣订阅电子杂志
,防毒指南相关内容,防毒指南焦点新闻
  • 如何防止ASP木马在服务器上运行
  • 暴风雨的先驱——邮件网页木马
  • 黑客营传奇系列故事之四:木马
  • 黑客故事:木马之惊声尖叫
  • 防御网络游戏外挂木马全攻略
  • 动态嵌入式DLL木马的发现及清除
  • 常见木马实现技术分析及防范措施
  • 针对PHP木马攻击的防御之道
  • 防范QQ木马的四则新技巧
  • FVD刺激高清碟机加速商业化 抢占商机最重要
  • 3家搜索引擎集体诉讼8848 吕春维未敢出席
  • 杨元庆:没有准备不会获批的备用方案
  • 军队信息化诞生新领域 电子军务呼之欲出
  • 世界经济论坛公布信息化程度全球最新排名
  • 2004政务绩效评估:政府门户尚处于发展阶段
  • 甲骨文出资5.15亿美元 意图收购RetekInc
  • 技术并购:帮你突破传统增长的“天花板”
  • ,防毒指南Advertisement