加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月21日 星期日   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

告诉你木马藏在哪!

2019/4/21  电子商务网  浏览选项:    本文已被浏览 941 次
作者:huayumeng
木马是一种基于远程控制的病毒程序,该程序具有很强的隐蔽性和危害性,它可以在人不知鬼不觉的状态下控制你或者监视你。下面就是木马潜伏的诡招,看了以后不要忘记采取绝招来对付这些损招哟!
1、集成到程序中
其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:windowsfile.exe load=c:windowsfile.exe
这时你就要小心了,这个file.exe很可能是木马哦。
4、伪装在普通文件中
这个方法出现的比较晚,不过现在很流行,对于不熟练的windows操作者,很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
5、内置到注册表中
上面的方法让木马着实舒服了一阵,既没有人能找到它,又能自动运行,真是快哉!然而好景不长,人类很快就把它的马脚揪了出来,并对它进行了严厉的惩罚!但是它还心有不甘,总结了失败教训后,认为上面的藏身之处很容易找,现在必须躲在不容易被人发现的地方,于是它想到了注册表!的确注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马哦:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;
HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。
6、在System.ini中藏身
木马真是无处不在呀!什么地方有空子,它就往哪里钻!这不,Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点,打开这个文件看看,它与正常文件有什么不同,在该文件的[boot]字段中,是不是有这样的内容,那就是shell=Explorer.exe file.exe,如果确实有这样的内容,那你就不幸了,因为这里的file.exe就是木马服务端程序!另外,在System.ini中的[386Enh]字段,要注意检查在此段内的“driver=路径程序名”,这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这三个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里喽。
7、隐形于启动组中
有时木马并不在乎自己的行踪,它更注意的是能否自动加载到系统中,因为一旦木马加载到系统中,任你用什么方法你都无法将它赶跑(哎,这木马脸皮也真是太厚),因此按照这个逻辑,启动组也是木马可以藏身的好地方,因为这里的确是自动加载运行的好场所。动组对应的文件夹为:C:windowsstart menuprogramsstartup,在注册表中的位置:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion。
ExplorerShellFolders Startup="C:windowsstart menuprogramsstartup"。要注意经常检查启动组哦!
8、隐蔽在Winstart.bat中
按照上面的逻辑理论,凡是利于木马能自动加载的地方,木马都喜欢呆。这不,Winstart.bat也是一个能自动被Windows加载运行的文件,它多数情况下为应用程序及Windows自动生成,在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件,这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码,引诱用户点击,用户点击的结果不言而喻:开门揖盗!奉劝不要随便点击网页上的链接,除非你了解它,信任它,为它死了也愿意等等。
转自:天地无忧论坛
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:未来PC可能抛弃鼠标键盘
下篇文章:QQ升级天使:不开电脑挂等级
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
QQ会员音速天使大考堂送五位QQ了!
微软正式推出首个Vista官方合作..
深入剖析Windows XP的BO..
简约主义 返璞归真之看电影篇(上)..
ebay易趣网店打折售玫琳凯账户被..
为数据区域创建动态快照
Windows最新十大技巧一 Wi..
为什么你不用担心网页级别的更新?(..
新网站排名不稳定的google幽灵..
WinDVD简介 WinDVD简明..
网站推广方法--资源合作
金山词霸2005 问答集锦
在Win 2003中安全释放内存
沪大学生热衷网上当老板
合并VCD电影
最新QQ酷玩技巧三则
用Office2003IRM设定访..
巧用快捷键设置Excel单元格格式
什么是动态网页?动态网页有哪些特点?
喜讯:Google推出1G免费ma..
安装Photoshop 不走寻常路
MSN 7.0在美国的使用
用QQ听电台的设置方法
从Windows中请出贴身小秘书
巧改变量用开始中的运行启动QQ
新软面世,增加Xtraz中心 IC..
创业:自己当“老板”靠时尚赚钱
微软Live Mail桌面版新功能..
英文经典SEO教材《SeoBook》
Office内嵌12国语言翻译功能
MSN Messenger的蝶变
如何修改FTP密码
<搜索引擎排名秘笈>电子书
你的MSN聊天可能被人监控!
巧思妙想 让桌面容纳更多的图标
无线热点分布——拉萨
QChina.exe的获取 用微软..
如何更好的实现站点的内链?(原创)
让新建的Word文档直接设置好格式
必掌握的病毒知识(3)
中小花草企业怎样实施电子商务
更改IE下载文件后的默认处理方法
快速打开Word文档 “三板斧”(..
换种方式赚钱致富(三)
不必开启的功能 XP别再"烦"我
 热门文章
 
 保存网页图片的八种方法 (53474)
 我的QQ 我的信息中心 (47647)
 2006年值得关注的十个web2.0网站 (39618)
 用OE邮件发短信不再是梦想! (26470)
 传统商务与电子商务的区别 (11234)
 让Windows序列号原形毕露 (10857)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8272)
 如何让搜索引擎收录新网站 (8236)
 在Word中输入乘号和除号的几种方法 (7323)
 IE6用户如何升级到IE7.0浏览器版本 (7175)
 更换开机画面 Win XP开机画面随我定 (7062)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6370)
 智能ABC输入法中的使用技巧 (6113)
 抓就要抓最清晰的图片 (6027)
 如何保持网站排名课程记录 --  电子商务网原创 (6024)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何保持网站排名课程记录 -- 电子商务网原创2019/4/21
    这个问题对于比较熟练的SEO,都没有什么难处,因为大多SEO都掌握自己一整套的优化方案和保持排名方案,所以,这个内容属于初级的问题~,我今天大概讲一些方法和注意的地方,我个人观点,既然懂得如何排上去,就用排上去的那套方法继续维持排名,天下没有免费的午餐,没有谁永远是第一, 也没有排上去就掉不下来的第一~~,贵在坚持,OK,我们开始讲内容,我们先说说昨天的内容~~
    关于网站改版,大多现在的网站管理人员,SEO,程序员等,都希望自己的网站能够获得好的名次,所以费尽了心思和力气去给网站改版,修改关键字,调整网站结构.而且频率也相当的快,有的2、3天就改版一次~~~ ,大家也许会问,那如果我不更新,网站不就没有内容了? ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved