您的位置:網(wǎng)站首頁 > 電器維修資料網(wǎng) > 正文 >
黑客是怎樣種植木馬的以及防范的策略
來源: 日期:2013-12-19 9:46:29 人氣:標簽:
一、種植木馬
現(xiàn)在網(wǎng)絡(luò)上流行的木馬基本上都采用的是C/S 結(jié)構(gòu)(客戶端/服務端)。你要使用木馬控制對方的電腦,首先需要在對方的的電腦中種植并運行服務端程序,然后運行本地電腦中的客戶端程序?qū)Ψ诫娔X進行連接進而控制對方電腦。
為了避免不熟悉木馬的用戶誤運行服務端,現(xiàn)在流行的木馬都沒有提供單獨的服務端程序,而是通過用戶自己設(shè)置來生成服務端,黑洞2004也是這樣。首先運行黑洞2004,點擊“功能/生成服務端”命令,彈出“服務端配置”界面。由于黑洞2004采用了反彈技術(shù)(請參加小知識),首先單擊旁邊的“查看”按鈕,在彈出的窗口中設(shè)置新的域名,輸入你事先申請空間的域名和密碼,單擊“域名注冊”,在下面的窗口中會反映出注冊的情況。域名注冊成功以后,返回“服務端配置”界面,填入剛剛申請的域名,以及“上線顯示名稱”、“注冊表啟動名稱”等項目。為了迷惑他人,可以點“更改服務端圖標”按鈕為服務端選擇一個圖標。所有的設(shè)置都完成后,點擊“生成EXE型服務端”就生成了一個服務端。在生成服務端的同時,軟件會自動使用UPX為服務端進行壓縮,對服務端起到隱藏保護的作用。
服務端生成以后,下一步要做的是將服務端植入別人的電腦?常見的方法有,通過系統(tǒng)或者軟件的漏洞入侵別人的電腦把木馬的服務端植入其的電腦;或者通過Email夾帶,把服務端作為附件寄給對方;以及把服務端進行偽裝后放到自己的共享文件夾,通過P2P軟件(比如PP點點通、百寶等),讓網(wǎng)友在毫無防范中下載并運行服務端程序。
由于本文主要面對普通的網(wǎng)絡(luò)愛好者,所以就使用較為簡單的Email夾帶,為大家進行講解。我們使用大家經(jīng)常會看到的Flash動畫為例,建立一個文件夾命名為“好看的動畫”,在該文件夾里邊再建立文件夾“動畫.files”,將木馬服務端軟件放到該文件夾中假設(shè)名稱為“abc.exe”,再在該文件夾內(nèi)建立flash文件,在flash文件的第1幀輸入文字“您的播放插件不全,單擊下邊的按鈕,再單擊打開按鈕安裝插件”,新建一個按鈕組件,將其拖到舞臺中,打開動作面板,在里邊輸入“on (press) {getURL("動畫.files/abc.exe");}”,表示當單擊該按鈕時執(zhí)行abc這個文件。在文件夾“好看的動畫”中新建一個網(wǎng)頁文件命名為“動畫.htm”,將剛才制作的動畫放到該網(wǎng)頁中。看出門道了嗎?平常你下載的網(wǎng)站通常就是一個.html文件和一個結(jié)尾為.files的文件夾,我們這么構(gòu)造的原因也是用來迷惑打開者,畢竟沒有幾個人會去翻.files文件夾。現(xiàn)在我們就可以撰寫一封新郵件了,將文件夾“好看的動畫”壓縮成一個文件,放到郵件的附件中,再編寫一個誘人的主題。只要對方深信不疑的運行它,并重新啟動系統(tǒng),服務端就種植成功了。
二、使用木馬
成功的給別人植入木馬服務端后,就需要耐心等待服務端上線。由于黑洞2004采用了反連接技術(shù),所以服務端上線后會自動和客戶端進行連接,這時,我們就可以操控客戶端對服務端進行遠程控制。在黑洞2004下面的列表中,隨便選擇一臺已經(jīng)上線的電腦,然后通過上面的命令按鈕就可
以對這臺電腦進行控制。下面就簡單的介紹一下這些命令的意義。
文件管理:服務端上線以后,你可以通過“文件管理”命令對服務端電腦中的文件進行下載、新建、重命名、刪除等操作。可以通過鼠標直接把文件或文件夾拖放到目標文件夾,并且支持斷點傳輸。簡單吧?
進程管理:查看、刷新、關(guān)閉對方的進程,如果發(fā)現(xiàn)有殺毒軟件或者防火墻,就可以關(guān)閉相應的進程,達到保護服務器端程序的目的。
窗口管理:管理服務端電腦的程序窗口,你可以使對方窗口中的程序 大化、 小化、正常關(guān)閉等操作,這樣就比進程管理更靈活。你可以搞很多惡作劇,比如讓對方的某個窗口不停的 大化和 小化。
視頻監(jiān)控和語音監(jiān)聽:如果遠程服務端電腦安裝有USB攝像頭,那么可以通過它來獲取圖像,并可直接保存為Media Play可以直接播放的Mpeg文件;需要對方有麥克風的話,還可以聽到他們的談話,恐怖吧?
除了上面介紹的這些功能以外,還包括鍵盤記錄、重啟關(guān)機、遠程卸載、抓屏查看密碼等功能,操作都非常簡單,明白了吧?做駭客其實很容易。
- 1
- 2
- 下一頁
【看看這篇文章在百度的收錄情況】
相關(guān)文章
- 上一篇: ADSL路由器怎樣防范黑客的攻擊
- 下一篇: 手工怎樣清除“MSN相片”病毒