首页 要闻 > 内容

木马程序一般不具有以下特性 木马程序

时间:2024-06-27 09:03:06 来源:
导读 大家好,我是小典,我来为大家解答以上问题。木马程序一般不具有以下特性,木马程序,很多人还不知道,现在让我们一起来看看吧!木马程序是...

大家好,我是小典,我来为大家解答以上问题。木马程序一般不具有以下特性,木马程序,很多人还不知道,现在让我们一起来看看吧!

木马程序是指潜伏在电脑中,受外部用户控制以窃取本机信息或者控制权的程序。

  危害   危害本机信息安全:木马程序多数有恶意企图,例如盗取QQ帐号、游戏帐号甚至银行帐号,将本机作为工具来攻击其他设备等   占用系统资源,降低电脑效能   查杀   一般使用专门的木马查杀工具来杀除,例如木马克星、ewido、费尔托斯特等软件。

  目前的杀毒软件多数也可以查杀大量木马,但在杀除木马方面没有上述软件更专业,因而推荐两者配合使用。

  对于最新出现的木马,有时也可以到网络搜寻特定的查杀工具来处理。

  [编辑]防范   使用防火墙软件可以有效降低被木马攻击的危险性,例如ZoneAlarm、天网等。

  [编辑]木马知识   [编辑]传播方式   通过邮件附件、程序下载等形式传播:不要随意使用来历不明的程序,因为可能被修改过含有木马。

  通过伪装网页登录过程,骗取用户信息进而传播木马   通过攻击系统安全漏洞传播木马:大量黑客使用专门的黑客工具来传播木马。

  [编辑]表现   出现与系统现有文件类似的文件名或进程名。

  运用msinfo32.exe,发现在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun等项中出现不明键值。

  有可疑进程访问网络。

  有若干Rundll32.exe进程   [编辑]原理   [编辑]木马与其他程序的区别   木马与病毒的区别:木马一般不像电脑病毒一样大量自我繁殖,也并不刻意感染其他程序。

病毒程序以大量传播为乐趣,而木马程序以侵入特定电脑并获得权限为目的。

  木马与adware(恶意广告软件)的区别:adware是一类特定的木马,受广告发布者控制,在用户电脑上不断弹出广告内容。

  木马与远程控制程序的区别:远程控制程序公开、善意地控制其他电脑,以完成某些工作;木马程序则是潜伏的、恶意的程序。

文字文字■   “木马”   会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的办法。

只要把Form的Visible属性设为False,ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。

在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。

当然它也会悄无声息地启动,黑客当然不会指望用户每次启动后点击“木马”图标来运行服务端,“木马”会在   每次用户启动时自动装载。

Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、Win.ini、System.ini、注册表等都是“木马”藏身的好地方。

  下面具体谈谈“木马”是怎样自动加载的。

  在Win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。

一般情况下,它们的等号后面应该什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中“木马”了。

当然你也得看清楚,因为好多“木马”,如“AOLTrojan木马”,它把自身伪装成command.exe(真正的系统文件为command.com)文件,如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)。

  在System.ini文件中,在下面有个“shell=文件名”。

正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell=explorer.exe程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。

注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“AcidBatteryv1.0木马”,它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为Explorer=“C:WINDOWSexpiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。

当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-   LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。

本文到此讲解完毕了,希望对大家有帮助。

标签: 木马程序