木马,全称特洛伊木马（Trojan horse），这个词语来源于古希腊神话，在计算机领域是一种客户/服务器程序（c/s）或邮件客户端程序（如阿里巴巴QQ大盗），是黑客最常用的基于远程控制的工具。比较有名的国产木马有：“熊猫烧香（武汉男孩）”“冰河”、“广外女生”、“黑洞”、“黑冰”等；国外有名的木马则有：“Sub...
电子邮件植入（鱼叉攻击）电子邮件植入最常见的是通过附件的形式，当用户打开附件时被注入木马；另一种是电子邮件与恶意网页相结合，由于电子邮件是支持HTML正文的，如果将相关漏洞植入到网页中，也是能够达到相关的效果。即使不打开附件，选中就会被植入（以HTML格式发送，如求职者）文档捆绑植入（鱼叉攻击偏多）这也是一...
马贼病毒是一类盗取网游账号密码或装备的木马，是2008年流 毒最广、波及用户多的恶意程序。它们具有高度的代码相似性，并且变种繁多，在运行后通常会释放一个名称为随机8位字母组合的exe和名称为随机八位字母 组合的dll文件，将自身属性设为隐藏的系统文件，并悄悄改写注册表项，从而随系统实现自启动。网游盗号者一旦...
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果大家说某某杀毒软件没...
那么解密后的结果如下,根据这些函数也大致知道这个木马做了些什么事: 3.2 sub_403600 查看此函数获取路径: 那么此函数就是获取应用程序路径,继续向下看: 显而易见,这里是查看当前程序路径,如果不是自己拷贝的路径,就自我拷贝,然后在注册表设置自启动,运行成功弹窗。
一、什么是木马 为什么它叫木马呢?这还有个渊源,木马这个称呼是来源于希腊神话的《木马屠城记》,英文叫做“Trojanhorse”,中译为特洛伊木马。 故事有兴趣大家可以去翻翻原著看看,小编就不多说了。 木马原则上只是一种远程管理工具。而且本身不带伤害性,也没有感染力,所以不能称为病毒,但却常常被视为病毒。原因是...
特洛伊木马(Trojan Horse)是指寄宿在计算机里的一种非授权的远程控制程序，这个名称来源于公元前十二世纪希腊和特洛伊之间的一场战争。由于特洛伊木马程序能够在计算机管理员未发觉的情况下开放系统权限、泄漏用户信息、甚至窃取整个计算机管理使用权限，使得它成为了黑客们最为常用的工具之一。它是一种典型的网络病毒。它以...
使用Process Monitor工具来监视病毒木马的行为: 可以查看文件操作 可以查看注册表操作 可以查看网络操作 进程、线程操作 通过这个辅助工具,不需要进行逆向,就可以大概了解病毒木马的行为特征了。 Autoruns http://weixin.qq.com/r/oxwyKsjEBpV5rYxJ90mx (二维码自动识别) ...
木马程序是由攻击者安装在受攻击设备上并秘密运行的恶意程序。通常由控制端和被控端组成，具有很强的隐蔽性，可能长期潜伏，并根据攻击者的指令突然发动攻击。由于它像间谍一样潜入受攻击设备，与战争中的“木马”战术十分相似，因而得名木马。按照功能分类，包括盗号木马、网银木马、窃密木马、远程控制木马、流量劫持...