17173首页 - 免费新游 - 火爆论坛 - 游戏博客 - 游戏播客 - 百科问答 - 网游排行榜 - 网游期待榜
| 通行证 注册
17173剑侠情缘OL > > 正文
简易防范木马基本法
2008-01-06           【 加入收藏 / 文章投稿 / 截图上传 / 发表评论
作者:尘封

   如同世上没有绝对安全的门,互联网上的用户也一样,盗窃者一般舍难选易,不说那些自己泄密受骗被盗,今天说些技术含量高些的。


   木马使用者主要有以下目的:


   一、破坏系统、获得资料、显示自己;二、利用木马为自己开辟一个合法的登录账号、掌管系统、利用被入侵系统作为跳板继续攻击其他系统。


   由此看来,木马程序是为第二种情况涉及的一种可以远程控制系统的程序,根据实现木马程序的目的,可以知道这种程序应该具有以下性质: 


   1、伪装性:程序将自己的服务端伪装成合法程序,并且具有诱惑力的让被攻击者执行,在程序被激活后,木马代码会在未经授权的情况下运行并装载到系统开始运行进程中;


   2、隐藏性:木马程序通病毒程序一样,不会暴露在系统进程管理器内,也不会让使用者察觉到木马的存在,它的所有动作都是伴随其他程序的运行进行的,因此在一般情况下使用者很难发现系统中木马的存在;
   3、破坏性:通过远程控制,黑客可以通过木马程序对系统中的文件进行删除、编辑操作,还可以进行诸如格式化硬盘、改变系统启动参数等恶性破坏操作;


   4、窃密性:木马程序最大的特点就是可以窥视被入侵电脑上的所有资料,这不仅包括硬盘上的文件,还包括显示器画面、使用者在操作电脑过程中在硬盘上输入的所有命令等。 


   看了上面的介绍,你应该对木马程序的用途有了一个初步了解。


    一、木马的原理:



   大多数木马程序的基本原理都是一样的,他们是由两个程序配合使用——被安装在入侵系统内的Server程序;另一个是对Server其控制作用的Client程序。大多数Server程序不会像病毒一样主动传播,而是潜伏在一些合法程序内部,然后由目标操作者亲手将其安装到系统中,虽然这一切都是没有经过目标操作者授权的,然而从某种程度上说,这的确是在经过诱惑后目标“心甘情愿”接收木马的,当Server安装成功后,黑客就可以通过Client控制程序对Server端进行各种操作了。


    木马程序的Server端为了隐藏自己,必须在设计中做到不让自己显示到任务栏或者系统进程控制器中,同时还不会影响其他程序的正常运行,当使用者电脑处于断线状态下,Server段不会发送任何信息到预设的端口上,而会自动检测网络状态直到网络连接好,Server会通过email或者其他形式将Server端系统资料通知Client端,同时接收Client发送出来的请求。


    知道原理,防范的第一步就是不安装Server程序,但没有人会告诉你,哪些有 Server程序,它会依附在一些合法文件上,避开一般防火墙,诱惑你自愿打开,不良网页上的下载、聊天密、QQ、不明电邮是个传播的好途径。比如“冰河” 2.1以后的版本新增了以JPEG格式传输图像的功能,以利于在INTERNET上传输图像。所以,不收、不打开不明文件是个明智的选择。


    防范第二步:随时注意自已资源使用情况,如资源占用有不明过大,就要留心了。占用系统资源过高,其实准确的说应该是CPU利用率过高,这主要是不断探测口令信息(敏感字符)造成的。


    如果确实自己中了木马,你第一步要怎样做呢?


    应立刻断网、关电脑,用另外的电脑修改你的帐户密码切记不可用本机)更别愚蠢到用本机输入二密那些。


    回到开头,良好的防火墙,随时更新你的WIN补丁是很有必要,大多木马是一个基于TCP/IP协议和WINDOWS操作系统的网络工具,所以,良好的防火墙、正确使用防火墙、随时更新你的WIN补丁是很必要。


   本人对木马肤浅的认识,不一定完全正确,但愿能让你能明个大概。


   

关键字:

相关链接

http://jx.17173.com/jiaoliu/jiaoliu.shtml

游戏截图
用户: 匿名
史上最强的拼音输入法 下载>>>
评论

我要发布Sogou推广服务