基于木马的黑客攻击技术

木马程序一般分为客户端程序和服务端程序两部分,客户端程序用于远程控制计算机。而服务端程序,则隐藏到远程计算机中,接收并执行客户端程序发出的命令。本文首先介绍了木马的定义,功能和特点,其次介绍了木马的常见植入技术,包括网站挂马,发送超级链接,电子邮件,缓冲区溢出,和其它病毒形态相结合五种。再次阐述了木马的自启动技术,然后是木马的隐藏技术,包括文件隐藏,进程隐藏和通信隐藏。最后是木马的免杀技术,主要包括加壳,修改特征码和加花指令。     

特洛伊木马Setiri的工作原理和防范方法

本文介绍了一种尚未公开流传的特洛伊木马Setiri的工作原理及其防范方法.     

木马查杀与防御浅谈

由于木马具有远程控制计算机以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。文章对木马的壹杀进行了深入的论述，并在此基础上给出正确的防卫措施，帮助读者有效防范木马带来的危害。     

特洛伊木马隐藏技术分析

文章首先介绍了木马的定义,概括了木马的特征—隐蔽性、欺骗性、自启动性和自动恢复性,并简单介绍了木马的结构和功能。随后,从文件隐藏、进程隐藏、通信隐藏、芯片隐藏四个方面介绍了木马的隐藏技术,最后展望了木马技术的发展趋势。     

木马滴滴响—拉响木马报警器

网络的迅速普及为我们的生活带来了极大方便，但同时也带来了相应的安全问题，木马就是这其中的不安定因素之一。虽然今天的人们对木马都有了一定程度的了解，但层出不穷的木马还是搞得我们心力憔悴，因此很有必要为你的爱机配备一款优秀的木马检查软件。在众多的木马检测软件中我向大家推荐木马滴滴响软件，这是一款出色的木马报警器！下载安装木马滴滴响木马滴滴响是国产免费软件，它的下载地址是：http：／／zzbc．web６００．com，目前最新版本是V１．９，大小１．１８MB。下载后的木马滴滴响是个Zip压缩文件，解压后运行Setup．exe，…     

一种基于快速激活的硬件木马检测法

硬件木马因其巨大的潜在威胁而受到学术界和工业界越来越广泛的关注,而传统的测试技术很难发现这些硬件木马,因此,针对硬件木马的隐藏机制,提出了一种快速激活并检测木马的方法,通过将木马原型植入微处理器OR1200中,并利用大量测试用例激励,激活了木马,验证了该方法的正确性。     

木马型网络攻击技术的研究

为了在未来的信息战中掌握主动权,研究木马型网络攻击技术具有重要的军事战略意义。该文提出了基于木马的漏洞扫描模型,并对其攻击原理以及关键攻击技术实现作了进一步的研究。     

网页木马的攻击与防范

一句话木马和Webshell是目前黑客入侵网站的常用技术。在介绍一句话木马和WEBSHELL原理和功能的基础上,介绍了一句话木马和WEBSHELL相互配合入侵网站的过程,并提出清除木马的方法和相应的防范措施。     

消失吧！ 偶的“野蛮木马”

经常上网的朋友或多或少都被一些可恶的家伙耍过，在经历过愤怒、无奈和彷徨后。俺的“网御力”多少也有了提升．也算是菜鸟中的“大虾”了![编者按]     

擒获邮箱恶盗

邮箱是上网朋友必备，而且它渐渐变得与“机密问题”息息相关：QQ的“取回密码”功能、传奇的“密码找回”功能，论坛的“忘记密码”……无论哪一个都必须要使用到邮箱。不经意间，电子邮箱的重要性突显无疑，随后大批“邮箱恶盗”惊现江湖，而其中的“广外幽灵”竟成为“邮箱密码恶盗”中的佼佼。     

4招有效防止asp木马运行的方法

目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。     

隐患重重的网络安全防火墙

很多朋友都以为安装了个人网络安全防火墙软件(以下简称防火墙)，自己的电脑就安全了。殊不知在黑客入侵的案例中，有相当部分是黑客突破了防火墙。今天，我们就来看看几种突破个人网络防火墙的手段及其防范方法。     

恼人的"木马

介绍木马的产生与发展、木马的种类、远程控制型木马的运行原理、木马是如何植入计算机的,以及怎样预防与清除木马等。     

防范后门的技巧

虽然说亡羊补牢可以将木马后门造成的损失降至最低．但晟好的方法显然是防患于未然。     

浅析木马病毒寄生之处

木马(Trojan,或称后门"Backdoors")是一种危害巨大的程序,它们让被害的计算机对着未知的入侵者敞开了大门,使得受害者的系统和数据暴露在混乱的网络世界里。和病毒一样,木马也经历了好几代的演变,使得它越藏越深,成为一种难以排除的寄生虫。     

网页木马骑不得

网页木马利用了“网页”这个好“婆家”，借助形形色色的网页传播，其隐蔽性非常强。     

基于特征分析和行为监控的未知木马检测系统研究与实现

木马是以盗取用户个人信息和文件数据,甚至是以远程控制用户计算机为主要目的并尽可能隐藏自身的恶意程序。近年来,随着黑客行为的职业化、利益化和集团化,网络入侵与攻击手段日新月异,木马等恶意代码已成为我国网络安全的重要威胁。现阶段,木马检测通常依赖于病毒软件的检测能力,防病毒软件一般采用特征码比对和行为识别的方式进行木马查杀,这种方式需要防病毒软件拦截木马样本进行分析,提取木马样本,对木马特种库进行升级后对木马进行识别,滞后性很强,无法对新出现的或无已知特征的木马进行查杀。文章对木马反杀毒技术、隐藏技术、突破主动防御技术进行探讨,并以此为基础,提出基于特征分析和行为监控的木马检测技术,完成了未知木马检测系统的设计与实现,能够在一定程度上弥补现有防病毒软件及安全措施只能查杀和监测已知木马而不能识别和查杀未知木马的不足。     

木马程序的基因检测方法探讨

借鉴生物的基因机制,从木马程序的基因片段入手,来探究检测和查杀木马程序的方法.     

网络攻防兵器谱

想成为网络高手吗？想了解攻击都是利用什么工具进行破坏的吗？想知道我们该用什么软件保护自己吗？