资源描述：
《计算机_木马_原理及其入侵处理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、卷第乃期琼州大学学报年月日知幻“”计算机木马原理及其人侵处理王槐源,琼州大学物理系海南五指山!“”,摘要在剖析计算机木马的实现原理及其入侵计算机系统基本过程的基础上提出“”、针对木马入侵的防范侦测和清除的基本方法原理防范关键词木马清除中图分类号召文献标识码文章编号一一以科一在互联网迅速发展并得到普及的形势下,向目标主机传播“木马”基、、
2、“”,于网络化的电子商务电子政务远程教育从攻击者向目标主机传播木马主要是。,“”等应用也得到很大的推广同时利用网络窃指攻击者通过各种方式将木马的服务器端取机密数据、。,和非法控制攻击他人计算机的网程序传达目标主机的过程从实现方式上看。络人侵事件也不断地发生在各种侵人手段主要有,中最容易使用和使用频率最高的就是借助于一电子邮件进行传播攻击者一种利用“”一网络实现人侵和远程控制他人计算将木马程序伪装成附件的形式发“”。,“机的黑客工具木马送出去收信人只要查看邮件附件就会使木目前,—“”“”
3、、”。国产比较有名的木马有冰河马程序得到运行并安装进入系统“”、“”、“”、“网络神偷广外女生网络公牛火凤网络下载进行传播一些非正规的网站”“。‘,“”凰等国外出名的则有刀!以提供软件下载为名将木马程序捆绑在其”、“”、“”、“”。。,“加撇服枷刀呷等他软件安装程序上当用户下载安装时木“”,”。当木马被植人目标机器后攻击者可以马程序也自动安装进系统,通过它获得强大的控制和破坏能力可。以窃取网页浏览传播前两种方法需要我们系统密、、“”“”,码控制系统的运行进行有关文件的主
4、动地安装木马这一方法却会让我们在,,操作随心所欲地对被控机器进行使用也可、“”浏览网页享受冲浪乐趣的同时无知地受害以躲在暗处静静地监控你对自己机器的所有了。这种方法利用勺叨编写出一个界。“”,,操作木马对计算机系统和网络的安全危网页当我们浏览该页面时月即会害,、“”,相当大了解分析它的工作原理对防范和在后台将木马程序下载到计算机缓存中然“”。清除木马具有很大的帮助后修改系统注册表,使指向“木马”程序。“木马”的实现原理利用矶刀山。系统自身漏洞进行传播从本质上看,计算机“木马”不一例外
5、都是这是一种主动攻击的方式。攻击者利用所了,网络客户服务衍二程序组合常由解的哪系统的安全漏洞及其特性主动一个出击。如服务器的溢出漏洞,通过一个可由攻击者用来控制被侵计算机的客户“”,端程序和一个运行在被控机器端称为服务器月侣万叱的攻击程序就可使服务器崩溃。“”“”。端程序组成当攻击者要利用木马进行网并同时在被攻击服务器执行木马程序,”““”络人侵一般都需完成向目标主机传播木马启动和隐藏木马“”““”,启动和隐藏木马一服务器端目标主机木马程序在被植人目标主机后不可能”
6、“”,和客户端建立连接进行远程控制等环寄希望于用户双击其图标来运行启动只能不。,节动声色地自动启动和运行并将第三环节所需收《巧一一稿日期王槐源一,,,,作者简介男海南乐东人琼州大学物理系讲师主要从事教育技术应用教学“”第期王槐源计算机木马原理及其人侵处理、“”、,。,二。输人法程序。的一些信息主动地传送给攻击者攻击者才能,。,“”以此为依据侵人被侵主机完成控制。、“”同时注册表检查程序助酬计划任务”,,、“”。“召木马还须注意隐
7、藏自己潜伏下来使自身程序电源管理程序等这为不被主机合法用户所发现。为此,“木”,马程序恶意程序提供了机会通过覆盖相应文件就可。使用了纷繁复杂的技巧来达到目的以获得自动启动的机会,而不必修改系统任何,“”在叨系统中木马的启动方式主。设置要有利用。注即或妞咖启动利用。修改等批处理文件来实现”儿页面附带的二或下公巾后台柳‘、自动启动常通过修改俄砒比,,下载木马程序到系统缓存然后修改注册表、‘
8、等三个批处理文件来实现自。使注册表指向其程序。动启动通过启动也称为瓦陷阱、修改配置文件系统配置文件应用程。二￡技术这种方法通过替换俄系统中正了、序配置文件实现通过修改诉,文件,常的刀乙乙文件动态链接库文件如果是系统、切俄文件如文件或应用程序的,刀正
