传奇木马原理及分析

你是否正在寻找关于传奇木马的内容？让我把最实在的东西奉献给你：

从“有事Q我”到“有事M我”的改变，就是传奇在中国的流行程度的充分说明！

传奇木马，可分为两类：

一类：键盘记录型传奇木马（俗称钩子）

二类：句柄型传奇木马

键盘记录性木马，这类木马已经风流过时，缺点太多，最重要的是准确率不高，记录效果不如人意，得到的密码还需要整理与分析。如早期的“传奇键盘记录器”。

句柄型木马，是最新使用的一种。现在许多木马都开始采用这手法，准确率高，都知道“黑眼睛”她就是采用的这种方法的佼佼者。

现在使用到了句柄类传奇木马五花八门，在网络上公布的大概也只有这四种：

1、传奇叛逆

2、传奇密码专版

3、传奇密码宝贝

4、传奇异度灵盗

1、传奇叛逆

采用Visal

Basic5编译，程序运行稳定，不过由于VB不太适合网络编程，所以程序运行的时候必须有winscok这个控件进行网络响应。没有这控件那程序就非法了，我用的时候就碰到过：（，他的系统启动项是Internet,如果大家想删掉它就查找这个文件删掉啦~他程序大小约50K，做木马这大小很合适了。可绑捆程序，但是第一次使用它必需重新启动计算机。总体使用的感觉还行啦！

2、传奇密码专版

采用Delphi编译，Delphi编译的东西没话说，这程序运行绝对稳定啦！他的系统启动项是Scanreges，一样啦，想删就删它，程序大小约170K。由于程序过大所以捆绑程序的体积不宜过大！做为单一或宽带网页木马的确不错，因为他使用稳定网络反映也很快，所以总体使用感觉特别好啦！：）

3、传奇密码宝贝

采用Delphi编译，程序运行不太稳定喔！我搞不明白作者为什么加一个HOOK？而且差不多能收到邮件差不多时又收不到。他的系统启动项是Inter，程序大小约220K，做为木马真不太适合啦！又得下载那么多东西而且还得在传奇目录，。总体感觉一般！需要改进的地方很多。

4、传奇异度灵盗

采用C编译，使用的时候一封邮件没收到，反而由于程序采用了病毒手法，删了木马windows使用就不正常了。

程序大小60K。

下面是我对各传奇木马的分析：

传奇木马 编程语言 系统启动 程序大小 推荐度

叛 逆 Vb Internet 50K 中

密码专版 Delphi Scanreges 170K 高

密码宝贝 Delphi Inter 250K 中

异度灵盗 C Exe files 60K 低

以上就是关于传奇木马的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shenmilingyu/article-5199-1.html