24常用的黑客术语让你摆脱门外汉的影子(3)

黑客术语18.3389、4899肉鸡：

巨盾网游安全盾是国内最好的网游木马专杀工具，集木马专杀和游戏保险箱于一体的查杀木马软件，网游用户最喜爱的电脑安全软件，巨盾是为网游用户量身定做、免费的游戏木马杀毒软件，不仅查杀木马快速，绿色轻巧，专杀顽固木马，还提供保险箱，密保卡保护，巨盾拦拦等独创功能。卡卡上网安全助手6.0，具有自动诊断、u盘病毒免疫、自动修复系统漏洞、木马行为判断与拦截、不良网站防护、ie防漏墙和木马下载拦截7大监控体系，可有效拦截、防御、查杀各种木马病毒，全面保护系统安全，并能帮助用户自动扫描并修补系统和第三方软件漏洞，优化电脑系统，界面美观，操作方便，而且完全免费，是一款不可多得的系统安全辅助工具，配合杀毒软件(如:瑞星杀毒软件2008)使用，效果更佳。3389是window终端服务(terminal servics）默认使用的端口号，该服务是微软为了方便网络管理员远程管理及维护服务器而推出，管理员可以使用远程桌面连接到网络上任意一台开启了终端服务的计算机，登陆后会象操作自己的电脑一样去操控主机电脑一样来操作主机了。

而客户端则是安装在控制方使用机器上的一个程序，通常都做成图形界面，这样，在安装了客户端的机器上就可以操纵安装了服务端的机器（或者称中了木马病毒的机器），象查看对方的屏幕，窃取对方的密码，让对方死机等等，总之，凡是程序可以达到的功能，木马都可以做到，这就是所谓的远程控制，即用一台机器控制另外一台机器，只要这两台机器可以互相访问。他的操作界面清晰简洁,控制类功能强大，一些功能如果应用与远程控制管理，那么它将是非常理想的软件,可要是被他人用于黑客木马，那么它的危害比起bo2000,netspy真是有过之而无不及.事实上，把它定位于黑客木马并不过分，因为它的服务器端程序具有隐藏,自我复制保护,盗取密码帐号等功能,这不是一个正常的软件所应具备的.他甚至还可以在客户端将木马设置成任意文件名,服务器端程序在上网后，还会自动将该机当前的ip通过e-mail方式发送到客户端.拷贝,删除文件,关闭进程,强制关机，跟踪键盘锁定鼠标等更不在话。所用radmin管理远程电脑时使用的空口令或者是弱口令，黑客就可以使用一些软件扫描网络上存在radmin空口令或者弱口令的主机，然后就可以登录上去远程控制，这样被控制的主机通常就被称作4899肉鸡。

黑客术语19.免杀：

就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。

黑客术语20.加壳：

但是我们在上传的过程中eweb脚本出现了问题，脚本有错误不能上传文件，通过我们跟eweb客服了解，该问题是因为服务器上装了kaspersky杀毒软件，kaspersky对eweb低版本的脚本程序进行查杀导致木马文件不能上传，但该漏洞问题是存在的，通过修改木马文件后缀，可以避开kaspersky测查杀程序，并最终上传webshell成功。历史的巨轮滚向了08年，杀毒软件与病毒木马的拉锯一直处在一种“道高一尺，魔高一丈”的状态下，由于u盘的使用而增添了传播途径的不法程序更加逍遥，杀毒软件依靠特征码查杀所建立的“启发式查杀”虽然能一定程度上针对那些未知的但有病毒行为的恶意软件，但也造成了不少误杀，例如扣扣……08到09年间，三百六的安全卫士逐渐进驻各家电脑，同时，搭载“主动防御技术_百度百科”的杀毒软件逐渐兴起，在这一技术的应用下，病毒与木马不再因“犯了罪而被捕”，取而代之的是“看起来鬼鬼祟祟就会被盘问”，结合传统的特征码查杀，效率进步一日千里，而这时的杀毒软件才真正能称得上是“防御”。

黑客术语21.花指令：

就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了“。

黑客术语是黑客们的语言，要想成为一名黑客，你当然要学会他们的语言，不然与黑客沟通会很困难的，别提请教的问题了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-94848-3.html