病毒木马的变种和病毒木马的预防

请注意您的安全！以免被某些罪犯使用！本文仅教您如何预防病毒和木马！不是为了让你用你的知识来！好！所以下面的软件！我将用*进行总结！

I. 可以通过以下方式将木马植入主机: ①通过网络邻居（即共享入侵）要求: 对方打开端口139，并具有共享的可写目录. 用法: 直接放入木马即可输入. ②通过IPC $要求: 双方都需要打开IPC $，并且需要具有另一方的普通用户的帐户（具有写权限）用法: 首先使用NET命令连接

I. 植入木马

有几种将木马植入宿主的方法:

①通过网上邻居（即共享入侵）

要求: 对方打开端口139，并具有共享的可写目录.

用法: 只需将木马放入其中.

②通过IPC $

要求: 双方都需要打开IPC $，并且他们需要具有普通用户帐户（具有写权限）

用法: 先用NET命令连接到另一台计算机，然后用net use \\ IP \ IPC $“ password” /用户: username

使用COPY命令将木马复制到另一台计算机. 网络副本本地木马路径远程木马路径+木马名称

③通过网页植入

要求: 另一方的IE必须是IE的未修补版本

用法1: 使用IE的IFRAME漏洞进行入侵.

用法2: 使用IE的DEBUG代码入侵.

用法3: 通过JS，VBS代码入侵

用法4: 通过ActiveX或Java程序进行入侵.

④通过OE入侵.

要求: 对方的OE未打补丁.

用法: 与③中的用法1、3、4相同.

⑤通过WORD / EXCEL / ACCESS入侵

要求: 另一方不限制宏的运行.

用法: 编写恶意宏，与木马混合，并在运行Office文档后立即将其植入主机.

用法2: 通过Office帮助文件入侵漏洞.

⑥通过Unicode漏洞入侵

要求: 另一方具有Unicode漏洞

用法（示例）: _blank>％c1 ../ winnt / system32 / cmd.exe？

+ COPY +本地木马路径+远程路径+木马名称

⑦通过FTP入侵

要求: 对方的FTP可以匿名登录并可以写入

用法: 只需将木马通过.

⑧通过TELNET入侵

要求: 具有对另一方具有写权限的帐户

用法: 使用TELNET命令传递木马.

⑨EXE合并木马

要求: 无（但用于合并木马的EXE文件应尽可能小，并且应该是一个熟悉的程序. ）

用法: 将两个EXE与EXE文件合并结合在一起.

⑩winrar木马入侵

要求: 对方已安装Winrar

用法: 将归档文件设置为自解压缩格式，将选项设置为自动运行，然后更改RAR图标.

⑾文件夹惯性点击方法

要求: 无

用法: 将木马伪装为文件夹图标，然后将其放置在多个目录级别.

第二，木马的自动操作

植入木马后，最关键的步骤是使其运行. 有特定的运行方式:

①autorun.inf/ autoexec.bat

要求: 必须将木马放在根目录中，并且另一方不能关闭自动操作.

②AT命令（计划任务）

要求: 对方没有关闭预定的任务服务.

命令格式: 位于\\ IP \路径运行时程序

③启动组（启动或启动）

用法: 将木马直接复制到两个文件夹中的任何一个.

④注册表

以下各项可以自动运行:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Runonce

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Runservices

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Runservicesonce

用法: 将注册表文件导入注册表，并将路径设置为木马所在的路径.

⑤win.ini/ system.ini

设置run = Trojan在Win.ini中的路径

设置shell = Trojan在system.ini中的路径

告诉我杀戮

Kaba，文件检查和杀死功能很强大木马的常见传播途径，但是所谓的内存检查和杀死功能却无济于事，这意味着: 在使他的文件没有被杀死之后，完成了对内存的保护.

上升木马的常见传播途径，文件检查和杀死不是很好，但是他的内存特征代码和文件特征代码是分开的，因此通常如果他通过内存，他就会通过他的

kv文件查杀是好的，但是几乎没有内存查杀，或者仅针对一些流行的病毒.

金山: 文件查杀率不会下降很多，而内存查杀率也会随机下降. 未来几乎没有主要的平台: 卡栏和Rising

3. 免杀: 原理: 哪些杀毒软件可以杀死，我们将改变什么！使用od加载，然后终止内存. 如果您不想杀死它，则意味着文件存储器不会被杀死.

4. 工具: od win **** C32Asm North * upx asppack CCL Trojan ** 715SV oc **** Scope Peditor i ****剑Trojan查找助手peid

5. 包装和杀死: 什么是贝壳？该软件的外壳与卵壳和壳相同. 有保护作用！我们为避免被杀而进行了更改，目标软件无法更改. 如果添加外壳怎么办？通用外壳可以由相应的脱壳机除去. 凶猛的外壳没有工具，通常是手动的，但是成功的机会很小！

真正防止病毒！首先，您必须提高安全意识！不要下载！那些所谓的破解软件！当然，仍然有必要安装一些病毒检测软件

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-147399-1.html