如何种植木马

我相信我的许多朋友都听说过Trojan Horse 2113序列。我一直觉得5261是非常神秘且非常困难的，但是实际上，借助Trojan 4102马软件的智能，许多1653黑客可以轻松实现攻击目的。 。今天，我将使用最新的木马程序-Black Hole 2004从四个方面向网络爱好者介绍木马的特征：种植，使用，隐藏和预防。我需要提醒大家，在使用木马程序时，请先关闭系统中的病毒防火墙，因为防病毒软件会检查并杀死木马。

步骤：

一、种植木马

Internet上流行的木马现在基本上采用C / S结构（客户端/服务器）。如果要使用木马来控软件检查并杀死Glacier，则会发现两种病毒，一种是Glacier的客户端，另一种是服务器。使用软件“ PEiD”检查作者是否打包了该软件的服务器，可以看到该服务器已使用UPX压缩。

现在，我们需要解压缩软件，这是一个解压缩过程。在这里，我使用“ UPXUnpack”，选择了所需的文件后，单击“ Unpack”开始解压缩。

脱壳完成后，我们需要向服务器添加一个新的壳。要打包的软件很多，例如ASPack，ASProtect，UPXShell，Petite等。以“ ASPack”为例。单击“打开”按钮，然后选择刚刚解压缩的服务器程序。选择完成后，ASPack将自动打包服务器。该防病毒软件被用来再次检查并杀死服务器，结果发现它无法再被识别和判断。如果您的防病毒软件仍然可以检测并杀死，则还可以使用多个软件来多次打包服务器。在使用Petite和ASPack将服务器打包两次后，我尝试了各种防病毒软件，但未能对其进行扫描。网民通过修改服务器并重新打包来制作许多流行的Glacier XX版本。

为了防止不熟悉木马的用户错误地运行服务器，现在没有一种流行的木马提供单独的服务器程序，而是通过用户自己的设置生成服务器。 Black Hole 2004也是如此。首先运行Black Hole 2004，然后单击“功能/生成服务器”命令以弹出“服务器配置”界面。由于Black Hole 2004使用反弹技术（请参与一些小知识），首先单击它旁边的“查看”按钮，在弹出窗口中设置一个新域名，然后输入您申请的空间的域名和密码，然后单击“域名注册”，注册状态将显示在下面的窗口中。域名成功注册后，返回“服务器配置”界面，填写您刚刚申请的域名，以及“显示名称”，“注册启动名称”和其他项目。要使其他人感到困惑，可以单击“更改服务器图标”按钮以选择服务器的图标。完成所有设置后，单击“生成EXE服务器”以生成服务器。在生成服务器时，该软件将自动使用UPX压缩服务器以隐藏和保护服务器。

生成服务器后，下一步是将服务器植入其他人的计算机吗？常见的方法是通过系统或软件漏洞入侵他人的计算机，并将木马的服务器植入其计算机中；或通过电子邮件夹带将该服务器作为附件发送给另一方；伪装服务器，并通过P2P软件（例如PP Dot，Baibao等）将其放到用户身上，用户可以在不采取任何预防措施的情况下下载和运行服务器程序。

由于本文主要针对普通的Internet爱好者，因此我将使用一个相对简单的电子邮件夹带为大家进行解释。我们以您经常看到的Flash为例，创建一个名为“好看的”的文件夹，然后在该文件夹中创建一个文件夹“ animation.files”，并将Trojan服务器软件放在该文件夹中。名称为“ abc.exe”，然后在该文件夹中创建一个Flash文件，并输入文本“您的播放插件未完成，单击下面的按钮，然后单击“打开”按钮以安装该插件” Flash文件的第一帧，创建一个新的按钮组件，将其拖动到舞台上，打开操作面板，输入“ on（按下）{getURL（“ animation.files / abc.exe”）;}“，这意味着该文件将在单击按钮时执行。在文件夹“好看的”中创建一个名为“ animation.htm”的新网页文件，然后将刚制作的放在页面上。看到门口了吗？通常，您下载的网站通常是.html文件和以.files结尾的文件夹。我们采用这种方式构造的原因也是为了混淆揭幕战。毕竟，很少有人会去.files文件夹。现在，我们可以撰写一封新电子邮件，将文件夹“好看的”压缩到一个文件中，并将其放在电子邮件附件中，然后编写一个有吸引力的主题。只要对方放心地运行它并重新启动系统，服务器就将成功植入。

三、预防

预防比治疗更重要。在我们的计算机上出现木马之前，我们需要做很多必要的工作，例如：安装防病毒软件和网络防火墙；及时更新病毒库和系统安全补丁；定期备份硬盘文件；不要运行未知软件并打开未知邮件。

最后，我想提醒大家，除了强大的远程控制功能外，木马也具有极大的破坏力。我们研究它只是为了了解其技术和方法，而不是窃取密码和其他破坏行为。我希望每个人都能自己做。

提示：

回弹技术，解决了传统的远程控制软件无法访问配有防火墙和控制LAN的远程计算机的问题。反弹端口软件的原理是，客户端首先登录FTP服务器，在Trojan软件中预设的主页空间上编辑文件，然后打开要的端口，等待服务器与服务器的连接。定期使用HTTP协议读取此文件的内容，当发现客户端让自己启动连接时，它将主动连接，从而可以完成连接。

因此，在Internet上，您可以通过NAT（透明代理）代理访问LAN上的计算机，并通过防火墙。与传统的远程控制软件相反，回弹端口软件的服务器将主动连接到客户端，并且客户端的侦听端口通常设置为80（即用于Web浏览的端口），即使用户使用““ netstat -a”命令检查您自己的端口，并发现类似于“ TCP UserIP：3015 ControllerIP：http ESTABLISHED”的情况。如果您忽略了一点，您会认为您正在浏览Web，并且防火墙会这样认为，因此，与通用软件相反，回弹端口型软件的服务器主动连接到客户端，从而可以轻松突破防火墙限制

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-324304-1.html