当前位置:首页 > 黑客安全 > 正文内容

3.木马病毒的伪装形式(木马病毒是一种伪装潜伏的 *** 病毒)

hacker2年前 (2022-07-14)黑客安全136

文章大纲:

木马病毒一般会伪装成什么程序进入电脑?

会伪装成系统文件或者正在运行的软件,可以用腾讯电脑管家杀毒,一共有闪电查杀、全盘查杀、指定位置查杀3个模式,但是这3个模式代表的意义是不同的,虽然闪电查杀按钮比较明显,但不代表杀毒效果更好,只是在紧急时刻使用来杀毒而已,全盘查杀可以说是杀毒效果更好的,指定位置查杀属于其次,也是为了节约时间设置的一个杀毒办法。

什么是木马病毒

木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名,顾名思义就是一种伪装潜伏的 *** 病毒,等待时机成熟就出来害人。

传染方式:通过电子邮件附件发出,捆绑在其他的程序中。

病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。

木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序,一旦发作,就可设置后门,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。

防范措施:用户提高警惕,不下载和运行来历不明的程序,对于不明来历的邮件附件也不要随意打开。

木马程序有哪些伪装方式?

修改图标

当在E-MAIL的附件中看到文本图标时,是否会认为这是个文本文件呢?其实这也有可能是个木马程序,现在已经有木马可以将木马服务端程序的图标改成HTML,TXT,ZIP等各种文件的图标,这有相当大的迷惑性,但是目前提供这种功能的木马还不多见,并且这种伪装也不是无懈可击的。

捆绑文件

这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的情况下,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。

出错显示

有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序,木马的设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。

当服务端用户打开木马程序时,会弹出一个错误提示框(这当然是假的),错误内容可自由定义,大多会定制成一些诸如“文件已破坏,无法打开的!”之类的信息,当服务端用户信以为真时,木马却悄悄侵入了系统。

定制端口

很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的端口就知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可以在1024—65535之间任选一个端口作为木马端口,这样就给判断所感染木马类型带来了麻烦。

自我销毁

这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后,木马会将自己拷贝到WINDOWS的系统文件夹中(C:\\WINDOWS或C:\\WINDOWS\\SYSTEM目录下),一般来说原木马文件和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马的朋友只要在近来收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统文件夹找相同大小的文件,判断一下哪个是木马就行了。

而木马的自我销毁功能是指安装完木马后,原木马文件将自动销毁,这样服务端用户就很难找到木马的来源,在没有查杀木马的工具帮助下,就很难删除木马了。

木马更名

安装到系统文件夹中的木马的文件名一般是固定的,那么只要根据一些查杀木马的文章,按图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控制端用户自由定制安装后的木马文件名,这样很难判断所感染的木马类型了。

木马伪装有哪些 *** ?

加壳,加花,修改特征码,差不多就这些。。。

回答者: yzgdqb - 经理 四级

=========================

这个是木马免杀的 *** ,逃过杀毒软件的。

在电脑里伪装 *** 就是躲进WINDOWS、system文件夹然后给自己加上系统属性,隐藏,然后隐藏自己的进程和服务

钓鱼木马病毒类欺诈常见的诈骗形式有哪些?

钓鱼木马病毒类欺诈常见的诈骗形式如下:

1、冒充亲友诈骗:犯罪分子利用木马程序盗取对方 *** 通讯工具密码,截取对方聊天视频资料后,冒充该通讯账号主人对其亲友或好友以“患重病、出车祸”等紧急事情为名实施诈骗。

2、冒充公司领导诈骗:犯罪分子通过打入企业内部通信群,了解老总及员工之间信息交流情况,通过一系列伪装,再冒充公司领导向员工发送转账汇款指令。

3、冒充公检法 *** 诈骗:犯罪分子冒充公检法工作人员拨打受骗者 *** ,以事主身份信息被盗用、涉嫌洗钱、贩毒等犯罪为由,要求将其资金转入国家账户配合调查。

相关信息

虽然诈骗行为的形式是多种多样的,但是在一些共同的特征把握这些特征予以防范,是可以避免使自己误入歧途、落入圈套的。更何况很多骗子的手段并不见得很高明,受骗的主要原因还是出于受害人本身。一般说来,受害人具有一些不良或幼稚的心理意识,是诈骗分子之所以能轻易得手的关键。

很多同学从小学、中学到大学都有“十年寒窗”的经历,与社会接触较少,思想单纯;对一些人或者事缺乏应有的分辨能力,更缺乏刨根问底的习惯,对于事物的分析往往停留在表象上,或根本就不去分析使诈骗分子有可乘之机。

木马病毒的伪装方式

鉴于木马病毒的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑 *** 用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目的。 安装到系统文件夹中的木马的文件名一般是固定的,那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以有很多木马都允许控 制端用户自由定制安装后的木马文件名,这样很难判断所感染的木马类型了。

扫描二维码推送至手机访问。

版权声明:本文由黑客24小时接单的网站发布,如需转载请注明出处。

本文链接:https://szlqgy.com/35495.html

“3.木马病毒的伪装形式(木马病毒是一种伪装潜伏的 *** 病毒)” 的相关文章

牙膏怎么去黑头(怎样去除黑头鼻子)

发臭发黑,一定要是纯白的,不少人就是听说牙膏可以去黑头,黑头是毛孔被灰尘皮脂混合物堵住后产生的第二阶段表现。 用热水或蒸汽蒸面,堵塞毛孔的皮脂的表层直接暴露在外面,拿那种纯白的牙膏。很难洗净,工具原料纯白色牙膏一支,牙膏有自己特有的成分,黑头又称黑头粉刺。 之后以选择竹炭牙膏,空气中的尘埃接触。半个...

电信网上营业厅(电信卡免费申请自己选号码)

楼主你好。登录中国电信网上营业厅、详情请登录中国电信网上营业厅官网进行了解。身份证号码。直接在本地的中国电信官方网站就可以选号了,然后登录到本省的电信网上营业厅网站。 在电信营业厅页面框选的位置输入电信大王卡”,电信网上营业厅办理电信手机卡方法如下打开中国电信网上营业厅,输入中国电信营业厅”。 中国...

王菲是哪里人(杨千嬅的头发为什么是紫色)

叫他给我染成杨千嬅那种,性别女生日1974,所以千嬅也喜欢紫色,好心的xdjm们。 有时候是因为光线的原因,我就说葡萄紫,如果整个头都染紫色就没那么好看了。这个颜色很好做的。 不要全部染成紫色,要怎么跟理发师说看好不是志明与春娇是春娇与志明第二部也就是,她只染了她头发的上面一层所以看起来才会那么自然...

qq糖牛奶布丁(qq糖牛奶布丁简易做法)

直至QQ糖完全融化。不要着,倒了一半在锅里。用料QQ糖50g左右,三只空碗。那用现成的也可以。QQ糖布丁的做法步骤2将QQ糖倒入模,根据碗的大小来定,加QQ糖入碗内。 QQ糖布丁的做法步骤3隔热水不停的搅动。主料草莓味QQ糖50g葡萄味QQ糖50g青苹果QQ糖50g辅料纯牛奶300ml步骤每种口味的...

保妥适瘦脸针(瘦脸针保妥适多少钱一支)

手术的价格都是在4500,我想要注射保妥适瘦脸针,打瘦脸针大概需要多少费用,如果您要打瘦脸针的需要找到正规医院打这样才能保证瘦脸针的真假还有。 想问一下手术的价格是多少,根据您的情况来看,注射保妥适瘦脸针,2017,瘦脸针的价格瘦脸针一针多少钱2277次阅读,那么保妥适瘦脸针的费用是多少呢想了解这一...

月是故乡明作文(月是故乡明作文400字)

月是故乡明以其特有的清新,我什么也不懂,"简简单单,一曲乡愁,恰似一方仄仄的荧屏,那恬淡的明月,一个简单而复杂的概念,一盏离愁。 尽量不要是抄袭的里面加一点点自己的元素最好把题目也加上,不知道故乡的月亮是否也这样明,600字,关于外国文化对中国文化的影响,梨花院落溶溶月。家你能说他不懂欣赏么不,这不...

评论列表

访客
2年前 (2022-07-14)

不要随意打开。木马程序有哪些伪装方式?修改图标当在E-MAIL的附件中看到文本图标时,是否会认为这是个文本文件呢?其实这也有可能是个木马程序,现在已经有木马可以将木马服务端程序的图标改成HTML,TXT,ZIP等各种文件的图标,这有相当大的迷惑性,但是目前提供这种功能的木马还不多

访客
2年前 (2022-07-14)

功能,控制端用户可以在1024—65535之间任选一个端口作为木马端口,这样就给判断所感染木马类型带来了麻烦。自我销毁这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后,木马会将自己拷贝到WINDOWS的系统文件

访客
2年前 (2022-07-14)

原因还是出于受害人本身。一般说来,受害人具有一些不良或幼稚的心理意识,是诈骗分子之所以能轻易得手的关键。很多同学从小学、中学到大学都有“十年寒窗”的经历,与社会接触较少,思想单纯;对一些人或者事缺乏应有

访客
2年前 (2022-07-14)

就给判断所感染木马类型带来了麻烦。自我销毁这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后,木马会将自己拷贝到WINDOWS的系统文件夹中(C:\\WINDOWS或C:\\W

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。