您现在的位置是: E企业 > 安全之路 > 文献检索 > 正文




通通透透看木马之WAY2.4
2001-07-26· ·吴建蓉··yesky

1 2 3 4  下一页

  木马程序技术发展至今,已经经历了4代,第一代,即是简单的密码窃取、发送等,没有什么特别之处。第二代木马,在技术上有了很大的进步,冰河可以说是其中的典型代表之一。第三代木马在数据传递技术上,又做了不小的改进,出现了ICMP等类型的木马,利用畸形报文传递数据,增加了查杀的难度。第四代木马在进程隐藏方面,做了大的改动,采用了内核插入式的嵌入方式,利用远程插入线程技术,嵌入DLL线程。或者挂接PSAPI,实现木马程序的隐藏,甚至在Windows NT/2000下,都达到了良好的隐藏效果。
  木马WAY目前的最新版本是V2.4,是今年4月发布的。如果有人和你说木马火凤凰或无赖小子,你不要以为是你没见过的木马,其实它们就是WAY。

【责任编辑:小木工

  WAY下载解压后会看到服务端程序P_server.exe和客户端程序P_client.exe,其中服务端P_server.exe用的是文本文件的图标,如果你的系统采用Windows默认设置,不显示已知文件的扩展名,那就很容易上当了,更何况发给你木马服务端的人不会傻到不改文件名的,比方说将P_server.exe改名为Readme.txt.exe,那就更防不胜防了。

  WAY的界面很漂亮(图1),功能强大,操作方便。它的主要功能都集中在“文件管理台”、“命令控制台”和“注册表编辑”中,以下是为您详细列出来的WAY主要功能及特点,并对其中很有特点的功能加以点评和介绍:

1、远程文件操作:包括创建、上传、下载、复制、删除文件或目录、打开文件(提供了四种不同的打开方式——正常方式、最大化、最小化和隐藏方式)等多项文件操作功能;

  点评:就像使用自己的Windows资源管理器一样。这些都是第二代木马所必须具有的功能,没什么特别的。

1 2 3 4  下一页

■ 相关内容
 隐蔽的广外幽灵
 剖析特洛伊木马
 黑客工具
 2001年回顾:特洛依木马
 查杀国产木马的能手:木马克星
 《全面了解木马“聪明基因”》的几点补充
 木马综述篇:通通透透看木马
 全面了解木马“聪明基因”
 以身试毒:测试冰河5.5LFP病毒感染专版
 防火墙到底应该有多“厚”?
 毫无新意的两个木马
 木马喜欢“呆”在哪里
 当心!浏览网页也会中木马
 木马的分析方法
 通通透透看木马之黑洞2001
 黑客之七种兵器-木马篇
 预防木马三要素
 透视木马程序开发技术(下)
 透视木马程序开发技术(中)
 透视木马程序开发技术(上)
 揭开木马的神秘面纱(四)
 揭开木马的神秘面纱(三)
 揭开木马的神秘面纱(二)
 揭开木马的神秘面纱(一)
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!