计算机木马的名称来源于古希腊的特洛伊木马的故事,希腊人围攻特洛伊城,很多年不能得手后想出了木马的计策,他们把士兵藏匿于巨大的木马中。在敌人将其作为战利品拖入城内后,木马内的士兵爬出来,与城外的部队里应外合而攻下了特洛伊城。
计算机木马的设计者套用了同样的思路,把木马程序插入正常的软件、邮件等宿主中。在受害者执行这些软件的时候,木马就可以悄悄地进入系统,向黑客开放进入计算机的途径。
如果你的机器有时死机,有时又重新启动;在没有执行什么操作的时候,却在拼命读写硬盘;系统莫明其妙地对软驱进行搜索;没有运行大的程序,而系统的速度越来越慢,系统资源占用很多;用任务管理器调出任务表,发现有多个名字相同的程序在运行,而且可能会随时间的增加而增多,这时你就应该查一查你的系统,是不是有木马在你的计算机里安家落户了。
木马的产生与发展
与病毒一样,木马也是从Unix平台上产生出来,在Windows操作系统上“发扬光大”的。最早的Unix木马与现在流行的BO、冰河等有很大的不同,它是运行在服务器后台的一个小程序,伪装成Unix的login登录过程。那时候计算机还属于很珍贵的宝物,不是个人能够买得起的,某个大学、研究机构可能会有一台计算机,大家都从终端上用自己的帐号来登录连接到它上面。那么我们就可以看一下,用户向一台中了木马的计算机上登录时会发生什么事情:用户登录的时候,木马劫持登录过程,向用户提供一个与正常登录界面一样的输入窗口,骗用户输入。在得到用户名和口令之后,木马就会把它存放起来,然后把真正的登录进程调出来。这时用户看到登录界面第二次出现了,这与通常的密码错误的现象是一样的,于是用户再次输入信息而进入系统。整个过程没有人发觉,而密码已经保存在硬盘的某个小角落里了,黑客隔一段时间就可以访问一下服务器,看看有多少收获。
随着木马开发者们孜孜不倦的努力,随后又出现了ftp型、破坏型、信息发送型等等的接班人。ftp型打开所在计算机的端口,使他人可以跳过密码上传或下载;信息发送型木马找到系统中的重要信息如密码等,用e-mail发送到指定的信箱中;破坏型可以删除文件甚至格式化硬盘(真是损人不利已)。不过现在更流行的还是远程控制型的,我们要在这里详细介绍。下面咱们掀起她的盖头来,分析一下这木马的行动原理。
远程控制型木马的运行原理
这是目前最受广大黑帽子欢迎的一类木马。以冰河为例,在一台中了招的机器上,除了正常的服务(如FTP等)之外,冰河的服务器端,就是安装在受害机器上的木马,会秘密地开放出一个默认的TCP 7626端口,让黑客连接实现远程控制。这与正规的PC-Anywhere、Terminal Service等商业远程管理软件的效果是一样的。同样可以进行远程桌面的直接控制,冰河服务器端的大小是260多K,而商业软件是一、二十兆。这种黑客软件做得也真是够精巧的了。当然这也是木马成功进入他人系统的必要条件,太大的木马很容易被别人发觉。
木马是怎样植入计算机的?
木马首先要伪装自己。一般有两种隐藏手段,之一种是把自己伪装成一般的软件。我在做安全工程的时候就碰到一个程序员中了木马,他在论坛上得到一个小程序,拿下来执行了一下,但系统报告了内部错误,程序退出了。他认为是程序没有开发好,就没有在意。谁知有一天自己的 *** 密码怎么也进不去,他才觉得不对了。我们后来检查那个程序,果然是个木马伪装成的,在木马代码的前段会完成自我安装与隐藏的过程,最后显示一个错误信息,骗过用户。
第二种是把自己绑定在正常的程序上面。老到的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件,它即可以一边进行winzip程序的正常安装,一边神不知鬼不觉地把木马种下去。这种木马有可能被细心的用户发觉,因为这个winzip程序在绑定了木马之后尺寸就会变大。
伪装之后,木马就可以通过邮件发给被攻击者了,或者是放在网站上供人下载。黑客还会为它们加上一些动人的话语来诱惑别人,象“最新笑笑小电影!”、“cuteFTP4.0完全解密版!!!”(一点不骗人,安装了这个cuteFTP之后,你的机器就被“完全解密”了)。那些喜欢免费盗版的朋友们也要小心了。(写到这里突然想起一句名言:这世上没有比免费更贵的了......)
lenovo电脑如何伪装成黑客如下
首先,黑客最常使用骗别人执行木马程序的 *** ,就是将特木马程序说成为图像文件,比如说是照片等,应该说这是一个最不合逻辑的 *** ,但却是最多人中招的 *** ,有效而又实用。只要入侵者扮成美眉及更改服务器程序的文件名(例如sam.exe)为“类似”图像文件的名称,再假装传送照片给受害者,受害者就会立刻执行它。为什么说这是一个不合逻辑的 *** 呢?图像文件的扩展名根本就不可能是exe,而木马程序的扩展名基本上有必定是exe,明眼人一看就会知道有问题,多数人在接收时一看见是exe文件,便不会接受了,那有什么 *** 呢?其实 *** 很简单,他只要把文件名改变,例如把“sam.exe”更改为“sam.jpg”,那么在传送时,对方只会看见sam.jpg了,而到达对方电脑时,因为windows默认值是不显示扩展名的,所以很多人都不会注意到扩展名这个问题,而恰好你的计算机又是设定为隐藏扩展名的话,那么你看到的只是sam.jpg了,受骗也就在所难免了!
还有一个问题就是,木马程序本身是没有图标的,而在电脑中它会显示一个windows预设的图标,别人一看便会知道了!但入侵者还是有办法的,这就是给文件换个“马甲”,即修改文件图标。(1)比如下载一个名为IconForge的软件,再进行安装。
(2)执行程序,按下FileOpen
(3)在FileType选择exe类
(4)在FileOpen中载入预先 *** 好的图标(可以用绘图软件或专门 *** icon的软件 *** ,也可以在网上找找)。
(5)然后按下FileSave便可以了。
如此这般最后得出的,便是看似jpg或其他图片格式的木马程序了,很多人就会不经意间执行了它。
太可怕!手机植入木马可以监视你的一举一动,黑客演示木马入侵手机的过程,让大家感受一下任意安装来历不明的软件的危险性
随着科技的不断进步, *** 环境呈现多元化发展,一些 *** 木马病毒的传播和感染也发生了很大的变化,由原先的单一明显到现在的复杂隐蔽,而一些单位 *** 和内部 *** 环境的变化更是给木马提供了很好的生存空间。现在的木马都伪装的非常好,和正常的软件和游戏捆绑在一起。
目前木马已经成为 *** 系统入侵的重要手段,计算机或者手机感染了木马病毒将面临数据丢失、机密泄露的危险,它不是破坏计算机或者手机的软硬件这么简单,而是通过植入木马病毒将窃取计算机里面的密码和资料,甚至进行远程监控、偷窥用户的隐私等。
下面咱们模拟一下黑客入侵手机的过程。
1、首先下载安装TheFatRat,安装好了以后可以看到这样的界面:

2、我们到网上下载一个游戏的apk文件,可以选择消消乐,Flappybrid这类小游戏,到时候加载apk的时候快点。我这里下载一个Flappybrid的apk。


3、我们现在来配置一下TheFatRat,我们这里选择第五的意思是,生成一个apk的后门。

4、配置我们的本地IP地址,和监听的端口。以及放置游戏apk文件的地址。

5、接下来我们来继续配置TheFatRat,我们选择3生成一个tcp的反弹链接。

6、配置TheFatRat,配置生成后门,我们可以看到已经有后门程序的总览。

这里在配
置一下不然在手机里打不开文件,所以这里要勾选5,不然游戏打不开。
后面回车确认就行,设置一下文件名。没什么问题不多说了。
6、我们把生成的含有后门的游戏文件弄到手机上。至于在实战中怎么到别人手机上,黑客的传播方式非常多,这里我不做多说,我把重命名为geek,黑客肯定会用更具有迷惑性的命名,这里我直接发到手机上并在手机上安装好游戏。

开几个CMD窗口,然后用notepad++打开几个看不懂的php或者python文件。
然后就可以拍照装逼了。
在清华同方电脑上伪装黑客的步骤如下:首先代开清华同方电脑中的DOS界面,其次打开cybermap和pranx这两个网站,最后在网站代码中输入bat代码即可。
大伙儿不是这样想。他说道。那就是她们的念头。我讲。预定模特平台,大之后,就见哥哥凶狠瘋狂洗这种衣服裤子,换的都不勤了,美美春风得意的脸部拥有一丝抑郁。 女学妹凝桃简单自我介绍 很荣幸在这儿向大伙儿作简...
世界上最牛的黑客是谁? 凯文·米特尼克(Kevin David Mitnick),1963年8月6日出生于美国洛杉矶,第一个被美国联邦调查局通缉的黑客。有评论称他为世界上“头号电脑黑客”,其传奇的黑客...
微信账号设置不被搜到,那么黑客能搜到吗 不能。如果在微信上设置了关闭所有添加我的方式,则陌生人无法通过微信号来搜索到你。因为此时,你的微信号就变成了一个“隐藏”的状态,不会出现在其他用户的搜索结果中。...
本文目录一览: 1、什么是黑客? 很厉害吗? 是不是像电视上那种想查什么都能查到的? 2、红客、骇客、黑客的区别? 3、什么是黑客?为什么会有黑客? 4、高端黑客用我的身份证能查到我的银行...
协议交互一些剖析假如体系敞开了长途桌面的功用(支撑长途衔接到此计算机),就会敞开SessionEnv(Remote Desktop Configuration)服务。 Microsoft Office...
相信现在有很多的朋友们对于沙发都有哪些款式分类都想要了解吧,那么今天小编就来给大家针对沙发都有哪些款式分类进行一个介绍吧,希望小编介绍的内容能够为大家起到帮助哦 现在的沙发有木质、皮质和布艺三种。 1...