网站中木马怎么办如何防范木马
导语 “木马”程序是目前比较流行的病毒文件。那么一不小心网站中木马怎么办?下面由品才网为大家提供一些经验欢迎阅读。
简介
与一般的病毒不同它不会自我繁殖也并不“刻意”地去感染其他文件它通过将自身伪装吸引用户下载执行向施种木马者提供打开被种者电脑的门户使施种者可以任意毁坏、窃取被种者的文件甚至远程操控被种者的电脑。 “木马”与计算机网络中常常要用到的远程控制软件有些相似但由于远程控制软件是“善意”的控制因此通常不具有隐蔽性;“木马”则完全相反木马要达到的是“偷窃”性的远程控制如果没有很强的隐蔽性的话那就是“毫无价值”的。
病毒种类
1 、破坏型
惟一的功能就是破坏并且删除文件可以自动的删除电脑上的DLL、 INI、 EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中认为这样方便;还有人喜欢用WIN DOWS提供的密码记忆功能这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件把它们送到黑客手中。
也有些黑客软件长期潜伏记录操作者的键盘操作从中寻找有用的密码。
在这里提醒一下不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API 函数EnumWindows和EnumChi ldWindows对当前运行的所有程序的所有窗口(包括控件)进行遍历通过窗口标题查找密码输入和出确认重新输入窗口 通过按钮标题查找我们应该单击的按钮通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT 消息模拟输入密码 向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中把密码保存在一个文件中以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举直到找到密码为止。此类程序在黑客网站上唾手可得精通程序设计的人完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马只需有人运行了服务端程序如果客户知道了服务端的IP地址就可以实现远程控制。以下的程序可以实现观察“害者”正在干什么当然这个程序完全可以用在正道上的比如监视学生机的操作。程序中用的UDP(User Datagram Protocol 用户报文协议)是因特网上广泛采用的通信协议之一。与TCP协议不同它是一种非连接的传输协议没有确认机制可靠性不如TCP但它的效率却比TCP高用于远程屏幕监视还是比较适合的。它不区
分服务器端和客户端只区分发送端和接收端编程上较为简单故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项顾名思义它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键下木马的人都知道从这些按键中他很容易就会得到你的密码等有用信息甚至是你的信用卡账号哦!当然对于这种类型的木马邮件发送功能也是必不可少的。
防范方法
随着病毒编写技术的发展木马程序对用户的威胁越来越大尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己使普通用户很难在中毒后发觉。
防治木马的危害应该采取以下措施
第一安装杀毒软件和个人防火墙并及时升级。
第二把个人防火墙设置好安全等级防止未知程序向外传送数据。
第三可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
第四如果使用IE浏览器应该安装卡卡安全助手防止恶意网站在自己电脑上安装不明软件和浏览器插件以免被木马趁机侵入。
专杀方法
1 .加密法
常用的是MS的源码加密工具sc re nc.exe。
优点见效明显一般的有害代码用工具加密后可以存在于服务器发挥源有功能缺点代码经过加密后为不可识别字符可就是常说的不可逆。
2.大小写转换
把被杀程序的代码大小写稍做转换对a s px马免杀很有效果
3.浑水摸鱼法
如把 fso写成“f”&vbs&“s”&vbs&“o” 运行的结果一样却达到了免杀的目的。
4.图片法或者组合法
把asp木马的代码保存为.jpg 引用或把asp木马的很多代码分别分配到1 .asp 2.asp 3.asp. . . . . 再通过#include合并起来可逃过and条件的杀毒软件
5.移位逆位添零法
属于加密形式
6.asp结构特征法
在程序开头和结尾加上图片数据库之类的特征码改变本身结构。
[网站中木马怎么办如何防范木马]
Krypt这两天发布了ION平台9月份优惠信息,提供一款特选套餐年付120美元(原价$162/年),开设在洛杉矶或者圣何塞机房,支持Windows或者Linux操作系统。ion.kryptcloud.com是Krypt机房上线的云主机平台,主要提供基于KVM架构云主机产品,相对于KT主站云服务器要便宜很多,产品可选洛杉矶、圣何塞或者新加坡等地机房。洛杉矶机房CPU:2 cores内存:2GB硬盘:...
云雀云(larkyun)当前主要运作国内线路的机器,最大提供1Gbps服务器,有云服务器(VDS)、也有独立服务器,对接国内、国外的效果都是相当靠谱的。此外,还有台湾hinet线路的动态云服务器和静态云服务器。当前,larkyun对广州移动二期正在搞优惠促销!官方网站:https://larkyun.top付款方式:支付宝、微信、USDT广移二期开售8折折扣码:56NZVE0YZN (试用于常州联...
官方网站:https://www.shuhost.com/公司名:LucidaCloud Limited尊敬的新老客户:艰难的2021年即将结束,年终辞旧迎新之际,我们准备了持续优惠、及首月优惠,为中小企业及个人客户降低IT业务成本。我们将持续努力提供给客户更好的品质与服务,在新的一年期待与您有美好的合作。# 下列价钱首月八折优惠码: 20211280OFF (每客户限用1次) * 自助购买可复制...