木馬是人人得而誅之的惡意程序,通常都會(huì)偽裝成系統(tǒng)中的服務(wù)進(jìn)程,讓人無(wú)法察覺(jué),隱藏于無(wú)形之中,盜取用戶數(shù)據(jù),甚至是遠(yuǎn)程控制,而且,這些行為我們都是無(wú)法發(fā)現(xiàn)的,不會(huì)像病毒那樣給我們的服務(wù)器造成明顯的影響。就像溫水煮青蛙,等我們發(fā)現(xiàn)的時(shí)候,已經(jīng)無(wú)法補(bǔ)救了。

      同時(shí)木馬的種類數(shù)不勝數(shù),如果它只是照本宣科的話,我們到還沒(méi)啥可擔(dān)心的。但是,木馬程序隨著互聯(lián)網(wǎng)的發(fā)展步伐也在不斷升級(jí),令人防不勝防,所以,想要避免木馬的入侵,我們首先就是要了解它們的原理。下面就由專業(yè)提供香港服務(wù)器、以及其他海外主機(jī)的天下數(shù)據(jù)為大家揭露木馬的慣用伎倆。

捆綁到其他程序中
木馬通常都是一個(gè)可執(zhí)行的應(yīng)用程序,為了掩人耳目,經(jīng)常會(huì)集成到正規(guī)的日常應(yīng)用中,然后同步服務(wù)器覆蓋原文件,即使木馬程勛被殺毒程序發(fā)現(xiàn),刪除,也無(wú)濟(jì)于事。所以,我們不能到不知名的網(wǎng)站上輕易下載軟件應(yīng)用,那些軟件中可能內(nèi)置惡意木馬,隨時(shí)影響著我們的服務(wù)器安全。

注入到注冊(cè)表中
由于捆綁到其他應(yīng)用中非常容易被殺毒軟件識(shí)別出來(lái),木馬又想到了復(fù)雜注冊(cè)表。我們趕緊檢查下HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值。

偽裝成普通文件
這招主要是蒙蔽那些初級(jí)的操作人員的。具體手段是把可執(zhí)行文件偽裝成一張圖片或者文件等。然后在把圖標(biāo)改成系統(tǒng)相應(yīng)的默認(rèn)圖標(biāo)。把文件名后綴更改成如jpg.exe等等。由于有些系統(tǒng)是默認(rèn)不現(xiàn)實(shí)文件后綴,只要你一點(diǎn)擊這個(gè)圖標(biāo),那么就中了木馬。

替換到啟動(dòng)文件中
由于木馬想要盜取數(shù)據(jù)和遠(yuǎn)程控制是需要運(yùn)行的。它們想到了控制程序啟動(dòng)配置文件。把木馬程序文件名修改成那個(gè)程序啟動(dòng)配置文件同名。然后上傳帶服務(wù)器替代原來(lái)的文件,這樣木馬就悠然自得的在電腦中來(lái)回穿梭了。

      以上便是天下數(shù)據(jù)精心整理關(guān)于木馬慣用的四個(gè)小伎倆,當(dāng)然木馬程序千變?nèi)f化,而且原理也十分復(fù)雜,歡迎大家補(bǔ)充轉(zhuǎn)載!