木马程式侦测与防范技术.pdfVIP

木馬程式偵測與防護技術 主講人:李忠憲副 教授 國立成功大學電機工程學系副教授 TEL:(06)2757575 Ext. 62385 E-mail: jsli@mail.ncku.edu.tw Fax: (06)2345482 木馬程式如何入侵 使用者的系統漏洞、未安裝防毒軟體或 未經常更新病毒碼，讓駭客有機可趁。 最主要是用各種欺騙的方式，誘導被害 人去執行木馬程式。 利用網路聊天室 電子郵件的附件方式寄送 偽裝成遊戲或工具小程式 Cryptology Network Security Lab. NetBus簡介 執行nbpro210.exe ，根據指示設定安裝 目錄。 在安裝目錄下 （預設為C:\Program File\NetBus Pro ） 有兩個執行檔：NBSrv.exe及 NetBus.exe 。 NBsrv.exe送到受害電腦的執行程式。 NetBus.exe攻擊端的操縱程式。 Cryptology Network Security Lab. 執行NBSrv.exe Cryptology Network Security Lab. 執行NBSrv.exe Run on Port ：指定入侵主機與所連接的 埠。 Password ：設定連線所需的密碼 Visibility of server ：設定執行後伺服器的 可見性。 Access mode ：對目標主機的存取能 力。 Autostart every Windows session ：目標 主機是否每次開機便會執行此程式。 Cryptology Network Security Lab. 執行控制端NetBus.exe 執行NetBus.exe後，輸入目標主機 IP及port按 “connect”即可。 Cryptology Network Security Lab. 執行控制端NetBus.exe Host information ：有關目標主機的相關 資訊 Cryptology Network Security Lab. 執行控制端NetBus.exe Chat manager ：和目標主機聊天或傳送對話 盒。 Cryptology Network Security Lab. 執行控制端NetBus.exe File manager ：檢視，刪除，上傳，下傳等功 能。 Cryptology Network Security Lab. 執行控制端NetBus.exe Window manager ：目標主機執行的視窗 操控。 Cryptology Network Security Lab. 執行控制端NetBus.exe Registry manager ：更改或編輯目標主機的 registry 。 Cryptology Network Security Lab. 執行控制端NetBus.exe Sound system ：控制目標主機音量設 定。 Cryptology Network Security Lab. 執行控制端NetBus.exe Plugin manager ：plugin的加入或刪除相關資 訊。 Cryptology Network Security Lab. 執行控制端NetBus.exe Port redirect ：將來自port的連線或封包 的資料改道至其他 IP 。 Cryptology Network Security Lab. 執行控制端NetBus