信息安全技术教清华大学出版社-第五章.pptVIP

* 木马的隐藏 隐藏在任务栏。这是木马最基本的隐藏方式。 隐藏在任务管理器。 主机端口 隐藏通讯 隐藏加载方式，木马通过对加载方式的隐藏，使得用户运行木马程序 木马的特性 木马包含在正常程序中，随着正常程序的运行而启动，具有隐蔽性 具有自动运行性 对系统具有极大危害性。 具有自动恢复功能。 * 木马的种类 木马种类 描述 破坏型木马 其功能是破坏并且删除文件，可以自动删除用户电脑上的DLL、INI、EXE文件。 密码发送型木马 有的用户喜欢把自己的各种密码以文件的形式存放在计算机中，还有的用户喜欢用Windows提供的密码记忆功能记忆密码，密码发送型木马可以找到这些文件，并把它们送到攻击者手中。也有些木马程序会长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。 远程访问型木马 可以实现远程控制，监视被控制主机的操作。 键盘记录木马 这种木马能记录受控主机的键盘敲击并在LOG文件里查找密码。 DoS攻击木马 被DoS攻击木马入侵的主机被攻击者控制成为“肉鸡”，向目标主机发动攻击。有一种类似于DoS的木马叫做邮件炸弹木马，一旦被感染，木马就会随机生成各种主题的信件，对特定的邮箱不停地发送邮件，直到对方瘫痪、不能接受邮件为止。 代理木马 代理木马使得受感染主机变成了攻击者发动攻击的跳板。通过代理木马，攻击者可以在匿名的情况下使用Telnet，ICQ，IRC等程序，从而隐蔽自己的踪