木马与远程控制.pptVIP

木马与远程控制 本章介绍基于远程控制的木马知识： 木马是如何启动的； 木马是如何通信的； 木马是如何控制的； 如何寻找与清除木马； 信息安全原理与应用 赵树升 2012 简介 木马由两部分组成，一个是服务端程序，运行于一台机器上，另一个是客户端程序，运行于另一台机器上。客户端程序通过网络与另一台机器上的服务程序进行通讯，发送命令和接收返回信息，从而控制对方机器。，服务端程序在A机上的端口上侦听，客户端程序从B机上向A机发出连接请求，并建立连接。客户端程序就可以向服务端程序发送命令，通过服务端程序控制A机。 信息安全原理与应用 赵树升 2012 4.2 远程通信 远程通信最简单的方法是使用UDP和TCP进行通信。 1、使用UDP发送命令 比如，控制端向被控制端发送命令，可以使用UDP实现。 在使用VC编程时，记得要选择套接字，否则要手动添加。使用UDP通信是互为客户端互为服务端。发送信息可以在主线程，接收信息应该在子线程中进行。 信息安全原理与应用 赵树升 2012 2、使用TCP传递文件 如果要把一个文件，比如图片从一台计算机传递到另一台计算机，使用TCP很方便。也应该在子线程中完成文件的传送。由于上面的例子已经使用了线程，这里直接使用，读者可以自行将其加入到线程中 信息安全原理与应用 赵树升 2012 3、使用共享文件夹直接读写文件 建立共享文件夹