第六章 特洛伊木马.pptVIP

一种特殊的病毒——特洛伊木马（Trojan horse）;《特洛伊木马》电影图片;本章的学习目标;章节主要内容;;流行木马的基本特征;;木马的分类 ;远程控制、木马与病毒;木马的发展方向 ;2 木马程序的开发实例;;自动隐藏;;自动加载;;Server端功能——命令接收 ;;Server端功能——修改配置;Server端功能——实现list命令;Server端功能——实现View命令;Server端功能——操作硬件;Server端功能——远程reboot;Client端功能;;;3 木马程序的关键技术;Socket技术;;;重要的系统文件;修改注册表;;修改文件关联;远程屏幕抓取;输入设备控制;;远程文件管理;共享硬盘数据;隐藏技术——反弹式木马技术;;隐藏技术——用ICMP方法隐藏连接;隐藏技术——隐藏端口;隐藏技术——NT进程的隐藏;;;用DLL实现木马功能;;;;;;隐藏技术——远程线程技术;;;;;;服务器端程序的包装与加密;4 木马攻击的方法及相关经验;木马病毒的常用骗术;;;全面防治木马病毒;;;几种常见木马病毒的杀除方法;;;;;已知木马病毒的端口列表;木马检测及清除实验;;关键数据结构;;消除木马进程的步骤;;;;;;