木马各种隐藏技术披露.docxVIP

PAGE 1 PAGE 1 木马各种隐藏技术披露  虽然没有肯定的安全，但假如能知已知彼，了解木马的隐蔽手段，对于木马即使不能百战百胜，也能做到准时发觉，使损失最小化。那么，木马毕竟是如何躲在我们的系统中的呢？  以前，我曾认为只要不任凭运行网友发来的文件就不会中病毒或木马，但后来出现了利用漏洞传播的冲击波、震荡波;以前，我曾认为不上小网站就不会中网页木马，但后来包括国内某知名游玩网站在内的多个大网站均在其首页被黑客挂上了木马。从今，我知道:安全，从来没有肯定的。  虽然没有肯定的安全，但假如能知已知彼，了解木马的隐蔽手段，对于木马即使不能百战百胜，也能做到准时发觉，使损失最小化。那么，木马毕竟是如何躲在我们的系统中的呢？  最基本的隐蔽:不可见窗体＋隐蔽文件  木马程序无论如何神奇，但归根究底，仍是Win32平台下的一种程序。Windows下常见的程序有两种:  1.Win32应用程序(Win32Application)，比如QQ、Office等都属于此行列。  2.Win32掌握台程序(Win32Console)，比如硬盘引导修复程序FixMBR。  其中，Win32应用程序通常会有应用程序界面，比如系统中自带的计算器就有供应各种数字按钮的应用程序界面。木马虽然属于Win32应用程序，但其一般不包含窗