彩票查询_2021美洲杯决赛:阿根廷vs巴西回放_2025世俱杯参赛球队有哪些_英格兰乙级联赛 - 竞彩足球500

木馬如何利用文件關(guān)聯(lián)和設(shè)置名

我們知道，在注冊(cè)表HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionRun下可以加載程序，使之開機(jī)時(shí)自動(dòng)運(yùn)行，類似Run這樣的子鍵在注冊(cè)表中還有幾處，均以Run開頭，如RunOnce、RunServices等。除了這種方法，還有一種修改注冊(cè)表的方法也可以使程序自啟動(dòng)。
　　具體說來，就是更改文件的打開方式，這樣就可以使程序跟隨您打開的那種文件類型一起啟動(dòng)。舉例來說，打開注冊(cè)表，展開注冊(cè)表到HKEY_CLASSES_ROOTexefileshell
　　opencommand，這里是exe文件的打開方式，默認(rèn)鍵值為：%1%*。如果把默認(rèn)鍵值改為Trojan.exe%1%*，您每次運(yùn)行exe文件，這個(gè)Trojan.exe文件就會(huì)被執(zhí)行。Href=”http://www.pcdu.net/anquan/Trojan/””>木馬灰鴿子就采用關(guān)聯(lián)exe文件的打開方式，而大名鼎鼎的href=””http://www.pcdu.net/anquan/Trojan/””>木馬冰河采用的是也與此相似的一招關(guān)聯(lián)txt文件。
　　對(duì)付這種隱藏方法，主要是經(jīng)常檢查注冊(cè)表，看文件的打開方式是否發(fā)生了變化。如果發(fā)生了變化，就將打開方式改回來。最好能經(jīng)常備份注冊(cè)表，發(fā)現(xiàn)問題后立即用備份文件恢復(fù)注冊(cè)表，既方便、快捷，又安全、省事。
　　href=””http://www.pcdu.net/anquan/Trojan/””>木馬對(duì)設(shè)備名的利用
　　大家知道，在Windows下無法以設(shè)備名來命名文件或文件夾，這些設(shè)備名主要有aux、com1、com2、prn、con、nul等，但Windows 2000/XP有個(gè)漏洞可以以設(shè)備名來命名文件或文件夾，讓href=””http://www.pcdu.net/anquan/Trojan/””>木馬可以躲在那里而不被發(fā)現(xiàn)。
　　具體方法是：點(diǎn)擊開始菜單的運(yùn)行，輸入cmd.exe，回車進(jìn)入命令提示符窗口，然后輸入md c:con命令，可以建立一個(gè)名為con的目錄。默認(rèn)請(qǐng)況下，Windows是無法建立這類目錄的，正是利用了Windows的漏洞我們才可以建立此目錄。再試試輸入md c:aux命令，可以建立aux目錄，輸入md c:prn可以建立prn目錄，輸入md c:com1目錄可以建立Com1目錄，而輸入md c: ul則可以建立一個(gè)名為nul的目錄。在資源管理器中依次點(diǎn)擊試試，您會(huì)發(fā)現(xiàn)當(dāng)我們?cè)噲D打開以aux或com1命名的文件夾時(shí)，explorer.exe失去了響應(yīng)，而許多牧馬人就是利用這個(gè)方法將href=””http://www.pcdu.net/anquan/Trojan/””>木馬隱藏在這類特殊的文件夾中，從而達(dá)到隱藏、保護(hù)href=””http://www.pcdu.net/anquan/Trojan/””>木馬程序的目的。
　　現(xiàn)在，我們可以把文件復(fù)制到這個(gè)特殊的目錄下，當(dāng)然，不能直接在Windows中復(fù)制，需要采用特殊的方法，在CMD窗口中輸入copy muma.exe .c:aux命令，就可以把href=””http://www.pcdu.net/anquan/Trojan/””>木馬文件muma.exe復(fù)制到C盤下的aux文件夾中，然后點(diǎn)擊開始菜單中的運(yùn)行，在運(yùn)行中輸入c:aux muam.exe，就會(huì)成功啟動(dòng)該href=””http://www.pcdu.net/anquan/Trojan/””>木馬。我們可以通過點(diǎn)擊文件夾名進(jìn)入此類特殊目錄，不過，如果您要試圖在資源管理器中刪除它，會(huì)發(fā)現(xiàn)這根本就是徒勞的，Windows會(huì)提示找不到該文件。
　　”