木馬是人人得而誅之的惡意程序,通常都會偽裝成系統(tǒng)中的服務(wù)進程,讓人無法察覺,隱藏于無形之中,盜取用戶數(shù)據(jù),甚至是遠程控制,而且,這些行為我們都是無法發(fā)現(xiàn)的,不會像病毒那樣給我們的服務(wù)器造成明顯的影響。就像溫水煮青蛙,等我們發(fā)現(xiàn)的時候,已經(jīng)無法補救了。

      同時木馬的種類數(shù)不勝數(shù),如果它只是照本宣科的話,我們到還沒啥可擔(dān)心的。但是,木馬程序隨著互聯(lián)網(wǎng)的發(fā)展步伐也在不斷升級,令人防不勝防,所以,想要避免木馬的入侵,我們首先就是要了解它們的原理。下面就由專業(yè)提供香港服務(wù)器、以及其他海外主機的天下數(shù)據(jù)為大家揭露木馬的慣用伎倆。

捆綁到其他程序中
木馬通常都是一個可執(zhí)行的應(yīng)用程序,為了掩人耳目,經(jīng)常會集成到正規(guī)的日常應(yīng)用中,然后同步服務(wù)器覆蓋原文件,即使木馬程勛被殺毒程序發(fā)現(xiàn),刪除,也無濟于事。所以,我們不能到不知名的網(wǎng)站上輕易下載軟件應(yīng)用,那些軟件中可能內(nèi)置惡意木馬,隨時影響著我們的服務(wù)器安全。

注入到注冊表中
由于捆綁到其他應(yīng)用中非常容易被殺毒軟件識別出來,木馬又想到了復(fù)雜注冊表。我們趕緊檢查下HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”開頭的鍵值。

偽裝成普通文件
這招主要是蒙蔽那些初級的操作人員的。具體手段是把可執(zhí)行文件偽裝成一張圖片或者文件等。然后在把圖標改成系統(tǒng)相應(yīng)的默認圖標。把文件名后綴更改成如jpg.exe等等。由于有些系統(tǒng)是默認不現(xiàn)實文件后綴,只要你一點擊這個圖標,那么就中了木馬。

替換到啟動文件中
由于木馬想要盜取數(shù)據(jù)和遠程控制是需要運行的。它們想到了控制程序啟動配置文件。把木馬程序文件名修改成那個程序啟動配置文件同名。然后上傳帶服務(wù)器替代原來的文件,這樣木馬就悠然自得的在電腦中來回穿梭了。

      以上便是天下數(shù)據(jù)精心整理關(guān)于木馬慣用的四個小伎倆,當(dāng)然木馬程序千變?nèi)f化,而且原理也十分復(fù)雜,歡迎大家補充轉(zhuǎn)載!