版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
木马的常有四大假装欺骗行为一、将木马包装为图像文件第一,黑客最常利用骗他人执行木马的方式,确实是将特洛伊木马说成为图像文件,比方说是照片等,应该说这是一个最不合逻辑的方式,但倒是最多人中招的方式,有效而又有效。只要入侵者扮成美眉及更正效劳器程序的文件名(比方sam.exe)为“近似”图像文件的名称,再假装传达照片给受害者,受害者就会立刻执行它。为何说这是一个不合逻辑的方式呢?图像文件的扩展名全然就不能能是exe,而木马程序的扩展名大体上又必然是exe,明眼人一看就会理解有问题,多数人在接收时一看见是exe文件,即可不能够接收了,那有什么方式呢?其实方式很简单,他只要把文件名改变,比方把“sam.exe”更正成“sam.jpg”,那么在传达时,对方只会看见sam.jpg了,而抵达对方电脑时,由于windows默许值是不显示扩展名的,因此很多人都可不能够注意到扩展名那个问题,而恰好你的运算机又是设定为隐蔽扩展名的话,那么你看到的可是sam.jpg了,被骗也就在所不免了!还有一个问题确实是,木马自己是没有图标的,而在电脑中它会显示一个windows预设的图标,他人一看便会理解了!但入侵者仍是有方法的,这确实是给文件换个“马甲”,即用IconForge等图标文件更正文件图标,这样木马就被包装成jpg或其他图片格式的木马了,很多人会不经意间执行了它。二、以Z-file假装加密程序Z-file假装加密软件经过将文件缩短加密以后,再以bmp图像文件格式显示出来(扩展名是bmp,执行后是一幅一般的图像)。当初设计那个软件的本意可是用来加密数据,用以就算运算机被入侵或被非法使利历时,也不简单泄漏你的机密数据所在。可是若是到了黑客手中,却能够变成一个入侵他人的帮凶。利用者会将木马程序和小游戏归并,再用Z-file加密及将此“混淆体”发给受害者,由于看上去是图像文件,受害者经常都不以为然,打开后又可是相同的图片,最惧怕的地址还在于就连杀毒软件也检测不出它内藏特洛伊木马和病毒。当撤消了受害者警戒性后,再让他用WinZip解缩短及执行“假装体(比方说还有一份小礼物要送给他),这样就能够够成功地安装了木马程序。若是入侵者有机遇能利用受害者的电脑(比方上门维修电脑),只要预先已经发出了“混淆体,那么能够直接用Winzip对其进行解压及安装。由于上门维修是赤着手利用其电脑,受害者全然可不能够思疑有什么植入他的运算机中,而且时刻其实不是长,30秒时刻已经足够。就算是“明晃晃”地在受害者眼前操作,他也不见得会看出这一双黑手正在干什么。特地值得一提的是,由于“混淆体”能够躲过反病毒程序的检测,若是其中内含的是一触即发的病毒,那么一经结开缩短,结果将是不能思议。3、归并程序欺骗平时有领悟的用户,是可不能够将图像文件和可执行文件混淆的,因此很多入侵者一不做二不休,干脆将木马程序说成是应用程序:终归都是以exe作为扩展名的。尔后再变着花腔欺骗受害者,比方说成是新出炉的游戏,无所不能够的黑客程序等等,目地是让受害者立刻执行它。而木马程序执行后一样是没有任何反响的,于是在悄无声息中,很多受害者便以为是传达时文件损坏了而不再搭理它。若是有更警惕的用户,上面的方式有可能会使他们的产生坏疑,因此就衍生了一些归并程序。归并程序是能够将两个或以上的可执行文件(exe文件)结合为一个文件,今后一旦执行那个归并文件,两个可执行文件就会同时执行。若是入侵者将一个正常的可执行文件(一些小游戏如wrap.exe)和一个木马程序归并,由于执行归并文件时wrap.exe会正常执行,受害者在不知情中,背后里木马程序也同时执行了。而这其中最经常使用到的软件确实是joiner,由于它拥有更大的欺骗性,使得安装特洛伊木马的一举一动了无印迹,是一件相当危险的黑客工具。过去有很多能够把两个程序归并的软件为黑客所利用,但其中大多都已被各大防毒软件列作病毒了,而且它们有两个突出的问题存在,这问题确实是:归并后的文件体积过大,只能归并两个执行文件。正由于这样,黑客们纷纷弃之转而利用一个更简单而功能更强的软件,那确实是Joiner,那个软件能够把图像文件、音频文件与可执行文件归并,还能够减小归并后文件体积,而且能够待利用者执行后立刻收到信息,见告你对方已中招及对方的IP。大伙儿应该提高警戒。4、假装成应用程序扩展组件这一类属于最难识其他特洛伊木马。黑客们通常将木马程序写成为任何种类的文件(比方dll、ocx等)尔后挂在一个十分出名的软件中,让人不去思疑安装文件的安全性,更可不能够有人检查它的文件多是不是多了。而当受害者打开软件时,那个有问题的文件即会同时执行。这种方式相较起用归并程序有一个更大的利处,那确实是不用更正被入侵者的登录文件,今后每当其打开软件时木马程序都会同步运行。当您碰到以上四种状况时请警惕为妙,说不定没心中间您已经中招了!!一、将木马包装为图像文件第一,黑客最常利用骗他人执行木马的方式,确实是将特洛伊木马说成为图像文件,比方说是照片等,应该说这是一个最不合逻辑的方式,但倒是最多人中招的方式,有效而又有效。只要入侵者扮成美眉及更正效劳器程序的文件名(比方sam.exe)为“近似”图像文件的名称,再假装传达照片给受害者,受害者就会立刻执行它。为何说这是一个不合逻辑的方式呢?图像文件的扩展名全然就不能能是exe,而木马程序的扩展名大体上又必然是exe,明眼人一看就会理解有问题,多数人在接收时一看见是exe文件,即可不能够接收了,那有什么方式呢?其实方式很简单,他只要把文件名改变,比方把“sam.exe”更正成“sam.jpg”,那么在传达时,对方只会看见sam.jpg了,而抵达对方电脑时,由于windows默许值是不显示扩展名的,因此很多人都可不能够注意到扩展名那个问题,而恰好你的运算机又是设定为隐蔽扩展名的话,那么你看到的可是sam.jpg了,被骗也就在所不免了!还有一个问题确实是,木马自己是没有图标的,而在电脑中它会显示一个windows预设的图标,他人一看便会理解了!但入侵者仍是有方法的,这确实是给文件换个“马甲”,即用IconForge等图标文件更正文件图标,这样木马就被包装成jpg或其他图片格式的木马了,很多人会不经意间执行了它。二、以Z-file假装加密程序Z-file假装加密软件经过将文件缩短加密以后,再以bmp图像文件格式显示出来(扩展名是bmp,执行后是一幅一般的图像)。当初设计那个软件的本意可是用来加密数据,用以就算运算机被入侵或被非法使利历时,也不简单泄漏你的机密数据所在。可是若是到了黑客手中,却能够变成一个入侵他人的帮凶。利用者会将木马程序和小游戏归并,再用Z-file加密及将此“混淆体”发给受害者,由于看上去是图像文件,受害者经常都不以为然,打开后又可是相同的图片,最惧怕的地址还在于就连杀毒软件也检测不出它内藏特洛伊木马和病毒。当撤消了受害者警戒性后,再让他用WinZip解缩短及执行“假装体(比方说还有一份小礼物要送给他),这样就能够够成功地安装了木马程序。若是入侵者有机遇能利用受害者的电脑(比方上门维修电脑),只要预先已经发出了“混淆体,那么能够直接用Winzip对其进行解压及安装。由于上门维修是赤着手利用其电脑,受害者全然可不能够思疑有什么植入他的运算机中,而且时刻其实不是长,30秒时刻已经足够。就算是“明晃晃”地在受害者眼前操作,他也不见得会看出这一双黑手正在干什么。特地值得一提的是,由于“混淆体”能够躲过反病毒程序的检测,若是其中内含的是一触即发的病毒,那么一经结开缩短,结果将是不能思议。3、归并程序欺骗平时有领悟的用户,是可不能够将图像文件和可执行文件混淆的,因此很多入侵者一不做二不休,干脆将木马程序说成是应用程序:终归都是以exe作为扩展名的。尔后再变着花腔欺骗受害者,比方说成是新出炉的游戏,无所不能够的黑客程序等等,目地是让受害者立刻执行它。而木马程序执行后一样是没有任何反响的,于是在悄无声息中,很多受害者便以为是传达时文件损坏了而不再搭理它。若是有更警惕的用户,上面的方式有可能会使他们的产生坏疑,因此就衍生了一些归并程序。归并程序是能够将两个或以上的可执行文件(exe文件)结合为一个文件,今后一旦执行那个归并文件,两个可执行文件就会同时执行。若是入侵者将一个正常的可执行文件(一些小游戏如wrap.exe)和一个木马程序归并,由于执行归并文件时wrap.exe会正常执行,受害者在不知情中,背后里木马程序也同时执行了。而这其中最经常使用到的软件确实是joiner,由于它拥有更大的欺骗性,使得安装特洛伊木马的一举一动了无印迹,是一件相当危险的黑客工具。过去有很多能够把两个程序归并的软件为黑客所利用,但其中大多都已被各大防毒软件列作病毒了,而且它们有两个突出的问题存在,这问题确实是:归并后的文件体积过大,只能归并两个执行文件。正由于这样,黑客们纷纷弃之转而利用一个更简单而功能更强的软件,那确实是Joiner,那个软件能够把图像文件、音频文件与可执行文件归并,还能够减小归并后文件体积,而且能够待利用者执行后立刻收到信息,见告你对方已中招及对方的IP。大伙儿应该提高警戒。4、假装成应用程序扩展组件这一类属于最难识其他特洛伊木马。黑客们通常将木马程序写成为任何种类的文件(比方dll、ocx等)尔后挂在一个十分出名的软件中,让人不去思疑安装文件的安全性,更可不能够有人检查它的文件多是不是多了。而当受害者打开软件时,那个有问题的文件即会同时执行。这种方式相较起用归并程序有一个更大的利处,那确实是不用更正被入侵者的登录文件,今后每当其打开软件时木马程序都会同步运行。当您碰到以上四种状况时请警惕为妙,说不定没心中间您已经中招了!!一、将木马包装为图像文件第一,黑客最常利用骗他人执行木马的方式,确实是将特洛伊木马说成为图像文件,比方说是照片等,应该说这是一个最不合逻辑的方式,但倒是最多人中招的方式,有效而又有效。只要入侵者扮成美眉及更正效劳器程序的文件名(比方sam.exe)为“近似”图像文件的名称,再假装传达照片给受害者,受害者就会立刻执行它。为何说这是一个不合逻辑的方式呢?图像文件的扩展名全然就不能能是exe,而木马程序的扩展名大体上又必然是exe,明眼人一看就会理解有问题,多数人在接收时一看见是exe文件,即可不能够接收了,那有什么方式呢?其实方式很简单,他只要把文件名改变,比方把“sam.exe”更正成“sam.jpg”,那么在传达时,对方只会看见sam.jpg了,而抵达对方电脑时,由于windows默许值是不显示扩展名的,因此很多人都可不能够注意到扩展名那个问题,而恰好你的运算机又是设定为隐蔽扩展名的话,那么你看到的可是sam.jpg了,被骗也就在所不免了!还有一个问题确实是,木马自己是没有图标的,而在电脑中它会显示一个windows预设的图标,他人一看便会理解了!但入侵者仍是有方法的,这确实是给文件换个“马甲”,即用IconForge等图标文件更正文件图标,这样木马就被包装成jpg或其他图片格式的木马了,很多人会不经意间执行了它。二、以Z-file假装加密程序Z-file假装加密软件经过将文件缩短加密以后,再以bmp图像文件格式显示出来(扩展名是bmp,执行后是一幅一般的图像)。当初设计那个软件的本意可是用来加密数据,用以就算运算机被入侵或被非法使利历时,也不简单泄漏你的机密数据所在。可是若是到了黑客手中,却能够变成一个入侵他人的帮凶。利用者会将木马程序和小游戏归并,再用Z-file加密及将此“混淆体”发给受害者,由于看上去是图像文件,受害者经常都不以为然,打开后又可是相同的图片,最惧怕的地址还在于就连杀毒软件也检测不出它内藏特洛伊木马和病毒。当撤消了受害者警戒性后,再让他用WinZip解缩短及执行“假装体(比方说还有一份小礼物要送给他),这样就能够够成功地安装了木马程序。若是入侵者有机遇能利用受害者的电脑(比方上门维修电脑),只要预先已经发出了“混淆体,那么能够直接用Winzip对其进行解压及安装。由于上门维修是赤着手利用其电脑,受害者全然可不能够思疑有什么植入他的运算机中,而且时刻其实不是长,30秒时刻已经足够。就算是“明晃晃”地在受害者眼前操作,他也不见得会看出这一双黑手正在干什么。特地值得一提的是,由于“混淆体”能够躲过反病毒程序的检测,若是其中内含的是一触即发的病毒,那么一经结开缩短,结果将是不能思议。3、归并程序欺骗平时有领悟的用户,是可不能够将图像文件和可执行文件混淆的,因此很多入侵者一不做二不休,干脆将木马程序说成是应用程序:终归都是以exe作为扩展名的。尔后再变着花腔欺骗受害者,比方说成是新出炉的游戏,无所不能够的黑客程序等等,目地是让受害者立刻执行它。而木马程序执行后相同是没有任何反响的,于是在悄无声息中,很多受害者便以为是传达时文件损坏了而不再搭理它。若是有更警惕的用户,上面的方式有可能会使他们的产生坏疑,因此就衍生了一些归并程序。归并程序是能够将两个或以上的可执行文件(exe文件)结合为一个文件,今后一旦执行那个归并文件,两个可执行文件就
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 城市绿化工程施工规范制度
- 采购过程合规性与纪律要求制度
- 养老院老人健康监测人员管理制度
- 养老院员工行为规范制度
- 第三章 位置与坐标 期末复习训练(含答案)2024-2025学年度北师大版数学八年级上册
- 2026年苏州市吴江东方国有资本投资经营有限公司下属子公司招聘工作人员备考题库及参考答案详解1套
- 2026年航天智能院成熟人才招聘备考题库及答案详解1套
- 中国烟草总公司郑州烟草研究院2026年高校毕业生招聘备考题库及一套完整答案详解
- 传染病消毒隔离管理制度
- 2026年江门市某国有企业业务辅助人员招聘备考题库及参考答案详解一套
- 碳积分交易平台市场分析报告
- 半导体物理-课件 -第9章 半导体异质结构
- 圆柱齿轮减速机维修课件
- 国网培训课件
- 河道整治施工过程中的风险控制方案
- 2026届高考物理一轮复习策略讲座
- 储备园长笔试题目及答案
- 职工帮困基金管理办法
- 2025ESC瓣膜性心脏病管理指南解读课件
- 空调设备维修保养计划与实施规范
- 汽车电池回收知识培训班课件
评论
0/150
提交评论