天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

灰鸽子真相大揭底 专家为你实例剖析

2007-3-17赛迪网李铁军
 

  配置病毒自动加载启动项

  服务名称可任意定制,这意味着非常多的人会被虚假信息蒙骗,这一项可以取消,这样配置出来的服务端,运行msconfig进行启动项管理,也不会发现木马的痕迹。

  

 

 

 

  

图3

  配置代理服务器

  这样,中灰鸽子的机器就不明不白的为第三方提供网络连接服务了。使用代理服务器作跳板对第三方目标发起攻击,是黑客最爱干的事儿,一旦有人追查,这些代理服务器,就成了真正黑客的替罪羊。

  

 

  

图4

  配置隐藏选项

  如下设置后,能有几个人发现被安装木马了呢。这绝对不是一个正常的远程管理软件应该具有的功能,那谁真正需要它呢?读者想想就清楚了。

  

 

  

图5

  配置最终生成的程序图标

  都很熟悉吧,看到用这些图标做掩护的文件,相信不少人想都不想,就双击了吧。

  

 

  

图6

  插件功能

  可用来捆绑第三方软件,比如流氓软件

  

 

  

图7

本文来源:赛迪网 作者:李铁军

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行