互联网木马攻击与防御技术思维导图

特洛伊木马，一经潜入，后患无穷

系统中被植入、人为设计的程序，目的通过网络远程控制其他用户

试图访问未授权资源

试图阻止访问

试图更改或破坏数据和系统

自动搜索已中木马计算机

管理对方资源

跟踪监视对方屏幕

直接控制对方的键盘和鼠标

随意修改注册表和系统文件

共享被控计算机的硬盘资源

监视对方任务且可终止对方任务

远程重启和关闭机器

破坏型

密码发送型

远程访问型

键盘记录木马

DOS攻击木马

代理木马

FTP木马

程序杀手木马

反弹端口型木马

有效性

隐蔽性

顽固性

易植入性

辅助性特点

C/S组合架构

向目标主机植入木马

启动和隐藏木马

服务端和客户端建立连接

进行远程控制

主动植入

被动植入

修改系统文件

修改系统注册表

添加系统服务

修改文件打开关联属性

修改任务计划

修改组策略

利用系统自动运行程序

修改启动文件夹

替换系统DLL

设置窗口不可见

把木马程序注册为服务

欺骗查看进程的函数

使用可变的高端口

使用系统服务的端口

替换系统驱动或系统DLL

动态嵌入技术

服务器端打开一默认端口进行监听

如果有客户端对服务器发送连接请求，服务器上面的木马服务器就会自动运行

启动一个守护进程来应答客户端的需求

原理

变种

获取目标机器信息

记录用户事件

远程操作

端口扫描和连接检查

检查系统进程

检测ini文件，注册表和服务

监视网络通讯

及时修补漏洞，安装补丁

运行实时监控程序

培养风险意识，不使用来历不明的软件

及时发现，及时清除

跨平台

模块化设计

无连接木马

主动植入

木马与病毒的结合