Windows操作系统木马远程控制技术.ppt

《Windows操作系统木马远程控制技术.ppt》由会员分享，可在线阅读，更多相关《Windows操作系统木马远程控制技术.ppt（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Windows操作系统上特洛伊木马远程控制技术GIAC安全基础认证实践v1.4b(选项 1)坦率斯特(Candid Wuest)2004年1月18日摘要摘要 在在在在WindowsWindowsWindowsWindows操操操操作作作作系系系系统统统统上上上上特特特特洛洛洛洛伊伊伊伊木木木木马马马马已已已已经经经经出出出出现现现现了了了了很很很很长长长长的的的的时时时时间间间间，像像像像SubSevenSubSevenSubSevenSubSeven或或或或者者者者NETBUSNETBUSNETBUSNETBUS，本本本本文文文文将将将将介介介介绍绍绍绍这这这这些些些些恶恶恶恶意意意意软软软

2、软件件件件的的的的演演演演变变变变以以以以及及及及解解解解释释释释为为为为什什什什么么么么它它它它们们们们会会会会在在在在不不不不久久久久的的的的将将将将来来来来成成成成为为为为系系系系统统统统管管管管理理理理员员员员的的的的一一一一个个个个真真真真正正正正的的的的威威威威胁胁胁胁。并并并并概概概概括括括括其其其其通通通通信信信信技技技技术术术术的的的的最最最最新新新新发发发发展展展展方方方方向向向向，并并并并将将将将其其其其优优优优势势势势和和和和不不不不足足足足之之之之处处处处与与与与传传传传统统统统技技技技术术术术进进进进行行行行对对对对比比比比。在在在在此此此此基基基基础础础础之之之之

3、上上上上，介介介介绍绍绍绍并并并并讨讨讨讨论论论论一一一一些些些些可可可可能能能能被被被被攻攻攻攻击击击击的的的的情情情情况况况况以以以以及及及及防防防防御御御御的的的的方方方方法法法法。指指指指出出出出一一一一般般般般的的的的防防防防御御御御措措措措施施施施及及及及尚尚尚尚待待待待改改改改进进进进的的的的地地地地方。方。方。方。主要内容n n绪论n n通信技术 n n防御工具 n n高级技术 n n未来的发展n n结论一、绪论定义：定义：以下是以下是Rita SummersRita Summers给出并被广泛接受的的定义：给出并被广泛接受的的定义：特洛伊木马是指潜伏在用户电脑中，窃取本机信特

4、洛伊木马是指潜伏在用户电脑中，窃取本机信特洛伊木马是指潜伏在用户电脑中，窃取本机信特洛伊木马是指潜伏在用户电脑中，窃取本机信息或者控制权以产生安全威胁的程序。木马执行息或者控制权以产生安全威胁的程序。木马执行息或者控制权以产生安全威胁的程序。木马执行息或者控制权以产生安全威胁的程序。木马执行的操作并非出自用户意愿。的操作并非出自用户意愿。的操作并非出自用户意愿。的操作并非出自用户意愿。木马和病毒的区别：木马和病毒的区别：特洛伊木马不具有自身复制和自传播性。特洛伊木马不具有自身复制和自传播性。特洛伊木马不具有自身复制和自传播性。特洛伊木马不具有自身复制和自传播性。衍生：衍生：BackdoorBa

5、ckdoor、rootkitrootkit、Remote accessRemote accesstrojantrojan、KeyloggerKeylogger、Dropper Dropper 等等远程控制木马程序主要采用客户机和服务器技术远程控制木马程序主要采用客户机和服务器技术进行通信，因此包含客户端和服务端两部分。进行通信，因此包含客户端和服务端两部分。协议：大部分的远程控制软件都使用大部分的远程控制软件都使用TCPTCP协议来实现远协议来实现远程控制，使用程控制，使用TCPTCP协议的优势是稳定、连接成功协议的优势是稳定、连接成功功率高功率高 二、通信技术三、防御工具n n反病毒工具反病

6、毒工具n n个人防火墙个人防火墙n n反木马工具反木马工具n nDLLDLL注入注入n n进程注入进程注入 n n杀死进程杀死进程n n修改进程修改进程n n更改配置更改配置 n n绕过堆栈保护绕过堆栈保护n n网络隧道网络隧道n n多态、变形多态、变形四、高级技术五、未来的发展情况n n跨平台跨平台跨平台跨平台n n模块化设计模块化设计模块化设计模块化设计n n更强的感染性更强的感染性更强的感染性更强的感染性n n功能强大功能强大功能强大功能强大n n反弹式木马反弹式木马反弹式木马反弹式木马n n多种协议多种协议多种协议多种协议(TCPUDPHTTP)(TCPUDPHTTP)n n分布式拒绝服务攻击分布式拒绝服务攻击分布式拒绝服务攻击分布式拒绝服务攻击 n nbootkitbootkit六、结论木马的威胁会得到更多的重视木马的威胁会得到更多的重视,防御工具也会防御工具也会更进一步发展更进一步发展,当是正如所说：当是正如所说：“道高一尺道高一尺,魔高一丈魔高一丈”.”.所以要想拥有一个安全的网络环所以要想拥有一个安全的网络环境还是任重道远的！境还是任重道远的！