如何特洛伊木马的传播


  Share  
|


前一个木马程序,可以攻击,它首先必须找到一个方法来诱使受害人复制,下载,并运行它。 因为很少人明知而运行恶意程式,木马必须把自己伪装成其他程序,即受害人认为对人体无害(例如游戏,水电费,或民众申请) 。

除了伪装自己是无害的节目,木马也可以把自己伪装成一个合法的程序,比如通过adobe photoshop或微软的excel 。 要做到这一点,恶意黑客已经设立了特别封套或粘合剂节目名字象萨兰总结,丝绸绳子,或木工,它可以包装任何木马内的另一个程序,从而减少了可能会有人发现它。 由于大多数用户不会怀疑某程序,从大型,知名出版商将包含一个木马,受害人很可能运行联系含有木马。

一旦有人写了一个木马,下一步的工作是传播它抄袭到受害者的电脑,张贴它的一个网站上让别人下载,发送它作为一个文件夹通过电子邮件,分发,它是通过体育馆及网上服务,聊天室,或把它透过icq的和其他的即时信息服务。

肢体复制出一个木马到电脑

如果某人有身体接触你电脑的,他可以简单地复制出一个木马到您的硬盘。 如果攻击者是特别熟练,他可以创建一个定制的木马模仿外观的纲领,是独一无二的,以特定的计算机,例如,作为一个整体对数在屏幕或公司的数据库程序。 不仅这样一个木马更有可能的伎俩,其受害者,但特洛伊木马也可以演出一个具体的行动来表示,特别是电脑,如偷了公司的名单上的信用卡号码或复制的源代码游戏公司的产品未张贴在因特网上。

下载软件,从一个网站

特洛伊木马程序通常被发现在网站上提供免费软件,如共享节目。 这些公用聚会点,就在网上给木马作者一定程度的匿名随着机会的攻击,因为许多随机受害者越好。 由于网站经营者很少有时间去彻底检查每个文件张贴,偶尔特洛伊木马可以逃出了检查程序,而不被察觉。

当然,一旦该网站管理员发现所存在的木马,她可以删除它,以防止其他国家将它下载。 不过,在当时认为特洛伊木马张贴和时间,该网站管理员删除了它,很多人可能已经下载了木马,并通过它一直给别人。 因此,即使删去一个木马可以很容易,找到并删除所有拷贝该木马会消耗时间,难,几乎是不可能的。

而非邮政出一个木马到别人的网站,有些人建立了自己的网站,并假装提供黑客工具或色情文件,让别人下载。 当然,这些文件会被特洛伊木马病毒,所以如今只要注意事态的用户下载和运行他们而言,这些课程是免费的,造成的损害,无论其作者的原意。

接收一个木马作为电子邮件附件

另一种常见的方式,散播木马是重视程序文件,以电子邮件讯息。 让你打开文件夹的,它可能会伪装成一个信息,从一个合法的组织(如微软或美国在线公司) ;作为一个诱人的节目,例如一个黑客工具,为谋取非法取得或特权,以一位著名电脑;或作为一个竞赛公告,色情文件,或类似信息,旨在皮克你的好奇。

捉出一个木马,从聊天室或即时通讯服务

很多人把特洛伊木马程序,以人民来访网上聊天室,因为他们可以这样做,而不必找一个电子邮件地址。 黑客通常罢工了亲切友好的谈话与一个潜在的被害人,然后以派遣的人黑客程序或色情文件。 当受害人接受了文件并试图打开它,特洛伊木马攻击。

黑客还派特洛依木马的人使用即时通讯服务,如icq的,或美国在线的即时通讯软件。 电子邮件,即时信息服务,使攻击者能够发送出一个木马直接向某一特定的人,基于对人的即时通讯身份证,这是现成的,通过会员目录。

这是一篇文章说,由公司首席执行官官托梅尔

Share  

© 2005-2010 E-articles.info All Rights Reserved - Terms and conditions