Cold Fusion

2003-12-27 11:59 1129 0

摘要: 国外新出的木马，主要特点： 1、多种连接方式：可以使受害者打开固定端口等待连接控制（这个很普通，一般后门都是这样控制的），还可以主动连接控制者，控制者只要打开控制端口等待就行了，还有一种方式介于...

关键词： 控制者控制线程端口应用程序防火墙 explorer 进程方式服务

国外新出的木马，主要特点： 1、多种连接方式：可以使受害者打开固定端口等待连接控制（这个很普通，一般后门都是这样控制的），还可以主动连接控制者，控制者只要打开控制端口等待就行了，还有一种方式介于前两者之间，会检测连接类型，在局网内会连接到你的静态IP，如果用猫拔号上网的话就打开服务待你的连接。 2、dll线程插入：线程插入explorer.exe，因为explorer.exe是系统进程，所以对于应用程序访问网络规则的防火墙很有用，即使受控端安装的防火墙拥有 “应用程序访问权限”的功能，也不能对其的服务端进行有效的警告和拦截，因为其本身“没有进程”。