1、 木马的结构
木马程序:获得操作系统得权限,接受控制端的指令,发送客户的信息
木马配置程序:设置木马使用的端口,触发条件,木马名称,隐藏客户端木马
控制程序:接受客户的信息
2、 木马网络入侵的基本步骤
1)配置木马:包含两部分信息:让木马在被控制端尽可能隐藏。设置反馈信息(例如:邮件但这样也给被害者留下你作案的信息)
2)传播木马
3)运行木马:木马首先把自己拷贝到系统文件夹下,然后在注册表中注册,把自己添加到启动组和设置木马的触发条件。触发条件——〉启动木马——〉进入内存——〉开启端口——〉监听端口
可以用netstat查看开启的端口,在脱机的情况下一般是没有端口开启的,假如有端口开启,可能中了木马。
4)信息反馈:把被控制端的软硬件信息还有地址发给控制端(邮件),这样控制端就可以知道被控制的机器的ip了。
5)建立连接:假如不知道ip地址的话,就需要扫描网络,然后找到中了木马的机器(中了木马的机器特定的端口是打开的),控制端发出连接信息,中木马机器立即作出反应,当控制端接受到信息后,立即开启端口与之进行连接。这样就建立了一个连接
6)远程控制:文件操作,修改注册表等
3、木马传播方式
1、邮件形式 2、聊天工具 3、随病毒
4、软件捆绑 5、移动盘