木马

 

1、 木马的结构

木马程序：获得操作系统得权限，接受控制端的指令，发送客户的信息

木马配置程序：设置木马使用的端口，触发条件，木马名称，隐藏客户端木马

控制程序：接受客户的信息

2、 木马网络入侵的基本步骤

1）配置木马：包含两部分信息：让木马在被控制端尽可能隐藏。设置反馈信息（例如：邮件但这样也给被害者留下你作案的信息）

2）传播木马

3）运行木马：木马首先把自己拷贝到系统文件夹下，然后在注册表中注册，把自己添加到启动组和设置木马的触发条件。触发条件——〉启动木马——〉进入内存——〉开启端口——〉监听端口

   可以用netstat查看开启的端口，在脱机的情况下一般是没有端口开启的，假如有端口开启，可能中了木马。

4）信息反馈：把被控制端的软硬件信息还有地址发给控制端（邮件），这样控制端就可以知道被控制的机器的ip了。

5）建立连接：假如不知道ip地址的话，就需要扫描网络，然后找到中了木马的机器（中了木马的机器特定的端口是打开的），控制端发出连接信息，中木马机器立即作出反应，当控制端接受到信息后，立即开启端口与之进行连接。这样就建立了一个连接

6）远程控制：文件操作，修改注册表等

3、木马传播方式

   1、邮件形式 2、聊天工具 3、随病毒    4、软件捆绑 5、移动盘