浅谈计算机木马及防护

本文阐述了计算机木马的定义,分析了木马的特征和危害,并举例说明木马是如何入侵计算机的以及防范计算机木马的常用方法。

冰河，陷你没商量

你讨厌入侵者吗？你了解捕鼠的过程吗？你想不想用同样的方法来对付讨厌的入侵者呢？请跟着本文开始吧……

让屠城惨剧不再上演 利用Atelier Web Security Port Scanner查杀木马

Atelier Web Security Port Scanner(以下简称AWSPS)是一款端口扫描软件,但它还有一个不同于一般端口扫描软件的特异功能,可以直接显示出究竟是哪些软件正在打开通讯端口从事不法活动,笔者发现借助于AWSPS这个特异功能的帮助可以实现手工查杀任意木马的目的,而且非常方便,下面就以冰河木马的查杀方法为例来介绍一下其具体使用。查找木马启动AWSPS后,程序会自动显示出本机处于打开状态的所有端口(如图1)。

查端口，看我们的！

计算机的“端口”（Port）是与外界通讯交流的出口，就好像是计算机之间相互进行信息流通的“窗口”一样。从理论上讲，一台计算机可以有65536（即2的16次方）个端口，例如通过80端口来上网冲浪（HTTP服务）、通过21端口来进行FTP文件传输；当然，木马也是通过控制端口通信来进行各种操作，例如冰河木马的默认端口是7626、灰鸽子木马的默认端口是8000等等。

架起桌面上的长城——配置费尔个性防火墙

费尔个人防火墙,它是费尔安全实验室开发并投放市场的一款免费安全软件,具有费尔实验室独创的封包技术,能更好、更容易的保护个人计算机的安全。对于费尔个人防火墙,可能有些朋友不是非常熟悉,但是其性能和著名的诺顿防火墙不相上下,而且它比诺顿占用的系统资源更少。通过对费尔进行简单的控管规则设置,其能防范住许多著名防火墙防范不住的入侵或攻击。下面我们来看看如何具体配置费尔个人防火墙。双击系统托盘中的费尔个人防火墙图标,打开费尔个人防火墙程序主界面,如图1所示。最简单的设置就是拖动右下角的那个滑动条,可以设置底、中、高的安全等级。不过,对某些特殊应用程序访问网络的许可,尤其是网络高手在使用黑客工具做实验时,大部分正规的防火墙都将其拒绝,设置起来也比较难,而费尔个人防火墙就能让你更容易的配置自己的网络。

运筹帷幄，决胜千里——远程监控之系统控制

文中所讨论的远程控制是指在得到被控端许可后，通过软件对之连接、控制，以达到正当目的的行为，这与利用木马冰河或恶意程序远程控制他人电脑，企图恶意破坏或将之用于非注目的的行为有本质区别，请读者注意分辨。

突破常规限制运行asp木马

脚本小子：想必大家都用过海阳顶端asp木马吧?这个asp木马对于广大黑友而言可是人手必备的武器呀，但是，就像当年风靡大陆的木马冰河一样，都毫无例外被各大杀毒软件列为追杀对象。我下了各种asp木马，用国内的金山毒霸和国外的卡巴斯基等杀毒软件检查，都无一例外报警了。尤其是国外的卡巴斯基，将海阳顶端木马XP版识别为：Backdoor.ASP．Rootkit．10．a。那么对于黑友而言，如何躲过网管手中的杀毒软件的法眼呢?为此，脚本小子特约海阳顶端木马的作者Icx特撰本文，以飨读者!

让主动连接发光--绿光远程控制

说到远程控制，冰河木马可以说是一个国产远控的一个里程碑。当初冰河的连接方式采用的是主动连接方式．由于当时宽带还没普及，多数人采取的是拨号上网的方式，这就可以拥有一个公网IP地址，主动连接的木马可以很方便地控制目标机器。如今宽带进入了千家万户．虽然大部分采用的是虚拟拨号系统．但同样也有～部分宽带用户可以获得公网IP地址，方便主动连接木马的使用。下面要给大家介绍的这款木马——绿光远控——就具有全新的主动连接特点，各方面功能使用起来十分方便。

史上最强的黑客任务

这是我当黑客以来接到的一项最具挑战性的生意,是去黑另一个黑客的电脑。工欲善其事,心先利其器,我很明白现今装备的重要性,于是我把自己从头武装到脚,包装上了全黑的紧身夜行衣和戴上墨镜。这样我看起来就很黑很客,很重很要了。