端口反弹型木马的通信技术研究(英文)

端口反弹型木马是一种新的特洛伊木马,它能够轻而易举地穿透局域网的防火墙,而且能入侵到局域网内部没有公网IP地址的主机,这类木马对计算机网络安全带来了严重的威胁。文章比较了端口反弹型木马与传统木马的通信方式,指出了端口反弹型木马通信技术的优点,研究了两种典型端口反弹型木马的通信过程,即半反弹连接方式和完全反弹连接方式,并对它们进行了比较。最后,为验证端口反弹通信连接,设计了一个原型木马。

冷弯成型椭圆管端口反弹问题研究

冷弯成型的椭圆管在生产过程中产生应力集中现象 ,在后续加工时椭圆管端口产生反弹 ,造成端口尺寸超过公差要求。通过对反弹原因分析 ,确定采用冲压模形式 ,利用现有的 3t液压缸制作一套液压冲压胎具 ,解决了端口反弹问题 ,有利于椭圆管对接安装。

端口反弹型木马通信技术研究及防范措施

端口反弹型木马(Port Recall Trojan Horse)是一种新型的特洛伊木马(Trojan Horse),它不仅能够穿透防火墙,而且还可通过HTTP、SOCKS4/5代理,甚至还能访问局域网内部的没有公共IP的电脑,如用NAT透明代理和HTTP的GET型代理等的局域网,还可能入侵像拨号上网、ISDN、ADSL等的主机,给现有的计算机网络会带来了更大的危害。论文介绍了传统型特洛伊木马的通信原理和端口反弹型木马的通信技术,最后提出了对于端口反弹型木马的防范措施。

新型反弹端口木马—“广外男生”探析

通过对反弹端口木马技术原理的介绍,分析了此类木马技术的发展.对"广外男生"木马的线程插入技术进行了叙述,并提出了有效的查杀此类木马的方法.

反弹端口技术木马

目的 研究Windows环境下反弹端口技术木马的工作原理以及预防和清除木马的方法。方法 关掉所有的网络连接程序 ,转入命令行状态用netstat a命令或用网络监视软件。结果 可有效清除反弹端口型木马。结论 反弹端口型木马的出现对传统的防火墙提出了新的要求

反弹端口在远程控制软件中的应用与实现

为了使远程控制软件顺利的通过windows防火墙和杀毒软件的封锁,与服务器端主机进行实时通信。该文分析与阐述了通过可靠的TCP协议建立的套接字技术,绑定反弹端口,实现了服务端程序始终对反弹端口进行实时监听。

Nethief木马的分析与防范

Nethief是一个采用反弹端口技术的新型木马,能够穿透防火墙,能够攻击多种接入互联网方式的系统。本文 分析了其机理和独特攻击性,提出此类木马的防范措施。

千里追杀 不留情——飘叶追踪

随着互联网的讯猛发展，黑客群体日益增加，病毒肆意横行。只要我们稍不留神，就可能被黑客盯住了。现在不但黑客的攻击入侵手段在不断提高，就连一些黑客工具也不同凡响，有时别人只需要用一个工具就可以轻松控制你的电脑了。不信？那就赶紧把下面的看完吧！

新型木马技术的研究与分析

介绍了特洛伊木马的工作原理和新型木马技术研究的背景及意义,讨论了反弹端口木马如何突破防火墙,控制远程机器的原理,并 对特洛伊木马的常用激活方式、蕴藏技术和一些预防方法作了介绍。

由灰鸽子木马看木马技术

介绍了灰鸽子(辐射版)木马的工作原理,给出了这类木马的发现和清除方法.

内网中召唤“帮凶”

大家都知道在内网中，菜鸟们是无法使用灰鸽子、黑洞、流萤等反弹端口类型的木马来操控远方肉鸡的。那究竟是什么原因导致的呢？其实答案很简单，无非就是内网机器没有连接公网的IP，造成反弹服务端转向失败。所以对于这个问题，笔者也展开了深入的研究，现将此法与大家分享。开工前的“热身”工作：需准备一台公网的肉鸡，来做服务端映射条件。这里有关如何获得公网肉鸡，可查看《肉鸡是这样获得的》，本文就不进行介绍了。

系统防线Win7安全防护有5关

第一关：防火墙 WinXPSP2中内置的防火墙，用来防护冲击波、震荡波等蠕虫倒是可以，但因为只能对入站连接进行筛选，碰到能反弹端口的木马，就很容易被穿透防护了——防护效果差强人意。而Win7中的防火墙，经过了重大的改进，其最大的特点就是内外兼修，可以通过“家庭或工作（专用）网络”和“公用网络”来进行有针对性地防护。

穿梭于防火墙下的黑马——DBB

今天要为大家介绍的DarkStorm BePassFireWall BackDoor V1.2是一款成功率极高的反弹端口穿透防火墙的后门程序(以下简称DBB)，可以穿透99％的防火墙。该后门采用线程插入技术．隐蔽性极高在系统中以服务形式加载，拥有system权限，一旦运行．很难将其删除。同时．最重要的是，现在还没有杀毒软件能够查杀它．可以说是现在理想的后门程序了。下面就让我们一起来领略一下DBB的独到魅力吧!

入侵也玩双通道

一个14岁的男孩经过无数次的实验推出了一款全新的木马——SUF 1.0，该后门运用了“反弹端口原理”与‘FTP隧道技术“也就是两台机器不直接传输数据．而是利用第三台机器(FTP服务器)来交换数据．这样可以穿透任何防火墙和代理神不知鬼不党轻松遥控他人的电脑。

诡秘变种S病毒技术报告

病毒名称：诡秘变种S（Backdoor.Delf.s）这是一个用Delphi编写的反弹端口木马程序。具有蠕虫主动传播的特征。

揭开流行木马技术面纱

随着网络的发展以及人们安全意识的提高，大家对木马程序的防范意识越来越强．防范方法和工具也越来越多。不过，我们不能由此就认为可以高枕无忧了，因为木马也一直在发展进化，各种木马新技术层出不穷。

给你一双慧眼,细看网络进程

众所周知,木马程序最大的危害就在于它偷偷地记录、收集用户的隐私信息,然后通过网络传送给“牧马人”,达到不可告人的目的。而且,为了绕过网络防火墙的封锁,它一般会采用反弹端口甚至强制终止网络防火墙进程的手段;为了防止用户从“任务管理器”发现其进程,还会采用线程插入或进程伪装的方式……难道除了凭“火眼金睛”去仔细甄别每一个进程以外,就没有其它办法了吗?来试试“CurrPorts”吧!

木马防范十二招

通过媒体的广泛宣传,木马对我们系 统的危害性之严重大家都已经了解了,但 仍有人由于各种原因中了木马,其实,只 要你能注意以小十二点,木马将离你远 去！ 1.不要运行来历不明的软件,即使 通过了一般反病毒软件的检查也不要轻 易运行。对于此类软件,要用如Cleaner、 LockDown、木马克星等专门的黑客程序清 除软件检查。 2.不要轻易相信别人。有些别有用 心的人,经常装作“大虾”善意的帮助人, 给您发各种软件或图片,在您运行了这些 软件后就会后悔莫及了。

木马防护系统的设计与实现

木马以其隐蔽性强,变化迅速以及窃取文件等手段成为当前网络信息系统面临的安全威胁中危害最为严重的攻击手段之一。文中分析了木马采用的相关技术和传播方式,研究了木马分析与监测的方法与技术,在此基础上设计并实现了一个由基于网络信息流的网关型木马监测预警系统和主机木马检查取证系统组成的木马防护系统。