如果我们要想把自己的木马植入到别人的计算机上，首先就要伪装好自己。一般来讲，木马主要有两种隐藏手段:" C- V; n9 i! X# j2 C
8 Y8 a: e2 s5 s P& N一.把自己伪装成一般的软件
3 A+ S" z+ J& r7 N& a 很多同学可能都遇到过这样的情况，在网站上得到一个自称是很好玩的小程序，拿下来执行，但系统报告了内部错误，程序退出了。一般人都会认为是程序没有开发好，不会怀疑到运行了木马程序这上面。等到运行自己的QQ等程序时，被告知密码不对，自己熟得不能再熟的密码怎么也进不去，这时才会想起检查自己的机器是否被人安装了木马这回事情。
' G9 L) f% y/ F }9 g9 t' Z) Y. ~! y0 Z, R g( R+ P/ f5 G
8 V+ G0 }5 T) T1 D; Z- i9 y' Y5 Q
V% d4 M# l5 M5 h" h$ \5 o/ c 这种程序伪装成正常程序，实质是个木马伪装成的，在木马代码的前段会完成自我安装与隐藏的过程，最后显示一个错误信息，骗过用户。
8 n& b" f8 W& _: {8 c0 T& L' n' W/ p; }/ G* q
二.把自己绑定在正常的程序上面 7 t) G I2 p& F) j& c( I
对于那些有点水平的人来说，他们可以通过一些捆绑软件把一个正版的安装程序和木马捆绑成一个新的文件，然后用户在安装该正版程序时，就神不知鬼不觉地被种上木马了。
9 q- |, }- {: {( E& U* i- s% d3 _+ I8 _# H7 S. j
不过，这种木马是有可能被细心的用户发觉的，因为这个WinZip程序在绑定了木马之后尺寸通常都会变大。伪装之后，木马就可以通过邮件发给被攻击者了，或者是放在网站上供人下载。“黑客”还会为它们加上一些动人的话语来诱惑别人，像“最新火辣辣小电影！”“win10破解补丁！！！”等。
3 T& Q. `5 f6 E- X# U% f0 S! i) `8 W4 R9 y7 ]! v
一点不骗人，在安装了这个win10破解补丁之后，你的机器就被“完全解密”了。那些喜欢免费软件的朋友们也要小心了!
, y6 n' @! ]0 D5 [9 u6 M( W1 Z: }% F k3 ~2 \4 h
鉴于木马的危害性，很多人对木马知识还是有一定了解的，这对木马的传播起了一定的抑制作用，这是木马设计者所不愿见到的，因此他们开发了多种功能来伪装木马，以达到降低用户警觉，欺骗用户的目的。! S/ f0 e( Y$ A/ X/ Q* ?
+ A5 L2 I7 g8 ~4 ?( A/ j( w5 ~5 I 下面介绍几种常见的伪装植入木马的方法：
) m; W7 N4 D7 O2 V" A0 e6 ~ |1 L: c/ o
①直接发送式欺骗
8 n2 C# b) ]( D2 ]: ~0 t. g/ X' x: g- X! B4 B5 o
将木马服务端程序更改图标，如设为图片图标，可将其扩展名设置为***.jpg.exe格式，直接发给对方，由于Windows的默认设置是隐藏已知文件的扩展名，所以对方收到后就会轻易相信这就是一幅图片。对方运行后，结果毫无反应（运行木马后的典型表现），对方说：“怎么打不开呀！”，回答：“哎呀，不会程序是坏了吧？”，或者说：“对不起，我发错了！”，然后把正确的东西（正常游戏、图片等）发给对方，他收到后只顾高兴就不想刚才为什么会出现那种情况了。#367:! D! W. k7 i" q
5 S- w. b; Y% m ②捆绑欺骗& h' y) K, F5 W4 ]; \
* Z- r0 K9 w( t4 D: m$ E" T5 Q
把木马服务端和某个游戏或工具捆綁成一个文件在QQ或邮件中发给别人，别人运行后它们往往躲藏在Windows的系统目录下，图标伪装成一个文本文件或者网页文件，通过端口与外界进行联系。然后把自已和一些EXE文件捆綁在一起，或者采用改变文件关联方式的方法来达到自启动的目的。而且，即使以后系统重装了，如果该程序他还是保存着的话，还是有可能再次中招的。
) w- B, G+ N G, \, Z6 G5 }. m0 F5 U0 x2 J* T" \
③文件夹惯性点击( _1 z5 R& e7 U# F% ?+ Z
) Q2 O' V0 Y! C
把木马文件伪装成文件夹图标后，放在一个文件夹中，然后在外面再套三四个空文件夹，很多人出于连续点击的习惯，点到那个伪装成文件夹的木马时，也会收不住鼠标点下去，这样木马就成功运行了。. G2 w, `( x7 O0 ?3 O: s
! g2 Q. O+ `. T5 m3 r
④危险下载点
* V* @8 M: A( O& e9 ]& t
2 z* a: b4 u2 F7 G: j# m1 N 攻破一些下载站点后，下载几个下载量大的软件，捆綁上木马，再悄悄放回去让别人下载，这样以后每增加一次下载次数，就等于多了一台中木马的计算机。或者把木马捆綁到其他软件上，然后“正大光明”地发布到各大软件下载网站，它们也不查毒，就算查也查不出一些新木马。
+ x0 O3 |* f8 o* Z5 f, T+ X8 l+ F6 t* E1 S- e$ s9 \6 {: A/ V6 l
⑤邮件冒名欺骗7 S! u6 X9 G0 g6 b, Y6 V/ f
1 j K7 P8 p4 y! C) K
该类木马植入的前提是，用匿名邮件工具冒充好友或大型网站、机构、单位向别人发木马附件，别人下载附件并运行的话就中木马了。如冒充单位的系统管理员，向各个客户端发送系统补丁或是其它安装程序。9 S6 z+ p/ A* u- K
- _* S! g1 @3 }7 `8 a" b ⑥QQ冒名欺骗* D" Z: W$ \7 g4 t6 X! k
- `7 z& o8 n$ U; L1 P4 d2 }, Q 该类木马植入的前提是，必须先拥有一个不属于自已的QQ号。然后使用这个QQ号码给好友们发去木马程序，由于信任被盗号码的主人，好友们会毫不犹豫地运行木马程序，结果就中招了。 E# k1 A, Z; i
$ U6 a& c% G3 _( z2 V1 D
⑦ZIP伪装
% k) M% [3 q& Q1 {1 W( s# A
5 o, M- x% ~) i* ^: u4 f: u1 K 将一个木马和一个损坏的ZIP包（可自制）捆綁在一起，然后指定捆綁后的文件为ZIP图标，这样一来，除非别人看了他的后缀，否则点下去将和一般损坏的ZIP没什么两样，根本不知道其实已经有木马在悄悄运行了。ZIP伪装的常见做法如下：
% P5 x) K: h! u6 k' r( k5 _+ @% A# F7 E8 o
首先创建一个文本文档，输入任意个字节（其实一个就行，最小）将它的后缀txt直接改名为Zip即可，然后把它和木马程序捆在一起，修改捆綁后的文件图标为zip图标就成了。
$ c ^' u- \9 j8 x7 \* B/ ^7 M# h1 s5 Z4 g9 V
⑧网页木马法
7 H9 ~+ r; t* X, C0 u8 u 在自已的网页上捆綁木马，再在QQ上邀请想要攻击的目标网友去访问，轻松给他种上你配置的木马。$ C. F: {5 F* L8 z6 y
- ^* A5 F- j+ g5 s6 S# J: ~
本帖只为了让小白少受罪而发的，请勿想太多。#386: |
「古黑浩劫」
变色卡
「初入古黑」
2017-8-13 23:20
解释就系掩饰，掩饰等于无出色，无出色不如回家休息!!! 