树大必有枯枝,人多必有白痴。 收藏本站
登陆 / 注册 搜索

阅读: 6.4K   回复: 2

[# 系统基础] 黑客挂马的幕后

小执念 古黑浩劫论坛大牛 2015-11-21 08:00 来自手机 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员
  今天和大家聊聊网页挂马,挂马到底是怎么样一个情况呢?; I. |/ t4 s9 q4 p! S) d

. I; r: q4 H2 t% H  很多杀软、安全人士都告诉网友们不要点击不来路明的链接,因为这些链接背后通常挂有恶意插件,或者下载者木马之类的! 其实插件是分好多种类的,有点击作弊插件;弹窗插件还有dns劫持。1 z3 N* l5 f& f
5 D0 H  C, Y& Z2 j0 X  e$ \
  有些人挂这种插件是为了卖流量来换钱;也有的把自己的网站挂上去做个链接;来提高网站的流量;也有挂有恶意插件你装上之后会强行更改你首页,使你首页再也改不回来;也有的插件是广告软件; 还有的是激情美女视频钓鱼什么的;还有一种插件危害挺大的,就是间谍软件了,它可以监控用户的上网行为,并把所记录的数据报告给插件程序的创建者,以达到投放广告,盗取游戏账号或银行帐号密码/还有QQ啥的等非法目的。; T) c0 l+ O. V  o
  
* b; ?( g9 {  a; [: i3 u  还有一些插件是新手编写出来的,这些程序有可能和其他程序发生冲突,从而导致各种页面的错误,运行时间错误等现象,阻塞了正常浏览。记得我原来见过一种名为:“IE密码获取”,即使是安装了安全控件,但像邮箱、网站后台、还有其他的一些网站登陆是没有这样的安全控件的。这样用户运行了ie木马之类的服务端,登陆这些网站输入密码就会发送到黑客配置的制定asp空间或者邮箱里面。& m; r% H( A# d. b1 x$ t

  S% N9 \1 K- U. }  现在有的邮箱禁止自动发送了,一般黑客会使用asp空间收信。这个ie木马我原来也分析过,它是使用hook抓包截取的,在用户输入密码向服务器提交的过程中截取到包后发送到指定的asp页面,但这种方法对安装有安全控件的网页来说是行不通的。但ie木马的升级版本采用了更巧妙的方式:利用后台截图、定时发送等方法。+ n+ ^( @3 L6 v' d) d* {+ v+ o

  ?" Q" L- i# E4 J5 `, f% T  在如今我国呢,黑客这个词已经非常普遍了,年龄很小的孩子刚玩远控、抓了两只肉鸡也成了黑客……其实研究0day计算机漏洞的才算是真正的黑客。
: F- l7 _6 j. J4 M
7 C  Z6 ]4 g8 J6 l    现在的木马隐蔽性都很强,它为了过主动防御,运行后不是自删除而是运行之后完全隐藏!现在的杀软对这样的木马还未被查杀。 比如IE马,它就采用运行后完全隐藏,即使是文件夹选项显示所有文件都显示不出来。它运行后,360安全卫士中没有任何痕迹,从而使程序能够在系统中持续运行不被发现。
& G4 l0 t9 ]" l; [
% ~; z& x- ]" l  通常黑客们为了挂更多的木马,会找人买一个免杀的下载者,来下载更多的木马,比如20~30个 大部分是盗网络游戏的木马 。现在的游戏木马也是asp信箱收信的,他们通常将盗来这些号卖给洗信的,洗信的再把装备刷出来。游戏里比官方便宜的价格卖给玩家。 # W1 m& Y+ [7 G, i0 ]1 A8 \* M$ f

! D7 h" D0 F, b0 p  所以能不管你做的再怎么安全,有些人每天不睡觉来研究绕过你的安全插件。来自: Android客户端
上一篇
下一篇


浅笑歌 「出类拔萃」 2018-4-30 22:55 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

你们有见过这么整齐的十五个字吗( P/ j0 }% `; m5 P, `7 X
这么整齐的十五个字人家最喜欢了
& q# \' d+ Y7 V. {' H他们都说打出十五字才是最标准的# R, Q/ t. e' B4 t% a. t+ e
我也没办法因为我要打十五个字啊
0 V  P/ `6 H3 n  ?我说了多少次了不要只打十五个字
  U$ k0 L  V! Q: U. I; c你们那些十五字神马的完全弱爆了5 s- b1 {0 ~( E. N' i$ i
都怪吧主删我贴所以我只能到处逛; T6 v! H. D' A# |. N* L
为了经验我没办法只能遇贴就灌水
' K; d8 _  s" S灌水也要讲技术保证句句是十五字
7 Y* N& i, s# k% q如今发帖有困难整不好就被删贴了
  b" ^/ t7 W9 N, Z2 a我也没办法吧主他老是删我帖子啊$ {5 C; b0 k& t
只能够这样用十五字来混混经验了4 j8 L( Z4 K! d: c9 e  n1 ~- ^
用十五字混经验的有谁比我厉害呢8 p9 C7 v+ z. o4 Z
有前排就要占没前排也要灌一下水; s, F" L5 G, [5 ]
有前排不占或者不灌水是会后悔的/ j) F- t* M7 Z1 u; P
无论是多么无聊的帖子我都会去的
/ C1 e; T; X+ ^因为为了一句话万一这贴子火了呢/ _2 {- W0 {7 j& {- f" i. Y
句句十五个字有哪个高手能超越呢5 R0 @! {" k, g3 Z* N
#367:
左岸云烟 「出类拔萃」 2018-5-3 08:39 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

感谢分享~
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

关于本站|大事记|小黑屋|古黑论 网站统计

GMT+8, 2021-5-9 00:15 , Processed in 0.035138 second(s), 19 queries , Redis On.

© 2015-2021 GuHei.Net

Powered by Discuz! X3.4

快速回复 返回列表