梦想是什么,梦想是现实的延续;现实是什么,现实是梦想的终结。 收藏本站
登陆 / 注册 搜索

阅读: 8K   回复: 2

[# 系统基础] 黑客挂马的幕后

[复制链接]
小执念 古黑浩劫论坛大牛 2015-11-21 08:00 来自手机 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员 五周年纪念
  今天和大家聊聊网页挂马,挂马到底是怎么样一个情况呢?5 t; u5 g, Y: B5 Y& _

9 s  e1 |6 X- f* d' p6 i1 K  很多杀软、安全人士都告诉网友们不要点击不来路明的链接,因为这些链接背后通常挂有恶意插件,或者下载者木马之类的! 其实插件是分好多种类的,有点击作弊插件;弹窗插件还有dns劫持。- m3 E4 A9 c) f+ x# N

" `% {# r& J$ S7 N# F- A  有些人挂这种插件是为了卖流量来换钱;也有的把自己的网站挂上去做个链接;来提高网站的流量;也有挂有恶意插件你装上之后会强行更改你首页,使你首页再也改不回来;也有的插件是广告软件; 还有的是激情美女视频钓鱼什么的;还有一种插件危害挺大的,就是间谍软件了,它可以监控用户的上网行为,并把所记录的数据报告给插件程序的创建者,以达到投放广告,盗取游戏账号或银行帐号密码/还有QQ啥的等非法目的。/ o8 D2 _) l- |! A& M4 X
  
  s; S  ~0 i. [6 {( C  还有一些插件是新手编写出来的,这些程序有可能和其他程序发生冲突,从而导致各种页面的错误,运行时间错误等现象,阻塞了正常浏览。记得我原来见过一种名为:“IE密码获取”,即使是安装了安全控件,但像邮箱、网站后台、还有其他的一些网站登陆是没有这样的安全控件的。这样用户运行了ie木马之类的服务端,登陆这些网站输入密码就会发送到黑客配置的制定asp空间或者邮箱里面。
7 U* m  c# p  r8 q. U7 U2 l
% a6 [1 E, g3 O8 S- H  现在有的邮箱禁止自动发送了,一般黑客会使用asp空间收信。这个ie木马我原来也分析过,它是使用hook抓包截取的,在用户输入密码向服务器提交的过程中截取到包后发送到指定的asp页面,但这种方法对安装有安全控件的网页来说是行不通的。但ie木马的升级版本采用了更巧妙的方式:利用后台截图、定时发送等方法。5 }! z7 c! H3 j4 k+ e8 V$ W' K
: s3 \0 w+ q* |* @5 ^
  在如今我国呢,黑客这个词已经非常普遍了,年龄很小的孩子刚玩远控、抓了两只肉鸡也成了黑客……其实研究0day计算机漏洞的才算是真正的黑客。
; f8 O3 h- {( r: ?6 i! \2 b3 Q! f, g$ _- `
    现在的木马隐蔽性都很强,它为了过主动防御,运行后不是自删除而是运行之后完全隐藏!现在的杀软对这样的木马还未被查杀。 比如IE马,它就采用运行后完全隐藏,即使是文件夹选项显示所有文件都显示不出来。它运行后,360安全卫士中没有任何痕迹,从而使程序能够在系统中持续运行不被发现。( I/ I6 m: _1 L. d# L9 _
, R* Q! C0 ~2 r
  通常黑客们为了挂更多的木马,会找人买一个免杀的下载者,来下载更多的木马,比如20~30个 大部分是盗网络游戏的木马 。现在的游戏木马也是asp信箱收信的,他们通常将盗来这些号卖给洗信的,洗信的再把装备刷出来。游戏里比官方便宜的价格卖给玩家。
# i8 o9 D& c( X! C0 u4 K/ k7 Y( M" V; `, i7 v2 \# {# q  p- ?
  所以能不管你做的再怎么安全,有些人每天不睡觉来研究绕过你的安全插件。
上一篇
下一篇
帖子热度 7998 ℃

浅笑歌 「出类拔萃」 2018-4-30 22:55 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

你们有见过这么整齐的十五个字吗, S! A: \- v0 i& E" w! `9 O* D2 {
这么整齐的十五个字人家最喜欢了
6 t3 S. N- e" j) [5 j$ A" P/ ~' X他们都说打出十五字才是最标准的
1 I* Z: [9 W  C4 N7 \, s我也没办法因为我要打十五个字啊
6 C0 n1 b' u; P* v5 P5 l我说了多少次了不要只打十五个字, j7 u4 \- [4 E* N- r
你们那些十五字神马的完全弱爆了: i8 U: |) c( S2 o
都怪吧主删我贴所以我只能到处逛- `5 g, ?/ J4 y7 w4 Q! q# d: @
为了经验我没办法只能遇贴就灌水% d% ]3 y4 Z3 ~6 {: `0 A8 W2 ?
灌水也要讲技术保证句句是十五字, ]4 W: E* N' j" R: Q* v- B% Z
如今发帖有困难整不好就被删贴了
3 Y5 O4 Z7 t% b  i8 f6 U$ u4 v( M我也没办法吧主他老是删我帖子啊
# t. s0 t& q! {% L" Q) T6 }只能够这样用十五字来混混经验了
* e- P: t+ I/ |% }用十五字混经验的有谁比我厉害呢
% w" H8 z# ^+ x  M6 t. q有前排就要占没前排也要灌一下水
1 j0 D: H  T# ]8 M! s8 s+ P有前排不占或者不灌水是会后悔的
. m: l: X8 R1 r2 r7 L无论是多么无聊的帖子我都会去的0 V! a9 K, d0 V. ?% p: b
因为为了一句话万一这贴子火了呢
9 B4 N# I  Q6 \; Z4 \句句十五个字有哪个高手能超越呢
6 N% h5 U3 Y2 \4 d#367:
左岸云烟 「出类拔萃」 2018-5-3 08:39 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

感谢分享~
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

快速回复 返回列表