在网络发展飞速的今天，安全问题已经逐步深入人心，耳熟能详的如：不运行不明的.exe、.com文件，不把密码用明文的形式在QQ之类的通讯工具中传播等等；总在一个阴暗的角落里，偷偷的笑着这些自以为已经深谙安全之道的我，为什么有资格偷笑呢？
捆绑法和定制端口
(2) 捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉情况下，偷偷地进入了系统。至于被捆绑的文件一般是可执行文件（即EXE，COM一类的文件）。
(3) 出错显示
有一定木马知识的人都知道，如果打开一个文件，没有任何反应，这很可能就是个木马程序，木马的设计者也意识到了这个缺陷，所以已经有木马提供了一个叫做出错显示的功能。当服务端用户打开木马程序时，会弹出一个错误提示框（这当然是假的），错误内容可自由定义，大多会定制成一些诸如“文件已破坏，无法打开！”之类的信息，当服务端用户信以为真时，木马却悄悄侵入了你的系统。
想这样，就有可能是您运行木马后的征兆。
如图06
怎么样？以前您能想到吗？
(4) 定制端口
很多老式的木马端口都是固定的，这给判断是否感染了木马带来了方便，只要查一下特定的端口就知道感染了什么木马，所以现在很多木马都加入了定制端口的功能，控制端用户可以在1024~65535之间任选一个端口作为木马端口（一般不选1024以下的端口），这样就给判断所感染木马类型带来了麻烦。
如图07
看到了吗？这个就是聪明基因的默认端口，自然，我们也就是在这里修改端口来增强木马的隐蔽性的。
网友评论