白帽黑客

找黑客,免费黑客网,撞库攻击,黑客入门,爬虫技术

通过图像分析木马病毒家族(木马程序分析)

本文目录一览:

可恶的木马病毒是怎么藏在图片之中的

木马病毒侵入电脑后就会不知不觉的隐藏在图片或者文件中的

或者是你下载的图片本身就是带病毒的

遇到这种情况可以打开腾讯电脑管家,点击病毒查杀

里面有个闪电杀毒,可以快速扫描电脑上的病毒

扫描之后点击立即处理,就可以清理掉电脑上的病毒了

图片病毒的病毒举例

现在比较流行的2种图片木马病毒。

第一种,老方法,就是把木马伪装成一个图片,需要通过用户点击图片进而触发木马的下载,运作。

第二种,就是大家现在都担心的,无声无息就能入侵你电脑的图片病毒,不需要点击。这种病毒主要是利用了Windows的漏洞,把木马加载在图片中,只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息,进而达到木马种植功能。

下载东西老提示是病毒,怎样识别哪些是木马病毒?

1.伪装成图片文件。这是黑客常用来骗别人执行木马的方法。将木马说成为图像文件,比如说是照片,只要入侵者扮成美眉及更改服务端程序的文件名为“类似”图像文件的名称,然后再假装传送照片给受害者,一般情况下受害者就会立刻执行它,致使电脑系统感染木马。

2.伪装成应用程序扩展组件。这类扩展组件的木马最难识别。黑客通常将木马程序写成各种类型的文件,然后挂到一个出名软件的安装目录中,由于软件本身很出名,所以通常不会有人怀疑它的安全性,更不会检查它的文件是否多了,当运行这个软件的时候,木马也会同时运行。

3.逆名木马伪装成JPG 、TXT文件。木马作者通过技术手段,使得文件名逆向显示为:扩展名+文件名(exe.txt),让木马文件名看上去跟记事本文件完全一样,即使是经验丰富的IT技术人员也会很容易被该木马欺骗。

4.利用你的惯性点击心理,伪装成文件夹。把木马文件伪装成文件夹图标后,放在一个文件夹中,然后在外面再套三四个空文件夹,很多人出于连续点击的习惯,点到那个伪装成文件夹木马时,也会收不住鼠标点下去,这样木马就成功运行了。

5.邮件冒名欺骗。该类木马植入的前提是,用匿名邮件工具冒充好友或大型网站、机构单位向别人发带木马附件的邮件,只要下载附件并打开的话就中木马了。

6.伪装成RAR等压缩文件。木马作者会将木马和一个热门的资源(比如写真照片)捆绑成一个自解压包文件,同时文件图标会更换成为RAR图标,由于图片相似度极高,用户很容易就误操作,同时,为了防止被用户识破木马,作者还会修改rar等压缩包的关键数据结构,这样一来用户很难通过解压的方式来辨别文件中是否包含木马。

图片病毒是什么原理

图片病毒有多种,每一种原理都不相同。

简单点的有捆绑,将病毒和图片捆绑后,伪装成图片的格式发送给别人,点击时,会打开图片,运行病毒。

还有就是直接制作病毒,将图标改成图片文件的图标,文件名改成XXX.JPG.EXE之类的,由于系统默认是不显示后缀名的,很多人看到JPG以为是图片而点击运行中病毒。

高级点的就是利用系统漏洞,如利用 MS04-028漏洞制作的图片病毒。用户浏览了带毒电子图片,如果用户机器没有打相应补丁,并使用资源管理器浏览了该文件,病毒会利用GDI+漏洞,尝试溢出执行下载命令。如果溢出失败,则会导致资源管理器崩溃,成功将导致用户机器从连接病毒种植者指定的FTP地址,并从该FTP下载病毒文件,并运行这些病毒。

  • 评论列表:
  •  怎忘午言
     发布于 2022-08-03 09:41:58  回复该评论
  • 并使用资源管理器浏览了该文件,病毒会利用GDI+漏洞,尝试溢出执行下载命令。如果溢出失败,则会导致资源管理器崩溃,成功将导致用户机器从连接病毒种植者指定的FTP地址,并从该FTP下载病毒文件,并运行这些病毒。

发表评论:

Powered By

Copyright Your WebSite.Some Rights Reserved.