木馬的常見四大偽裝欺騙行為

2022-10-18 08:24:21 字數 2075 閱讀 7840

1、將木馬包裝為影象檔案

首先,黑客最常使用騙別人執行木馬的方法,就是將特洛伊木馬說成為影象檔案,比如說是**等,應該說這是乙個最不合邏輯的方法,但卻是最多人中招的方法,有效而又實用。

只要入侵者扮成美眉及更改伺服器程式的檔名(例如為「類似」影象檔案的名稱,再假裝傳送**給受害者,受害者就會立刻執行它。為甚麼說這是乙個不合邏輯的方法呢?影象檔案的副檔名根本就不可能是exe,而木馬程式的副檔名基本上又必定是exe,明眼人一看就會知道有問題,多數人在接收時一看見是exe檔案,便不會接收了,那有什麼方法呢?

其實方法很簡單,他只要把檔名改變,例如把「更改為「那麼在傳送時,對方只會看見了,而到達對方電腦時,因為windows預設值是不顯示副檔名的,所以很多人都不會注意到副檔名這個問題,而恰好你的計算機又是設定為隱藏副檔名的話,那麼你看到的只是了,受騙也就在所難免了!

還有乙個問題就是,木馬本身是沒有圖示的,而在電腦中它會顯示乙個windows預設的圖示,別人一看便會知道了!但入侵者還是有辦法的,這就是給檔案換個「馬甲」,即用iconforge等圖示檔案修改檔案圖示,這樣木馬就被包裝成jpg或其他**格式的木馬了,很多人會不經意間執行了它。

2、以z-file偽裝加密程式

z-file偽裝加密軟體經過將檔案壓縮加密之後,再以bmp影象檔案格式顯示出來(副檔名是bmp,執行後是一幅普通的影象)。當初設計這個軟體的本意只是用來加密資料,用以就算計算機被入侵或被非法使使用時,也不容易洩漏你的機密資料所在。不過如果到了黑客手中,卻可以變成乙個入侵他人的**。

使用者會將木馬程式和小遊戲合併,再用z-file加密及將此「混合體」發給受害者,由於看上去是影象檔案,受害者往往都不以為然,開啟後又只是一般的**,最可怕的地方還在於就連防毒軟體也檢測不出它內藏特洛伊木馬和病毒。當打消了受害者警惕性後,再讓他用winzip解壓縮及執行「偽裝體(比方說還有乙份小禮物要送給他),這樣就可以成功地安裝了木馬程式。如果入侵者有機會能使用受害者的電腦(比如上門維修電腦),只要事先已經發出了「混合體,則可以直接用winzip對其進行解壓及安裝。

由於上門維修是赤著手使用其電腦,受害者根本不會懷疑有什麼植入他的計算機中,而且時間並不長,30秒時間已經足夠。就算是「明晃晃」地在受害者面前操作,他也不見得會看出這一雙**正在幹什麼。特別值得一提的是,由於「混合體」可以躲過反病毒程式的檢測,如果其中內含的是一觸即發的病毒,那麼一經結開壓縮,後果將是不堪設想。

3、合併程式欺騙

通常有經驗的使用者,是不會將影象檔案和可執行檔案混淆的,所以很多入侵者一不做二不休,乾脆將木馬程式說成是應用程式:反正都是以exe作為副檔名的。然後再變著花樣欺騙受害者,例如說成是新出爐的遊戲,無所不能的黑客程式等等,目地是讓受害者立刻執行它。

而木馬程式執行後一般是沒有任何反應的,於是在悄無聲息中,很多受害者便以為是傳送時檔案損壞了而不再理會它。

如果有更小心的使用者,上面的方法有可能會使他們的產生壞疑,所以就衍生了一些合併程式。合併程式是可以將兩個或以上的可執行檔案(exe檔案)結合為乙個檔案,以後一旦執行這個合併檔案,兩個可執行檔案就會同時執行。如果入侵者將乙個正常的可執行檔案(一些小遊戲如和乙個木馬程式合併,由於執行合併檔案時會正常執行,受害者在不知情中,背地裡木馬程式也同時執行了。

而這其中最常用到的軟體就是joiner,由於它具有更大的欺騙性,使得安裝特洛伊木馬的一舉一動了無痕跡,是一件相當危險的黑客工具

以往有不少可以把兩個程式合併的軟體為黑客所使用,但其中大多都已被各大防毒軟體列作病毒了,而且它們有兩個突出的問題存在,這問題就是:合併後的檔案體積過大,只能合併兩個執行檔案。

正因為如此,黑客們紛紛棄之轉而使用乙個更簡單而功能更強的軟體,那就是joiner,這個軟體可以把影象檔案、音訊檔案與可執行檔案合併,還能減小合併後檔案體積,而且可以待使用者執行後立即收到資訊,告訴你對方已中招及對方的ip。大家應該提高警惕。

4、偽裝成應用程式擴充套件元件

這一類屬於最難識別的特洛伊木馬。黑客們通常將木馬程式寫成為任何型別的檔案(例如dll、ocx等)然後掛在乙個十分出名的軟體中,讓人不去懷疑安裝檔案的安全性,更不會有人檢查它的檔案多是否多了。而當受害者開啟軟體時,這個有問題的檔案即會同時執行。

這種方式相比起用合併程式有乙個更大的好處,那就是不用更改被入侵者的登入檔案,以後每當其開啟軟體時木馬程式都會同步執行。

當您遇到以上四種情況時請小心為妙,說不定無意之中您已經中招了!!

廣告中的四大常見謬誤

市場上經常出現一些以降低冒犯顧客概率為創作宗旨的廣告。在我的第一本書 廣告奇才 中,第一章 九字真言 就 過這個問題。書中的九字真言就是 冒犯的代價 詞不達意 你是否苦惱過 你的廣告效果並沒有想像得那樣好?實際上,你的廣告目標客戶中,那些沒有留意到你的廣告的人,才是你未來的工作重心。目前,能夠清楚地...

面試四大常見禮儀

招聘最痛苦的事你知道是什麼嗎?就是人還沒找到,招聘需求改了 招聘最最痛苦的事你知道是什麼嗎?就是人找到了,部門又不要了 招聘最最最痛苦的事你知道是什麼嗎?就是人都找到了,部門也準備要了,候選人又不來了了。一 不能遲到 遲到會影響自身的形象,而且大公司的面試往往一次要安排很多人,遲到了幾分鐘,就很可能...

員工績效實施失敗的四大常見問題

績效考核是企業管理者與員工之間進行管理溝通的一項重要活動。績效考核的結果可以直接影響到薪酬調整 獎金發放及職務公升降等諸多員工的切身利益,其最終目的是改善員工的表現,在實現企業經營目標的同時,提高員工的滿意程度和未來的成就感,最終達到企業和個人發展的 雙贏 績效考核是一柄 雙刃劍 用得好能最大限度地...