| |
1、將木馬包裝為圖像文件
首先，黑客最常使用騙別人執(zhí)行木馬的方法，就是將特洛伊木馬說成為圖像文件，比如說是照片等，應(yīng)該說這是一個(gè)最不合邏輯的方法，但卻是最多人中招的方法，有效而又實(shí)用。
只要入侵者扮成美眉及更改服務(wù)器程序的文件名(例如sam.exe)為“類似”圖像文件的名稱，再假裝傳送照片給受害者，受害者就會(huì)立刻執(zhí)行它。為甚么說這是一個(gè)不合邏輯的方法呢？圖像文件的擴(kuò)展名根本就不可能是exe，而木馬程序的擴(kuò)展名基本上又必定是exe，明眼人一看就會(huì)知道有問題，多數(shù)人在接收時(shí)一看見是exe文件，便不會(huì)接收了，那有什么方法呢？其實(shí)方法很簡(jiǎn)單，他只要把文件名改變，例如把“sam.exe”更改為“sam.jpg”，那么在傳送時(shí)，對(duì)方只會(huì)看見sam.jpg了，而到達(dá)對(duì)方電腦時(shí)，因?yàn)閣indows默認(rèn)值是不顯示擴(kuò)展名的，所以很多人都不會(huì)注意到擴(kuò)展名這個(gè)問題，而恰好你的計(jì)算機(jī)又是設(shè)定為隱藏?cái)U(kuò)展名的話，那么你看到的只是sam.jpg了，受騙也就在所難免了！
還有一個(gè)問題就是，木馬本身是沒有圖標(biāo)的，而在電腦中它會(huì)顯示一個(gè)windows預(yù)設(shè)的圖標(biāo)，別人一看便會(huì)知道了！但入侵者還是有辦法的，這就是給文件換個(gè)“馬甲”，即用IconForge等圖標(biāo)文件修改文件圖標(biāo)，這樣木馬就被包裝成jpg或其他圖片格式的木馬了，很多人會(huì)不經(jīng)意間執(zhí)行了它。
2、以Z-file偽裝加密程序
Z-file偽裝加密軟件經(jīng)過將文件壓縮加密之后，再以bmp圖像文件格式顯示出來(擴(kuò)展名是bmp，執(zhí)行后是一幅普通的圖像)。當(dāng)初設(shè)計(jì)這個(gè)軟件的本意只是用來加密數(shù)據(jù)，用以就算計(jì)算機(jī)被入侵或被非法使使用時(shí)，也不容易泄漏你的機(jī)密數(shù)據(jù)所在。不過如果到了黑客手中，卻可以變成一個(gè)入侵他人的幫兇。使用者會(huì)將木馬程序和小游戲合并，再用Z-file加密及將此“混合體”發(fā)給受害者，由于看上去是圖像文件，受害者往往都不以為然，打開后又只是一般的圖片，最可怕的地方還在于就連殺毒軟件也檢測(cè)不出它內(nèi)藏特洛伊木馬和病毒。當(dāng)打消了受害者警惕性后，再讓他用WinZip解壓縮及執(zhí)行“偽裝體(比方說還有一份小禮物要送給他)，這樣就可以成功地安裝了木馬程序。如果入侵者有機(jī)會(huì)能使用受害者的電腦(比如上門維修電腦)，只要事先已經(jīng)發(fā)出了“混合體，則可以直接用Winzip對(duì)其進(jìn)行解壓及安裝。由于上門維修是赤著手使用其電腦，受害者根本不會(huì)懷疑有什么植入他的計(jì)算機(jī)中，而且時(shí)間并不長(zhǎng)，30秒時(shí)間已經(jīng)足夠。就算是“明晃晃”地在受害者面前操作，他也不見得會(huì)看出這一雙黑手正在干什么。特別值得一提的是，由于“混合體”可以躲過反病毒程序的檢測(cè)，如果其中內(nèi)含的是一觸即發(fā)的病毒，那么一經(jīng)結(jié)開壓縮，后果將是不堪設(shè)想。 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
