灰鸽子真相大揭底 专家为你实例剖析

新客网 XKER.COM 2007-04-02 来源： 收藏本文

　　　配置病毒自动加载启动项

　　服务名称可任意定制，这意味着非常多的人会被虚假信息蒙骗，这一项可以取消，这样配置出来的服务端，运行msconfig进行启动项管理，也不会发现木马的痕迹。

　　

　　图3

　　配置代理服务器
　　
　　这样，中灰鸽子的机器就不明不白的为第三方提供网络连接服务了。使用代理服务器作跳板对第三方目标发起攻击，是黑客最爱干的事儿，一旦有人追查，这些代理服务器，就成了真正黑客的替罪羊。本篇文章发表于www.xker.com(新客网)

　　

　　图4　　配置隐藏选项
　　
　　如下设置后，能有几个人发现被安装木马了呢。这绝对不是一个正常的远程管理软件应该具有的功能，那谁真正需要它呢？读者想想就清楚了。

　　

　　图5

　　配置最终生成的程序图标

　　都很熟悉吧，看到用这些图标做掩护的文件，相信不少人想都不想，就双击了吧。

　　

　　图6

• ·orz.exe病毒的清理办法
• ·orz.exe病毒文件简单见解
• ·U盘病毒MS-DOS.com替换系统文件修改注册表
• ·亲身体验Flash Player漏洞导致系统中木马
• ·删除U盘顽固病毒 还Linux一个清静的空间
• ·infostealer病毒清除方法
• ·清除autorun病毒的批处理文件代码
• ·略施小计 彻底清除系统中的顽固病毒程序
• ·修改进程PEB结构的后门病毒分析
• ·堵住系统自动运行 销毁病毒木马运行动力
• ·简单一招 绝杀 Autorun.inf 病毒
• ·病毒导致输入法无效的处理方法
• ·病毒命名规则大检阅 教你如何识别电脑病毒
• ·解决卡巴斯基误杀导致winnet丢失