喜欢在网上浏览新闻的人,一定会经常看到某人隐私被黑客盗窃,或者以此来要挟受害人的事情
这里大家可能要问了,他们是如 何做到的呢
其实答案很简单,只不过是利用了远程木马控制实现,下面笔者将会针对黑客圈子里,常见的远程木马进行详细讲解
一、穿透力极强的By s hell 木马 By shell 是一个无进程、无 DLL、无启动项的、集多种 Rootkit 技术特征的独立功能远程控制后门程序 (Backdoor)
其利用线程注射 DLL 到系统进程,解除 DLL 映射并删除自身文件和启动项,关机时恢复
它是内核级的木马程序,主要部分工作在 Ring0,因此有很强的隐蔽性和杀伤力
配置 By s hell 木马服务端 要想配置 By shell 木马服务端,我们首先打开下载到本地的“Byshell 客户端”程序,在所弹出的“监听 端口”对话框内,输入其木马想要监听的端口,默认设置为 2007(如图 1)
图 1 修改完毕后,进入到“Byshell 木马客户端”界面,在顶端的工具栏内,单击“配置服务端”按钮,此时就会打 开“配置服务端”的对话框(如图 2)
图 2 在“IP 通知地址”标签处,输入自己空间的访问地址,“IP 或者DNS 域名”标签,则输入自己的本机 IP,另外 客户端口输入的数字,要与此前设置的监听端口一致,否则会出现肉鸡无法上线的情况
然后在单击“生成”按钮,在弹出的“另存为”对话框内,选择好所要生成 的路径,单击“确定”按钮,就可使其服务端生成完毕
让主动防御纷纷落马 为了能够测试 By s hell 木马的威力,我们这里打开杀毒软件的所有“主动防御”选项,并且将其安全级别提高到 最高,然后在运行一下刚生成好的 By s hell 木马服务端,此时你会发现杀毒软件竟然将它的启动视而不见,并且在客户端还可以看到中招的机器上线
如果你 想对肉鸡进行