揪出系统中秘密隐藏的木马（下）

作者: 来源:网络文章时间:2005-12-13 15:45:07

揪出系统中秘密隐藏的木马（下）(3)
让我们再用其他软件来检验一下利用这种方法隐藏木马的效果如何。大家知道，一般的隐藏文件或目录的方法，如特殊空格法、给文件夹设定空白图标法、修改注册表隐藏目录法等，都会在文件管理软件Windows Commander、看图软件ACDSee或压缩软件WinZIP或WinRAR中显露原形！而用本方法隐藏的目录不会被显示在上述软件中，它们只能看到受保护文件夹的上一层目录，而无法看到里面隐藏的内容！以ACDSee为例，打开ACDSee，可以看到它的界面与资源管理器很相似。左上窗口有Windows树型目录结构，右边主窗口能显示文件夹中的文件，包括具有“隐藏”属性的文件。找到我们隐藏目录和文件的那个E盘，看，根本无法看到goodluck123文件夹里面的test目录（图6）！同理，使用杀毒软件也无法扫描该文件夹的内容，而且在资源管理器中是无法删除该目录的，所以说这种方法对木马来说是一种非常好的保护方法！

为了更好的隐藏木马文件，对方还会在此方法的基础上略微变通一下，这样隐藏效果就会更好！首先，对方会进入C:\recycled(即回收站)目录下，用文中刚开始提到的方法建立超长目录，并把要隐藏的木马文件移动到其中，选定这些文件后按右键在弹出菜单中选择“属性”，将其属性设置为“隐藏”，这样在Windows就看不到这些文件了，并且清空回收站也依然还存在！是不是非得利用回收站才可以呢？当然不是！只要是特殊文件夹就可以起到和回收站同样的功效，如c:\windows\fonts等，所以你也可以把秘密文件和目录放到系统字体目录下。

接下来修改一下注册表，让文件更彻底地隐藏起来。在“开始”菜单的“运行”中输入Regedit，打开注册表编辑器，展开到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\ Folder\Hidden\SHOWALL分支，修改DWord值CheckedValue的键值为0（默认为1，如果没有该DWORD值可以新建），如图所示（图7），关闭注册表编辑器，按F5键刷新桌面。现在这些文件隐藏得就更深了，不信你可以看看，看能否看到它们：进入“我的电脑”中，点击“工具”→“文件夹选项”→“查看”→“显示所有文件和文件夹”（图8），本来这样可以查看所有隐藏的文件，但进入隐藏文件的那个回收站后，什么也没有发现！

利用这种方法隐藏目录和文件，非常巧妙，原因有三：一是别人想不到回收站中藏有秘密；二是修改注册表后这些隐藏起来的文件和目录更隐蔽了，在Windows下根本发现不了！三是即便发现了这些隐藏的目录和文件，也会由于绝对路径太长而无法进入该目录查看文件！有此三重保护，木马文件在我们电脑中就会“安居乐业”了，所以我们更要小心了！

对方要在我们的电脑中建立如此特殊的目录，必定要远程操作才可以，所以只要平时能及时给系统打补丁，把系统漏洞都堵上，再安装上网络防火墙，不随意浏览不了解的网页，不随意查看陌生的电子邮件，对普通用户来说就会安全多了。如果发现系统中有这样特殊的文件夹存在，只要给最外层的目录改名，比方说将goodluck123改名为g，然后就可以进入下一级目录，进而可以进入test子目录！当然，你也可以自己编写一个程序，来读这个目录。既然可以进入该目录了，说明所有的限制都自动取消了，这样就可以删除该目录及其中的文件了。

1.揪出系统中秘密隐藏的木马（下）(1)
2.揪出系统中秘密隐藏的木马（下）(2)
3.揪出系统中秘密隐藏的木马（下）(3)
4.揪出系统中秘密隐藏的木马（下）(4)
5.揪出系统中秘密隐藏的木马（下）(5)

共5页 9 7 [1] [2] [3] [4] [5] 8 :>

揪出系统中秘密隐藏的木马（下）相关文章：

揪出系统中秘密隐藏的木马（下）相关软件：

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
转载请注明来源：http://www.xgdown.com