黑客技巧之几个过主动防御的方法

当前位置：首页 >> 网络安全 >> 攻击防范 >> 黑客技巧之几个过主动防御的方法

黑客技巧之几个过主动防御的方法

来源：希赛论坛　作者：　发布时间：2008-09-24

　　一般的木马运行添加自启动就会被杀毒软件的主动防御或者360拦截,前几天在网上发现了几个注册表自启动的方法,效果还不错,也算是目前主动防御的一大死角了,连微点竟然也拦截不到。

　　1.cmd运行前执行的程序(被动启动)

HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor
AutoRun REG_SZ "xxx.exe"

　　2.session manager(自启动)

HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSession Manager
HKEY_LOCAL_MACHINESYSTEMControlSet002ControlSession Manager
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager
BootExecute REG_MULIT_SZ "autocheck autochk * xxx"

　　瑞星就来了一个bsmain，用来开机查毒

　　不过xxx.exe必须用Native API，不能用Win32API

　　3.屏幕保护程序(被动启动)

HKEY_USERS.DEFAULTControl PanelDesktop
SCRNSAVE.EXE REG_SZ "xxx.scr"

　　其实屏幕保护程序scr文件就是PE文件

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpolicies
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesRun
MSCONFIG"="%SystemRoot%xxx.exe"

　　——还有很多注册表项更改后,可以实现自启动,这里先写这几个,其他的去要测试.

　　另外,还有一个偷换控制面板文件来被动启动的方式，控制面板文件在C:windowssystem32下的.cpl文件,这个文件类似与dll文件.方法给大家了,至于怎么利用,大家就各显神通吧!

（责任编辑：IORI）

阅读次数：

上一篇：某网站Web应用安全解决方案下一篇：当心P2P软件泄露企业数据

[收藏] [推荐] [返回顶部] [打印本页] [关闭窗口]

网友评论

评论加载中…