妙用终截者密码锁防止木马注入Explorer
俗话说得好：“知已知彼，百战不殆”。这句话，不仅常用到军事战争中， 同样的，在网络这块没有硝烟的战场上，攻防也自成一套。 不清楚攻击方式，怎么能更好的防御？在接下来的介绍中，我们从中了解下“远程线程注入DLL”的方式，并使用相关的技巧做好防御。
测试环境：
Process Explorer v10.2 Autoruns v8.53
蓝蝴蝶远程控制 v2.0 新世纪首发版
一般远程控制程序都需要生成一个服务器端，给中毒者机器运行的程序。 从中我们可以看到，大部分后门木马都采用注入到系统正常的进程中，如下图的这款“蓝蝴蝶远程控制”：
注入到Explorer.exe 中的木马DLL。
早期听闻“终截者抗病毒软件”中的“密码锁”功能简单实用，功能却不乏强大。经过简单的实验，发现其确用保护进程不被木马非法注入病毒DLL的功能。
直接打开Windows文件夹，找到explorer.exe拖拉到“密码锁保护列表”中或点击界面中的“添加“按钮添加进去，如下图所示：
经过简单的操作，Explorer.exe或iexplorer.exe 就可以防止此类木马的DLL远程线程注入了。
相关阅读:
- 手工清除顽固木马、蠕虫病毒简易手册 (ruchongbingdu, 2008-8-28)
- 手工清除顽固木马、蠕虫病毒简易手册 (ruchongbingdu, 2008-8-28)
- 木马传播新方式 图片木马技术解析 (蚂蚁当家, 2008-8-28)
- 白猫系统王确保注册用户永无木马、蠕虫病毒 (ruchongbingdu, 2008-8-28)
- 白猫系统王确保注册用户永无木马、蠕虫病毒 (ruchongbingdu, 2008-8-28)
- 免疫未知病毒木马的三种技术 (jiqigou2008, 2008-8-28)
- 防御网络游戏外挂木马 (IEbingdu, 2008-8-28)
- 木马攻击与防御原理 (DoS攻击木马, 2008-8-28)
- 木马对企业的安全危害及防范 (DoS攻击木马, 2008-8-28)
- 木马的种类 (DoS攻击木马, 2008-8-28)
导入论坛 引用链接 收藏 分享给好友 推荐到圈子 管理 举报
TAG: explorer Explorer 密码锁 妙用 木马
标题搜索
我的存档
数据统计
- 访问量: 58664
- 日志数: 1132
- 文件数: 1
- 建立时间: 2007-08-10
- 更新时间: 2008-12-22
