妙用终截者密码锁防止木马注入Explorer

上一篇 / 下一篇  2008-08-29 07:31:46

俗话说得好:“知已知彼,百战不殆”。这句话,不仅常用到军事战争中, 同样的,在网络这块没有硝烟的战场上,攻防也自成一套。 不清楚攻击方式,怎么能更好的防御?在接下来的介绍中,我们从中了解下“远程线程注入DLL”的方式,并使用相关的技巧做好防御。

测试环境:

WindowsXP SP2 终截者抗病毒软件 V5.3

Process Explorer v10.2 Autoruns v8.53

蓝蝴蝶远程控制 v2.0 新世纪首发版

一般远程控制程序都需要生成一个服务器端,给中毒者机器运行的程序。 从中我们可以看到,大部分后门木马都采用注入到系统正常的进程中,如下图的这款“蓝蝴蝶远程控制”:

注入到Explorer.exe 中的木马DLL。

妙用终截者密码锁 防住木马注入

早期听闻“终截者抗病毒软件”中的“密码锁”功能简单实用,功能却不乏强大。经过简单的实验,发现其确用保护进程不被木马非法注入病毒DLL的功能。

直接打开Windows文件夹,找到explorer.exe拖拉到“密码锁保护列表”中或点击界面中的“添加“按钮添加进去,如下图所示:

经过简单的操作,Explorer.exe或iexplorer.exe 就可以防止此类木马的DLL远程线程注入了。IXPUB技术博客 I\ DZ.N


TAG: explorer Explorer 密码锁 妙用 木马

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

日历

« 2008-12-22  
 123456
78910111213
14151617181920
21222324252627
28293031   

数据统计

  • 访问量: 58664
  • 日志数: 1132
  • 文件数: 1
  • 建立时间: 2007-08-10
  • 更新时间: 2008-12-22

RSS订阅

Open Toolbar