電腦病毒木馬入侵的方式有哪些
病毒木馬入侵的方式有些想都想都想不到，不用心是很難發(fā)現(xiàn)的，那么電腦病毒木馬入侵的方式有哪些呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒木馬入侵的方式介紹!希望對(duì)你有幫助!
電腦病毒木馬入侵的方式介紹：
入侵方式一、修改批處理
很古老的方法，但仍有人使用。一般通過修改下列三個(gè)文件來作案：
Autoexec.bat(自動(dòng)批處理，在引導(dǎo)系統(tǒng)時(shí)執(zhí)行)
Winstart.bat(在啟動(dòng)GUI圖形界面環(huán)境時(shí)執(zhí)行)
Dosstart.bat(在進(jìn)入MS-DOS方式時(shí)執(zhí)行)
例如：編輯C:\windows\Dosstart.bat，加入：start Notepad，當(dāng)你進(jìn)入“MS-DOS方式”時(shí)，就可以看到記事本被啟動(dòng)了。
入侵方式二、修改系統(tǒng)配置
常使用的方法，通過修改系統(tǒng)配置文件System.ini、Win.ini來達(dá)到自動(dòng)運(yùn)行的目的，涉及范圍有：
在Win.ini文件中：
[windows]
load=程序名
run=程序名
在System.ini文件中：
[boot]
shell=Explorer.exe
其中修改System.ini中Shell值的情況要多一些，病毒木馬通過修改這里使自己成為Shell，然后加載Explorer.exe，從而達(dá)到控制用戶電腦的目的。
入侵方式三、借助自動(dòng)運(yùn)行功能
這是黑客最新研發(fā)成果，之前該方法不過被發(fā)燒的朋友用來修改硬盤的圖標(biāo)而已，如今它被賦予了新的意義，黑客甚至聲稱這是Windows的新BUG。
Windows的自動(dòng)運(yùn)行功能確實(shí)很爛，早年許多朋友因?yàn)樽詣?dòng)運(yùn)行的光盤中帶有CIH病毒而中招，現(xiàn)在不少軟件可以方便地禁止光盤的自動(dòng)運(yùn)行，但硬盤呢?其實(shí)硬盤也支持自動(dòng)運(yùn)行，你可嘗試在D盤根目錄下新建一個(gè)Autorun.inf，用記事本打開它，輸入如下內(nèi)容：
[autorun]
open=Notepad.exe
保存后進(jìn)入“我的電腦”，按F5鍵刷新一下，然后雙擊D盤盤符，怎么樣?記事本打開了，而D盤卻沒有打開。
當(dāng)然，以上只是一個(gè)簡(jiǎn)單的實(shí)例，黑客做得要精密很多，他們會(huì)把程序改名為“.exe”(不是空格，而是中文的全角空格，這樣在Autorun.inf中只會(huì)看到“open=”而被忽略，此種行徑在修改系統(tǒng)配置時(shí)也常使用，如“run=”;為了更好地隱藏自己，其程序運(yùn)行后，還會(huì)替你打開硬盤，讓你難以查覺。
由此可以推想，如果你打開了D盤的共享，黑客就可以將木馬和一個(gè)Autorun.inf存入該分區(qū)，當(dāng)Windows自動(dòng)刷新時(shí)，你也就“中獎(jiǎng)”了，因此，大家千萬不要共享任何根目錄，當(dāng)然更不能共享系統(tǒng)分區(qū)(一般為C:)。
入侵方式四、通過注冊(cè)表中的Run來啟動(dòng)
很老套的方法，但80%的黑客仍在使用，通過在Run、RunOnce、RunOnceEx、RunServices、RunServicesOnce中添加鍵值，可以比較容易地實(shí)現(xiàn)程序的加載，黑客尤其方便在帶”Once”的主鍵中作手腳，因此帶“Once”的主鍵中的鍵值，在程序運(yùn)行后將被刪除，因此當(dāng)用戶使用注冊(cè)表修改程序查看時(shí)，不會(huì)發(fā)現(xiàn)異樣。另外，還有這樣的程序：在啟動(dòng)時(shí)刪除Run中的鍵值，而在退出時(shí)(或關(guān)閉系統(tǒng)時(shí))又添加鍵值，達(dá)到隱蔽自己的目的。(這種方法的缺點(diǎn)是：害怕惡意關(guān)機(jī)或停電，呵呵!)
入侵方式五、通過文件關(guān)聯(lián)啟動(dòng)
很受黑客喜愛的方式，通過EXE文件的關(guān)聯(lián)(主鍵為：exefile)，讓系統(tǒng)在執(zhí)行任何程序之前都運(yùn)行木馬，真的好毒!通常修改的還有txtfile(文本文件的關(guān)聯(lián)，誰不用用記事本呢?)、regfile(注冊(cè)表文件關(guān)聯(lián)，一般用來防止用戶恢復(fù)注冊(cè)表，例如讓用戶雙擊.reg文件就關(guān)閉計(jì)算機(jī))、unkown(未知文件關(guān)聯(lián))。為了防止用戶恢復(fù)注冊(cè)表，用此法的黑客通常還連帶謀殺scanreg.exe、sfc.exe、Extrac32.exe、regedit.exe等程序，阻礙用戶修復(fù)。
入侵方式六、通過API HOOK啟動(dòng)
這種方法較為高級(jí)，通過替換系統(tǒng)的DLL文件，讓系統(tǒng)啟動(dòng)指定的程序。例如：撥號(hào)上網(wǎng)的用戶必須使用Rasapi32.dll中的API函數(shù)來進(jìn)行連接，那么黑客就會(huì)替換這個(gè)DLL，當(dāng)用戶的應(yīng)用程序調(diào)用這個(gè)API函數(shù)，黑客的程序就會(huì)先啟動(dòng)，然后調(diào)用真正的函數(shù)完成這個(gè)功能(特別提示：木馬可不一定是EXE，還可以是DLL、VXD)，這樣既方便又隱蔽(不上網(wǎng)時(shí)根本不運(yùn)行)。中此絕毒的蟲子，只有兩種選擇：Ghost或重裝系統(tǒng)，幸好此毒廖廖無幾，實(shí)屬萬蟲之幸!
API的英文全稱為：Application Programming Interface，也就是應(yīng)用程序編程接口。在Windows程序設(shè)計(jì)領(lǐng)域發(fā)展初期，Windows程序員所能使用的編程工具唯有API函數(shù)，這些函數(shù)是Windows提供給應(yīng)用程序與操作系統(tǒng)的接口，他們猶如“積木塊”一樣，可以搭建出各種界面豐富，功能靈活的應(yīng)用程序。所以可以認(rèn)為API函數(shù)是構(gòu)筑整個(gè)Windows框架的基石，在它的下面是Windows的操作系統(tǒng)核心，而它的上面則是所有華麗的Windows應(yīng)用程序。
入侵方式七、通過VXD啟動(dòng)
此法也是高手專用版，通過把木馬寫成VXD形式加載，直接控制系統(tǒng)底層，極為罕見。它們一般在注冊(cè)表[HKEY_ LOCAL_MACHINE\System\CurrentControlSet\Services\VxD]主鍵中啟動(dòng)，很難發(fā)覺，解決方法最好也是用Ghost恢復(fù)或重新干凈安裝。
入侵方式八、通過瀏覽網(wǎng)頁啟動(dòng)
通過此種途徑有兩種方法：
利用MIME漏洞：這是2001年黑客中最流行的手法，因?yàn)樗?jiǎn)單有效，加上寬帶網(wǎng)的流行，令用戶防不勝防，想一想，僅僅是鼠標(biāo)變一下“沙漏”，木馬就安裝妥當(dāng)，Internet真是太“方便”了!不過今年有所減少，一方面許多人都改用IE6.0;另一方面，大部分個(gè)人主頁空間都不允許上傳.eml文件了。
MIME被稱為多用途Internet郵件擴(kuò)展(Multipurpose Internet Mail Extensions)，是一種技術(shù)規(guī)范，原用于電子郵件，現(xiàn)在也可以用于瀏覽器。MIME對(duì)郵件系統(tǒng)的擴(kuò)展是巨大的，在它出現(xiàn)前，郵件內(nèi)容如果包含聲音和動(dòng)畫，就必須把它變?yōu)锳SCII碼或把二進(jìn)制的信息變成可以傳送的編碼標(biāo)準(zhǔn)，而接收方必須經(jīng)過解碼才可以獲得聲音和圖畫信息。MIME提供了一種可以在郵件中附加多種不同編碼文件的方法，這與原來的郵件是大大不同的。而現(xiàn)在MIME已經(jīng)成為了HTTP協(xié)議標(biāo)準(zhǔn)的一個(gè)部分。
入侵方式九、利用Java applet
劃時(shí)代的Java更高效、更方便——不過是悄悄地修改你的注冊(cè)表，讓你千百次地訪問黃(黑)色網(wǎng)站，讓你關(guān)不了機(jī)，讓你……，還可以讓你中木馬。這種方法其實(shí)很簡(jiǎn)單，先利用HTML把木馬下載到你的緩存中，然后修改注冊(cè)表，指向其程序。
入侵方式十、利用系統(tǒng)自動(dòng)運(yùn)行的程序
這一條主要利用用戶的麻痹大意和系統(tǒng)的運(yùn)行機(jī)制進(jìn)行，命中率很高。在系統(tǒng)運(yùn)行過程中，有許多程序是自動(dòng)運(yùn)行的，比如：磁盤空間滿時(shí)，系統(tǒng)自動(dòng)運(yùn)行“磁盤清理”程序(cleanmgr.exe);啟動(dòng)資源管理器失敗時(shí)，雙擊桌面將自動(dòng)運(yùn)行“任務(wù)管理器”程序(Taskman.exe);格式化磁盤完成后，系統(tǒng)將提示使用“磁盤掃描”程序(scandskw.exe);點(diǎn)擊幫助或按F1時(shí)，系統(tǒng)將運(yùn)行Winhelp.exe或Hh.exe打開幫助文件;啟動(dòng)時(shí)，系統(tǒng)將自動(dòng)啟動(dòng)“系統(tǒng)欄”程序(SysTray.exe)、“輸入法”程序(internat.exe)、“注冊(cè)表檢查” 程序(scanregw.exe)、“計(jì)劃任務(wù)”程序(Mstask.exe)、“電源管理”程序等。
這為惡意程序提供了機(jī)會(huì)，通過覆蓋這些文件，不必修改任何設(shè)置系統(tǒng)就會(huì)自動(dòng)執(zhí)行它們!而用戶在檢查注冊(cè)表和系統(tǒng)配置時(shí)不會(huì)引起任何懷疑，例如“注冊(cè)表檢查” 程序的作用是啟動(dòng)時(shí)檢查和備份注冊(cè)表，正常情況不會(huì)有任何提示，那么它被覆蓋后真可謂是“神不知、鬼不覺”。當(dāng)然，這也許會(huì)被“系統(tǒng)文件檢查器”檢查(但勤快的人不多)出來。
黑客還有一高招“偷天換日”!不覆蓋程序也可達(dá)到這個(gè)目的，方法是：利用System目錄比Windows目錄優(yōu)先的特點(diǎn)，以相同的文件名，將程序放到System目錄中。你可以試試，將Notepad.exe(記事本)復(fù)制到System目錄中，并改名為Regedit.exe(注冊(cè)表編輯器)，然后從“開始”→“運(yùn)行”中，輸入“Regedit”回車，你會(huì)發(fā)現(xiàn)運(yùn)行的竟然是那個(gè)假冒的Notepad.exe!同樣，如果黑客將程序放到System中，然后在運(yùn)行時(shí)調(diào)用真正的Regedit，誰知道呢?(這種方法由于大部分目標(biāo)程序不是經(jīng)常被系統(tǒng)調(diào)用，因此常被黑客用來作為被刪除后的恢復(fù)方法，如果某個(gè)東東被刪除了又出現(xiàn)，不妨檢查檢查這些文件。)
入侵方式十一、還有什么“高招”
黑客還常常使用名字欺騙技術(shù)和運(yùn)行假象與之配合。名字欺騙技術(shù)如上述的全角空格主文件名“.exe”就是一例，另外常見的有在修改文件關(guān)聯(lián)時(shí)，使用“ ”(ASCII值255，輸入時(shí)先按下Alt鍵，然后在小鍵盤上輸入255)作為文件名，當(dāng)這個(gè)字符出現(xiàn)在注冊(cè)表中時(shí)，人們往往很難發(fā)現(xiàn)它的存在。此外還有利用字符相似性的，如：“Systray.exe”和“5ystray”(5與大寫S相似);長(zhǎng)度相似性的，如：“Explorer.exe”和“Explore.exe”(后者比前者少一個(gè)字母，心理學(xué)實(shí)驗(yàn)證明，人的第一感覺只識(shí)別前四個(gè)字母，并對(duì)長(zhǎng)度不敏感);運(yùn)行假象則是指運(yùn)行某些木馬時(shí)，程序給出一個(gè)虛假的提示來欺騙用戶。一個(gè)運(yùn)行后什么都沒有的程序，地球人都知道不是什么好東西;但對(duì)于一個(gè)提示“內(nèi)存不足的程序，恐怕還在埋怨自己的內(nèi)存太少哩!
看了“電腦病毒木馬入侵的方式有哪些”文章的還看了：