黑客之道 破解黑客木马屠城计

目录 1

编者序 1

Chapter 1 揭开木马的神秘面纱—木马基本概念 1

1-1 了解木马程序 2

1-1-1　木马的定义 3

1-1-2　木马的特征 3

1-1-3　木马的功能 5

1-1-4　木马的分类 6

1-2　木马、黑客与病毒 8

1-2-1 木马与病毒的区别与联系 8

1-2-2　黑客与木马 10

Chapter 2　闯进计算机的木马—木马对计算机的危害 11

2-1　窃取帐户、密码 12

2-2　远程监控 15

2-3　打开未授权的服务 18

2-4　破坏系统 20

Chapter 3　给你一双火眼金睛—识破伪装与欺骗 23

3-1　伪装与欺骗 24

3-1-1　木马为何要伪装 24

3-1-2　木马欺骗手法 25

3-1-3　常见的木马伪装方法 25

3-2　识别技术型伪装 29

3-3　识破心理型伪装 31

Chapter 4　木马屠城战记—木马攻击常用手段 33

4-1　木马入侵方式 34

4-1-1　在浏览网页时入侵 34

4-1-2　通过邮件入侵 36

4-1-3　共享文件入侵 38

4-2　木马八大启动方式 39

4-2-1　修改批处理文件 39

4-2-2　修改系统配置文件 41

4-2-3　借助自动执行功能 44

4-2-4　修改注册表自动启动 46

4-2-5　建立文件关联 49

4-2-6　植入系统DLL文件 50

4-2-7　作为驱动程序执行 54

4-2-8 冒充应用程序文件 55

Chapter 5　木马急诊室—我的计算机是否中了木马 57

5-1 木马中毒常见特征 58

5-2　检测计算机是否中了木马 61

5-2-1　使用专用的杀毒、木马删除程序检测 61

5-2-2　手动检测端口 63

5-2-3　手动检测进程 66

Chapter 6　特洛伊城保卫战—使用工具清除木马程序 67

6-1 杀毒程序清除木马 74

6-1-1 Norton Internet Security 74

6-1-2 PC-cillin 83

6-2-1　Trojan Remover 89

6-2　木马程序专用清除工具 89

6-2-2　Trojan Hunter 95

6-2-3　Trojan System Cleaner 104

Chapter 7　单挑木马军团—手动清除木马程序 107

7-1　手动清除木马基础 108

7-1-1　手动清除木马的顺序 108

7-1-2　修改注册表项 109

7-1-3　修复系统配置文件 114

7-1-4　删除木马程序 117

7-1-5　还原损毁的文件 120

7-2　手动清除100种木马程序 122

8-1-1 传输协议 152

Chapter 8　防火墙集训室—网络数据传输基础 152

8-1 TCP/IP基础 152

8-1-2　认识IP 155

8-1-3　端口 158

8-2　因特网服务 161

8-2-1 E-Mail 161

8-2-2 FTP 163

8-2-3 Web 165

8-2-4 Telnet 166

8-3 网络安全基础 167

8-3-1 安全要素 167

8-3-2 安全漏洞检测 174

Chapter 9 木马还跳得过来吗—防火墙 179

9-1 木马与防火墙 180

9-2 防火墙分类 181

9-2-1 封包筛选防火墙／代理服务器 182

9-2-2 硬件防火墙／软件防火墙 183

9-3 Windows XP内建防火墙 185

9-4 “防毒精灵”防火墙功能 190

9-5 ProPort防范木马 194

9-6 ZoneAlarm防火墙 198

Chapter 10　了解木马内部结构—木马原理 207

10-1　木马的C/S架构 208

10-2　打开端口的传统木马 210

10-3　ICMP木马 212

10-4　通过网站控制的木马 214

Chapter 11 木马从良—利用木马远程控制及传送文件 217

11-1 木马从良基础 218

11-1-1 为何木马可以从良 218

11-1-2　木马从良的安全性 218

11-1-3　选择木马程序 220

11-2　利用木马远程控制 221

11-2-1　Optix Pro 222

11-2-2　Remote-Anything 227

11-3　利用木马传送文件 232