动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 让冰河离你远去

作者来源: 
阅读 1414 人次 , 2006-4-25 9:39:00 

  冰河可以说是国内最为著名的一款木马软件,相信很多朋友都曾经吃过它的苦头,不过只要有这款名为冰河陷阱的软件,就不用担心了。

  一、软件简介

  大家可别小看了冰河陷阱这款软件的威力,因为这是冰河的作者发布的,该软件主要提供了如下两个功能:

  1.自动清除所有版本的冰河;

  2.伪装成冰河被控端,实现对入侵者的欺骗,并自动记录入侵者的所有操作。

  二、认识冰河陷阱中的文件

  从www.xfocus.net可以下载冰河陷阱,文件也不大,才815KB而已,可以在Windows 9X/Me/NT/2000/XP等各种平台下使用。将下载回来的文件解压缩,可以得到下列文件,各个文件的主要用途如下:

  1.冰河陷阱.exe:冰河陷阱主程序;

  2.文件列表生成器.exe:用于生成虚拟的文件列表,并保存到DAT目录下的“文件列表.txt”中,当某些居心不良的人从远程通过冰河客户端进行监控时,冰河陷阱将从“文件列表.txt”中检索文件信息;

  3.使用说明.txt:说明文档;

  4.Wry.dll:“追捕”数据库,用于查询入侵者IP地址对应的地理位置;

  5.DAT:存放各种虚拟数据文件。

  DAT目录中的这些数据文件也可以进行自定义,用记事本打开即可进行编辑,具体步骤这里就不多说了。

  
 
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:防范非法用户的侵入
· 下一篇:教你如何手工剿灭QQ广告弹出的木马
· 偷窥黑客的工具箱
· 全揭露:网络诈骗四大陷阱
· iptables配置工具比较
· 对Windows操作系统如何实现DDOS攻击
· 网上交易帐号和密码被盗的解决


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077