扫一扫
关注微信公众号

安全技巧之用ZoneAlarm判断是否中木马
2007-01-26   赛迪网安全社区

现在的木马真是越来越难防了,尤其是经过免杀处理的木马,一不小心就中招。

鼎鼎大名的ZoneAlarm防火墙大家用过没有,暂且不说它强大的功能,本人在使用一段时间后还发现了一点点其他的功能。

ZoneAlarm启动后会在托盘有一个图标,没通信的时候就是一个标志,有通信的时候就换成一个通信量的指示表,绿色为表示接收到的数据量,红色为从本机发出去的数据量。

利用这个通信量的衡量表,就可以实现系统的监控功能。大家知道,木马的服务端要与入侵者的木马控制端建立通信。当然,既然通信就有数据交换。木马要通风报信,就必须得向服务端发出数据,这时,红色的指示表就会飙升(有一个前提,就是在网络平静的情况下,就是说电脑没有通信操作。比如说,没有网页下载的动作。象我,开了几个网站,打开完后,通信量指示表就再也没指示了)。好吧,开始做实验,事实是最好的证据。在自己电脑运行了鸽子服务端,然后通过控制端进行操做。进行读取驱动器,查看系统进程等操作。看!红色的格子开始亮了,而且通信量也比平时大,尤其是查看屏幕或视频语音坚控后,红色的指示表飙升至满格!而且一直持续!

如果你没对系统进行网络操作,而指示灯一直在闪的话,就该好好查下了。此法也可以用用于3389端口——假如3389忘了关。

雕虫小技,一点点小聪明,只是大家没发现而已。

热词搜索:

上一篇:系统安全之Apache服务器实现用户验证
下一篇:注意那些容易被忽略的SQL注入技巧

分享到: 收藏