黑客 - 溯源碟神 - 51CTO技术博客-领先的IT技术博客

cy051799 的BLOG

博客统计信息

用户名：cy051799
文章数：30
评论数：13
访问量：10292
无忧币：349
博客积分：284
博客等级：2
注册日期：2006-12-28

友情链接

博客大管家小废物

背景音乐

我的音乐	00:00 \| 00:00

51CTO推荐博客

kingkui	hz68
Deidara	zhouhaipeng
redwolf_79	colderboy
剑了	greater
孙永杰	tiger506
huiwh	zhangyxc

一听

top单曲

top单曲

雅虎

网易

文章

文章列表>>

木马的自运行方法

2007-01-12 09:57:14

　　前两天在一个E文站点看到一篇关于TROJAN的简单介绍，虽然是属于比较浅显的知识，但是感觉写得还不错，所以翻译其中一小部分给大家共享。

Trojan，这里简称为木马。

多数木马分为两个部分，客户端和服务端，但是很多木马不提供客户端，它们使用通用的telnet作为客户端，或者是它们完全是自动地在做它们要做的事情（比如键盘记录、嗅谈监听等等），完全不需要入侵者更多地干预。可是，那种客户/服务器式的木马则需要入侵者进行交互式xx作。一旦肉鸡在不知情的情况下运行了木马的服务端，入侵者就可以通过某个端口连接到肉鸡，开始�..

类别：黑客 | 阅读全文(125) | 回复(0)

黑客

2007-01-04 11:18:19

        要成为一名黑客必须有一颗助人为乐的心在里面，如果没那种心态，那么请你不要走这一条道，不然那天去吃国家饭，后悔就不可能了。如果你只懂得用几个工具去入侵，那只能是一个工具黑客。
     黑客其实有一种精神，没有什么做不到的，只有想不到的。黑客只是不段的追求技术的精湛，要成为黑客就要耐得住寂寞。成为工具黑客其实并不难，只要你多用工具。正所谓熟能伸巧。
      如果你只会入侵那也不能说你是一个黑客，还懂得保护自己�..

类别：黑客 | 阅读全文(56) | 回复(0)

浏览网页注册表被禁用

2007-01-04 09:18:03

浏览网页注册表被禁用
这是由于注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
10、浏览网页开始菜单被修改
这是最�..

类别：黑客 | 阅读全文(289) | 回复(0)

viking病毒查杀

2007-01-02 14:12:43

WINDOWS目录下，有个rundl132.exe的文件
你所有硬盘的目下有个_Desktop.ini的隐藏文件
这个病毒现在是非常时期。泛滥。。。。
如果有的话，你就是中毒了（Worm.Viking.cx Worm.Viking.af Worm.Viking.bo）。什么杀毒软件都没有用的！！！
现在这个病毒已经出现相当多的变种。我查阅了很多资料和网站了，瑞星，金山，喀吧，奈何不了的！

方法:
1\去下载下载免费的威金蠕虫专杀.
2\专杀工具
 http://it.rising.com.cn/service/technology/RavVikiing.htm
3\删除_desktop.ini
该病毒会在每个文件夹中生成一个名为_..

类别：黑客 | 阅读全文(256) | 回复(0)

教你一步一步认识病毒

2007-01-02 14:06:54

很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病..

类别：黑客 | 阅读全文(119) | 回复(0)

下一半木马清除全集

2007-01-02 13:55:39

21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
删除右边的项目''System32''=c:windowssystem32.exe
版本2.0-3.1
删..

类别：黑客 | 阅读全文(109) | 回复(0)

木马清除全集

2007-01-02 13:52:14

1. 冰河v1.1 v2.2
这是国产最好的木马作者：黄鑫
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，�..

类别：黑客 | 阅读全文(162) | 回复(0)

黑客从批处理入手

2007-01-01 11:11:03

本人对批处理理解：其实逐渐变黑的菜鸟教程中也讲到过批处理，
批处理是就是把一些cmd里的命令做的一起，方便了cmd里命令的执行
我就是从下面这个文章学的基本批处理呀，非常好的文章

这是一篇技术教程，真心诚意会用很简单的文字表达清楚自己的意思，只要你识字就能看懂，就能学到知识。写这篇教程的目的，是让每一个看过这些文字的朋友记住一句话：如果爱可以让事情变的更简单，那么就让它简单吧！看这篇教程的方法，就是慢！慢慢的，如同品一个女人、一杯茗茶，你会发现很多以前就在眼前的东西突然变的很遥远，而有些很遥远的东西�..

类别：黑客 | 阅读全文(257) | 回复(1)

热门文章

windhcp.ocx和iexp10re.exe

最新评论

[匿名]龍之心：好文章，頂

[匿名]itahz：写得好，感谢了

[匿名]51cto游客：我也中老！

[匿名]是我：你说的是我吗？我真的好感动啊，只..

[匿名]彩虹：你现在过的好吗？快过年..

51CTO推荐博文

更多..

亲手架设Master/Slave智能DNS

Groove 2007, 你的工作新伙..