subverse黑客_poisonivy黑客

文字日记:

• 1、什么是“软件指纹”？（涉及软件安全管理的问题）
• 2、目前最牛的B远控木马有哪些？
• 3、怎样在电脑上安一个程序?对方打开电脑时可以监听

什么是“软件指纹”？（涉及软件安全管理的问题）

如果对恶意软件进行仔细分析，我们会发现编写这些代码的黑客所留下的“指纹”。与现行的入侵侦测形式相比，这就相当于黑客一生中的特征。

HBGary 公司首席执行官Greg Hoglund称，分析恶意软件可执行文件的二进制代码还可以揭示关于攻击代码意图，以更为有效的进行数据防护。Hoglund将在拉斯维加斯召开的会议上做名为《恶意软件的归属：追踪 *** 间谍和数字犯罪》的演讲。

Hoglund称，分析将揭示工具痕迹----编写恶意代码的环境特征。这有助于识别编写代码的个人或团体使用的是什么工具。

比如说，他的研究看到了恶意软件执行文件背后的黑客“指纹”，包括对Back Orifice 2000、Ultra VNC远程控制电脑软件和2002微软编辑指南代码的使用。每一个程度都被进行了少量的修改，但是所获得的信息足以形成一个完整的“指纹”。

恶意软件是一种远程访问工具(RAT)，诸如Poison Ivy的RAT生成器能够为每次使用创建独特的RAT代码，这并不是黑客所能选择的。Hoglund称，在其它的恶意软件中识别这个RAT能够将恶意软件代码与普通的作者或团队联系起来。

他发现这些“指纹”已经有相当长的一段时间了。一旦编写，这些二进制代码自身很少会被改变。所以将这些指纹作为恶意软件的特征在很长一段时期将更为有效。Hoglund称：“这些坏家伙不会频繁变动他们的代码。”

传统的反病毒平台可识别恶意软件的变种。这一研究能够催生新的入侵侦测形式。它们将会深入分析恶意软件以发现这些指纹，然后将其分配给一个根据恶意软件意图组建的威胁应对小组。

他举例称，如果恶意软件被设计用来窃取个人的信用卡账号，那么与窃取公司知识产权的恶意软件相比，公司可能将把前者列为对公司威胁较低的恶意软件。

Hoglund称：“你无法成功的将这些坏家伙拒之你的 *** 之外。但是如果你能尽早的发现他们，你就能防止损失。”

在他的谈话中，Hoglund称他将展示一些图表。指纹的匹配程度，这些图表对他们的团队所检测的50万个恶意软件进行了归类。他称他希望向人们展示这50万个恶意软件进行分类后数量将减少，其将变成数百个而不是数千个。

如果情况真如他所说的那样，使用这些指纹作为恶意软件的特征进行探测，入侵侦测引擎将把重点放在过滤恶意软件上，而不再是恶意软件入侵时使用的外 壳。由于攻击者更改他们的代码速度很慢，因此这也意味着将建立起一个更为稳定的恶意软件特征库。这些IDS特征将会在很长一段时间内有效工作。

为了实现这些，IDS需要安装在代码执行的终端，其能够作为一个人类可读取的文本在电脑内存中被察看。在 *** 层中，打包的可执行文件不会显示这些属性。

在会议上，Hoglund计划公布一个名为Fingerprint的工具。这个工具能够分析和比对不同恶意软件的相似性。公司能够使用这一工具确定可识别的黑客编写了什么代码，以及它们的意图是什么。

这一 *** 能够帮助公司识别他们是受到了一次协同攻击，还是一次随机攻击。Hoglund称，通过这种类型的分析他发现了一个可识别的黑客对国防部进行了攻击，而五年前这名黑客还攻击了一个军事基地。

“指纹”表明攻击者是同一人。攻击者使用的语言开发环境表明了攻击者来自的国家，其所使用的一些源代码也正是该国黑客网站上的代码副本。

目前最牛的B远控木马有哪些？

AFXRootkit2005.rar [Bifrost 1.2 d Private]

[Bifrost 1.2.1 稳定中文版] [Darkstrat]

[DRAT] [FinalFantasy Remote Control Beta 1.05]

[FinalFantasy远程协助专业版] [Flux 1.0]

[gh0st1.0] [Hav_Rat_1.2_Private]

[Hiddukel VII] Hide_Horse.rar

IP发送者 v1.5.rar MagicStarterInv.zip

[NoResume 1.0 暗组特约版] [NR2.1.0]

[NS_20080125VIP] [Outbreak_0.3.0]

[PaiN RAT 0.1 Beta 9] [PcShare 2.0]

[PcShare0920暗组免费版] [PoisonIvy]

[Radmin3.2影子版] [SClient]

[Slh 5.0.1H] [TB暗夜精灵汉化版]

[Teamviewer.v3.5.3922.chs] TechKiller1.2SE中文版.rar

[TGA_Backdoor_3.0汉化版] [UAManager]

[VNC] [X-Door[F335]]

[小牛远控1.1发行版] [极光2009本地版]

[灰鸽子远程控制黑客手册专版] [灰鸽子黑防And2.03暗组专版]

灰鸽子黑防专版.rar 黑客之门(hackers door) 1.2 版.rar

列表复制出来了。

怎样在电脑上安一个程序?对方打开电脑时可以监听

下一个木马类的监听软件，例如如下这些：

1. Netbus：一款老牌的远程控制软件，可以监视和控制受害者电脑的屏幕、鼠标、键盘。

2. SubSeven：又称为Backdoor-G，可以控制受害者电脑的文件、程序、注册表等信息。

3. DarkComet：一款功能强大的远程访问工具，可以监视受害者电脑的网页浏览历史、窃取用户名密码等信息。

4. PoisonIvy：一款专业级的远程访问工具，可以监视受害者电脑的 *** 流量、查看屏幕、窃取文件等操作。

5. BlackShades：一款集成了远程控制、键盘记录、摄像头监控等功能的木马监听工具。

请注意，这些工具都是非法的，不应该被使用来攻击他人或进行任何不道德的行为。任何黑客攻击和非法窃取他人隐私信息的行为都是不被允许的。