| | | jí “ mù mǎ jì ” (760 yè )。 | | | ◎ tè luò yī mù mǎ Tèluòyīmùmǎ | | | wèile pò huài hé zhǐ shǐ běn dì de diān fù jí tuán de mùdì , bǎ jiàndié hé xuān chuán rén yuán 'ān zhì zài dǎ suàn zuò wéi xī shēng pǐn de guó jiā nèi de jì cè | | | xù yì huò kě néng yào 'àn zhōng pò huài jì yòu de zhì dù de gè rén、 zǔ zhì huò yīn sù | | tè luò yī mù mǎ （ trojanhorse）
chuán shuō gǔ xī là chuán shuō， tè luò yī wáng zǐ pà lǐ sī fǎng wèn xī là， yòu zǒu liǎo wáng hòu hǎi lún， xī là rén yīn cǐ yuǎn zhēng tè luò yī。 wéi gōng 9 nián hòu， dào dì 10 nián， xī là jiànglǐng 'ào dé xiū sī xiàn liǎo yī jì， jiù shì bǎ yī pī yǒng shì mái fú zài yī pǐ jù dà de mù mǎ fù nèi， fàng zài chéng wài hòu， yáng zuò tuì bīng。 tè luò yī rén yǐ wéi dí bīng yǐ tuì， jiù bǎ mù mǎ zuò wéi zhàn lì pǐn bān rù chéng zhōng。 dào liǎo yè jiān， mái fú zài mù mǎ zhōng de yǒng shì tiào chū lái， dǎ kāi liǎo chéng mén， xī là jiàngshì yī yōng 'ér rù gōng xià liǎo chéng chí。 hòu lái， rén men zài xiě wén zhāng shí jiù cháng yòng“ tè luò yī mù mǎ ” zhè yī diǎn gù， yòng lái bǐ yù zài dí fāng yíng lěi lǐ mái xià fú bīng lǐ yìng wài hé de huó dòng。
diàn nǎo zhōng de tè luò yī mù mǎ
tè luò yī mù mǎ méi yòu fù zhì néng lì， tā de tè diǎn shì wěi zhuāng chéng yī gè shí yòng gōng jù huò zhě yī gè kě 'ài de yóu xì， zhè huì yòu shǐ yòng hù jiāng qí 'ān zhuāng zài pc huò zhě fú wù qì shàng。
“ tè luò yī mù mǎ ”（ trojanhorse） jiǎn chēng“ mù mǎ”， jù shuō zhè gè míng chēng lái yuán yú xī là shén huà《 mù mǎ tú chéng jì》。 gǔ xī là yòu dà jūn wéi gōng tè luò yī chéng， jiǔ jiǔ wú fǎ gōng xià。 yú shì yòu rén xiàn jì zhì zào yī zhǐ gāo 'èr zhàng de dà mù mǎ， jiǎ zhuāng zuò zhàn mǎ shén， ràng shì bīng cáng nì yú jù dà de mù mǎ zhōng， dà bù duì jiǎ zhuāng chè tuì 'ér jiāng mù mǎ bìn qì yú tè luò yī chéng xià。 chéng zhōng dé zhī jiě wéi de xiāo xī hòu， suì jiāng“ mù mǎ” zuò wéi qí yì de zhàn lì pǐn tuō rù chéng nèi， quán chéng yǐn jiǔ kuáng huān。 dào wǔ yè shí fēn， quán chéng jūn mín jìn rù mèng xiāng， nì yú mù mǎ zhōng de jiàngshì kāi mì mén yóu shéng 'ér xià， kāi qǐ chéng mén jí sì chù zòng huǒ， chéng wài fú bīng yǒng rù， bù duì lǐ yìng wài hé， fén tú tè luò yī chéng。 hòu shì chēng zhè zhǐ dà mù mǎ wéi“ tè luò yī mù mǎ ”。 rú jīn hēi kè chéng xù jiè yòng qí míng， yòu“ yī jīng qián rù， hòu huàn wú qióng” zhī yì。
wán zhěng de mù mǎ chéng xù yī bān yóu liǎng gè bù fēn zǔ chéng： yī gè shì fú wù qì chéng xù， yī gè shì kòng zhì qì chéng xù。“ zhōng liǎo mù mǎ” jiù shì zhǐ 'ān zhuāng liǎo mù mǎ de fú wù qì chéng xù， ruò nǐ de diàn nǎo bèi 'ān zhuāng liǎo fú wù qì chéng xù， zé yōng yòu kòng zhì qì chéng xù de rén jiù kě yǐ tōng guò wǎng luò kòng zhì nǐ de diàn nǎo、 wéi suǒ yù wéi， zhè shí nǐ diàn nǎo shàng de gè zhǒng wén jiàn、 chéng xù， yǐ jí zài nǐ diàn nǎo shàng shǐ yòng de zhàng hào、 mì mǎ jiù wú 'ān quán kě yán liǎo。
mù mǎ chéng xù bù néng suàn shì yī zhǒng bìng dú， dàn yuè lái yuè duō de xīn bǎn de shā dú ruǎn jiàn， yǐ kāi shǐ kě yǐ chá shā yī xiē mù mǎ liǎo， suǒ yǐ yě yòu bù shǎo rén chēng mù mǎ chéng xù wéi hēi kè bìng dú。
xiáng jiě mù mǎ yuán lǐ
jiè shào tè luò yī mù mǎ chéng xù de yuán lǐ、 tè zhēng yǐ jí zhōng liǎo mù mǎ hòu xì tǒng chū xiàn de qíng kuàng ……
quote:
tè luò yī mù mǎ shì rú hé qǐ dòng de
zuò wéi yī gè yōu xiù de mù mǎ， zì qǐ dòng gōng néng shì bì bù kě shǎo de， zhè yàng kě yǐ bǎo zhèng mù mǎ bù huì yīn wéi nǐ de yī cì guān jī cāo zuò 'ér chè dǐ shī qù zuò yòng。 zhèng yīn wéi gāi xiàng jì shù rú cǐ zhòng yào， suǒ yǐ， hěn duō biān chéng rén yuán dōuzài bù tíng dì yán jiū hé tàn suǒ xīn de zì qǐ dòng jì shù， bìng qiě shí cháng yòu xīn de fā xiàn。 yī gè diǎn xíng de lì zǐ jiù shì bǎ mù mǎ jiā rù dào yòng hù jīng cháng zhí xíng de chéng xù ( lì rú explorer.exe) zhōng， yòng hù zhí xíng gāi chéng xù shí， zé mù mǎ zì dòng fā shēng zuò yòng。 dāng rán， gèng jiā pǔ biàn de fāng fǎ shì tōng guò xiū gǎi windows xì tǒng wén jiàn hé zhù cè biǎo dá dào mùdì， xiàn jīng cháng yòng de fāng fǎ zhù yào yòu yǐ xià jǐ zhǒng :
1. zài win.ini zhōng qǐ dòng
zài win.ini de [windows] zì duàn zhōng yòu qǐ dòng mìng lìng "load ＝ " hé "run＝ "， zài yī bān qíng kuàng xià "＝ " hòu miàn shì kōng bái de， rú guǒ yòu hòu gēn chéng xù， bǐ fāng shuō shì zhè gè yàng zǐ：
run=c:windowsfile.exe
load=c:windowsfile.exe
yào xiǎo xīn liǎo， zhè gè file.exe hěn kě néng shì mù mǎ 'ò。
2. zài system.ini zhōng qǐ dòng
system.ini wèi yú windows de 'ān zhuāng mù lù xià， qí [boot] zì duàn de shell=explorer.exe shì mù mǎ xǐ huān de yǐn cáng jiā zài zhī suǒ， mù mǎ tōng cháng de zuò fǎ shì jiāng gāi hé biàn wéi zhè yàng :shell=explorer.exefile.exe。 zhù yì zhè lǐ de file.exe jiù shì mù mǎ fú wù duān chéng xù !
lìng wài， zài system. zhōng de [386enh] zì duàn， yào zhù yì jiǎn chá zài cǐ duàn nèi de "driver＝ lù jìng chéng xù míng " zhè lǐ yě yòu kě néng bèi mù mǎ suǒ lì yòng。 zài yòu， zài system.ini zhōng de [mic]、 [drivers]、 [drivers32] zhè 3 gè zì duàn， zhè xiē duàn yě shì qǐ dào jiā zài qū dòng chéng xù de zuò yòng， dàn yě shì zēng tiān mù mǎ chéng xù de hǎo chǎng suǒ， xiàn zài nǐ gāi zhī dào yě yào zhù yì zhè lǐ lou。
3. lì yòng zhù cè biǎo jiā zài yùn xíng
rú xià suǒ shì zhù cè biǎo wèi zhì dōushì mù mǎ xǐ hǎo de cáng shēn jiā zài zhī suǒ， gǎn kuài jiǎn chá yī xià， yòu shénme chéng xù zài qí xià。
4. zài autoexec.bat hé config.sys zhōng jiā zài yùn xíng
qǐng dà jiā zhù yì， zài c pán gēn mù lù xià de zhè liǎng gè wén jiàn yě kě yǐ qǐ dòng mù mǎ。 dàn zhè zhǒng jiā zài fāng shì yī bān dū xū yào kòng zhì duān yòng hù yǔ fú wù duān jiàn lì lián jiē hòu， jiāng jǐ tiān jiā mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè liǎng gè wén jiàn cái xíng， ér qiě cǎi yòng zhè zhǒng fāng shì bù shì hěn yǐn bì。 róng yì bèi fā xiàn， suǒ yǐ zài autoexec.bat hé confings zhōng jiā zài mù mǎ chéng xù de bìng bù duō jiàn， dàn yě bù néng yīn cǐ 'ér diào yǐ qīng xīn。
5. zài winstart.bat zhōng qǐ dòng
winstart.bat shì yī gè tè shū xìng sī háo bù yà yú autoexec.bat de pī chǔlǐ wén jiàn， yě shì yī gè néng zì dòng bèi windows jiā zài yùn xíng de wén jiàn。 tā duō shù qíng kuàng xià wéi yìng yòng chéng xù jí windows zì dòng shēng chéng， zài zhí xíng liǎo windows zì dòng shēng chéng， zài zhí xíng liǎo win.com bìng jiā jié liǎo duō shù qū dòng chéng xù zhī hòu
kāi shǐ zhí xíng ( zhè yī diǎn kě tōng guò qǐ dòng shí 'àn f8 jiàn zài xuǎn zé zhú bù gēn zōng qǐ dòng guò chéng de qǐ dòng fāng shì kě dé zhī )。 yóu yú autoexec.bat de gōng néng kě yǐ yóu witart.bat dài tì wán chéng， yīn cǐ mù mǎ wán quán kě yǐ xiàng zài autoexec.bat zhōng nà yàng bèi jiā zài yùn xíng， wēi xiǎn yóu cǐ 'ér lái。
6. qǐ dòng zǔ
mù mǎ men rú guǒ yǐn cáng zài qǐ dòng zǔ suī rán bù shì shí fēn yǐn bì， dàn zhè lǐ díquè shì zì dòng jiā zài yùn xíng de hǎo chǎng suǒ， yīn cǐ hái shì yòu mù mǎ xǐ huān zài zhè lǐ zhù liú de。 qǐ dòng zǔ duì yìng de wén jiàn jiā wéi c:windowsstartmenuprogramsstartup, zài zhù cè biǎo zhōng de wèi zhì :hkey_current_usersoftwaremicrosoftwindowscurrentversionexplorershell
foldersstartup="c:windowsstartmenuprogramsstartup"。 yào zhù yì jīng cháng jiǎn chá qǐ dòng zǔ 'ò !
7.*.ini
jí yìng yòng chéng xù de qǐ dòng pèi zhì wén jiàn， kòng zhì duān lì yòng zhè xiē wén jiàn néng qǐ dòng chéng xù de tè diǎn， jiāng zhì zuò hǎo de dài yòu mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè tóng míng wén jiàn， zhè yàng jiù kě yǐ dá dào qǐ dòng mù mǎ de mùdì liǎo。 zhǐ qǐ dòng yī cì de fāng shì : zài winint.ini. zhōng ( yòng yú 'ān zhuāng jiào duō )。
8. xiū gǎi wén jiàn guān lián
xiū gǎi wén jiàn guān lián shì mù mǎ men cháng yòng shǒu duàn ( zhù yào shì guó chǎn mù mǎ， lǎo wài de mù mǎ dà dōuméi yòu zhè gè gōng néng )， bǐ fāng shuō zhèng cháng qíng kuàng xià txt wén jiàn de dǎ kāi fāng shì wéi notepad.exe wén jiàn， dàn yī dàn zhōng liǎo wén jiàn guān lián mù mǎ， zé txt wén jiàn dǎ kāi fāng shì jiù huì bèi xiū gǎi wéi yòng mù mǎ chéng xù dǎ kāi， rú zhù míng de guó chǎn mù mǎ bīng hé jiù shì zhè yàng gān de ." bīng hé " jiù shì tōng guò xiū gǎi hkey_classes_root xtfilewhellopencommand xià de jiàn zhí， jiāng“ c:windows
otepad.exe běn yìng yòng notepad dǎ kāi， rú zhù míng de guó chǎn hkey yī classes yī root xt nào eshellopencommandt de jiàn zhí， jiāng "c:windows
otepad.exe%l" gǎi wéi "c:windowssystemsysexplr.exe%l"， zhè yàng， yī dàn nǐ shuāng jī yī gè txt wén jiàn， yuán běn yìng yòng notepad dǎ kāi gāi wén jiàn， xiàn zài què biàn chéng qǐ dòng mù mǎ chéng xù liǎo， hǎo hěn dú 'ò ! qǐng dà jiā zhù yì， bù jǐn jǐn shì txt wén jiàn， qí tā zhū rú htm、 exe、 zip.com děngdōu shì mù mǎ de mù biāo， yào xiǎo xīn lǒu。
duì fù zhè lèi mù mǎ， zhǐ néng jīng cháng jiǎn chá hkey_cshellopencommand zhù jiàn， chá kàn qí jiàn zhí shì fǒu zhèng cháng。
9. kǔn bǎng wén jiàn
shí xiàn zhè zhǒng chù fā tiáo jiàn shǒu xiān yào kòng zhì duān hé fú wù duān yǐ tōng guò mù mǎ jiàn lì lián jiē， rán hòu kòng zhì duān yòng hù yòng gōng jù ruǎn jiàn jiāng mù mǎ wén jiàn hé mǒu yī yìng yòng chéng xù kǔn bǎng zài yī qǐ， rán hòu shàng chuán dào fú wù duān fù gài yuán wén jiàn， zhè yàng jí shǐ mù mǎ bèi shān chú liǎo， zhǐ yào yùn xíng kǔn bǎng liǎo mù mǎ de yìng yòng chéng xù， mù mǎ yì huì 'ān zhuāng shàng qù。 bǎng dìng dào mǒu yī yìng yòng chéng xù zhōng， rú bǎng dìng dào xì tǒng wén jiàn， nà me měi yī cì windows qǐ dòng jūn huì qǐ dòng mù mǎ。
10. fǎn dàn duān kǒu xíng mù mǎ de zhù dòng lián jiē fāng shì
fǎn dàn duān kǒu xíng mù mǎ wǒ men yǐ jīng zài qián miàn shuō guò liǎo， yóu yú tā yǔ yī bān de mù mǎ xiāng fǎn， qí fú wù duān ( bèi kòng zhì duān ) zhù dòng yǔ kè hù duān ( kòng zhì duān ) jiàn lì lián jiē， bìng qiě jiān tīng duān kǒu yī bān kāi zài 80， suǒ yǐ rú guǒ méi yòu hé shì de gōng jù、 fēng fù de jīng yàn zhēn de hěn nán fáng fàn。 zhè lèi mù mǎ de diǎn xíng dài biǎo jiù shì wǎng luò shén tōu "。 yóu yú zhè lèi mù mǎ réng rán yào zài zhù cè biǎo zhōng jiàn lì jiàn zhí zhù cè biǎo de biàn huà jiù bù nán chá dào tā men。 tóng shí， zuì xīn de tiān wǎng fáng huǒ qiáng ( rú wǒ men zài dì sān diǎn zhōng suǒ jiǎng de nà yàng )， yīn cǐ zhǐ yào liú yì yě kě zài wǎng luò shén tōu fú wù duān jìn xíng zhù dòng lián jiē shí fā xiàn tā。
quote:
mù mǎ de yǐn cáng fāng shì
1. zài rèn wù lán lǐ yǐn cáng
zhè shì zuì jī běn de yǐn cáng fāng shì。 rú guǒ zài windows de rèn wù lán lǐ chū xiàn yī gè mò míng qí miào de tú biāo， shǎ zǐ dū huì míng bái shì zěn me huí shì。 yào shí xiàn zài rèn wù lán zhōng yǐn cáng zài biān chéng shí shì hěn róng yì shí xiàn de。 wǒ men yǐ vb wéi lì。 zài vb zhōng， zhǐ yào bǎ from de visible shǔ xìng shè zhì wéi false,showintaskbar shè wéi false chéng xù jiù bù huì chū xiàn zài rèn wù lán lǐ liǎo。
2. zài rèn wù guǎn lǐ qì lǐ yǐn cáng
chá kàn zhèng zài yùn xíng de jìn chéng zuì jiǎn dān de fāng fǎ jiù shì 'àn xià ctrl+alt+del shí chū xiàn de rèn wù guǎn lǐ qì。 rú guǒ nǐ 'àn xià ctrl+alt+del hòu kě yǐ kàn jiàn yī gè mù mǎ chéng xù zài yùn xíng， nà me zhè kěn dìng bù shì shénme hǎo mù mǎ。 suǒ yǐ， mù mǎ huì qiān fāng bǎi jì dì wěi zhuāng zì jǐ， shǐ zì jǐ bù chū xiàn zài rèn wù guǎn lǐ qì lǐ。 mù mǎ fā xiàn bǎ zì jǐ shè wéi " xì tǒng fú wù“ jiù kě yǐ qīng sōng dì piàn guò qù。
yīn cǐ， xī wàng tōng guò 'àn ctrl+alt+del fā xiàn mù mǎ shì bù dà xiàn shí de。
3. duān kǒu
yī tái jī qì yòu 65536 gè duān kǒu， nǐ huì zhù yì zhè me duō duān kǒu me ? ér mù mǎ jiù hěn zhù yì nǐ de duān kǒu。 rú guǒ nǐ shāo wēi liú yì yī xià， bù nán fā xiàn， dà duō shù mù mǎ shǐ yòng de duān kǒu zài 1024 yǐ shàng， ér qiě chéng yuè lái yuè dà de qū shì ; dāng rán yě yòu zhàn yòng 1024 yǐ xià duān kǒu de mù mǎ， dàn zhè xiē duān kǒu shì cháng yòng duān kǒu， zhàn yòng zhè xiē duān kǒu kě néng huì zào chéng xì tǒng bù zhèng cháng， zhè yàng de huà， mù mǎ jiù huì hěn róng yì bào lù。 yě xǔ nǐ zhī dào yī xiē mù mǎ zhàn yòng de duān kǒu， nǐ huò xǔ huì jīng cháng sǎo miáo zhè xiē duān kǒu， dàn xiàn zài de mù mǎdōu tí gōng duān kǒu xiū gǎi gōng néng， nǐ yòu shí jiān sǎo miáo 65536 gè duān kǒu me ?
4. yǐn cáng tōng xùn
yǐn cáng tōng xùn yě shì mù mǎ jīng cháng cǎi yòng de shǒu duàn zhī yī。 rèn hé mù mǎ yùn xíng hòu dōuyào hé gōng jī zhě jìn xíng tōng xùn lián jiē， huò zhě tōng guò jí shí lián jiē， rú gōng jī zhě tōng guò kè hù duān zhí jiē jiē rén bèi zhí rén mù mǎ de zhù jī ; huò zhě tōng guò jiànjiē tōng xùn。 rú tōng guò diàn zǐ yóu jiàn de fāng shì， mù mǎ bǎ qīn rù zhù jī de mǐn gǎn xìn xī sòng gěi gōng jī zhě。 xiàn zài dà bù fēn mù mǎ yī bān zài zhàn lǐng zhù jī hòu huì zài 1024 yǐ shàng bù yì fā xiàn de gāo duān kǒu shàng zhù liú ; yòu yī xiē mù mǎ huì xuǎn zé yī xiē cháng yòng de duān kǒu， rú 80、 23, yòu yī zhǒng fēi cháng xiān jìn de mù mǎ hái kě yǐ zuò dào zài zhàn lǐng 80http duān kǒu hòu， shōu dào zhèng cháng de http qǐng qiú réng rán bǎ tā jiāo yǔ web fú wù qì chǔlǐ， zhǐ yòu shōu dào yī xiē tè shū yuē dìng de shù jù bāo hòu， cái diào yòng mù mǎ chéng xù。
5. yǐn cáng yǐn jiā zài fāng shì
mù mǎ jiā zài de fāng shì kě yǐ shuō qiān qí bǎi guài， wú qí bù yòu。 dàn shū tú tóng guī， dū wèile dá dào yī gè gòng tóng de mùdì， nà jiù shì shǐ nǐ yùn xíng mù mǎ de fú wù duān chéng xù。 rú guǒ mù mǎ bù zuò rèn hé wěi zhuāng， jiù gào sù nǐ zhè shì mù mǎ， nǐ huì yùn xíng tā cái guài ní。 ér suí zhe wǎng zhàn hù dòng huà bì chéng de bù duàn jìn bù， yuè lái yuè duō de dōng xī kě yǐ chéng wéi mù mǎ de chuán bō jiè zhì， javascript、 vbscript、 activex.xlm.... jīhū www měi yī gè xīn gōng néng bù huì dǎo zhì mù mǎ de kuài sù jìn huà。
6. zuì xīn yǐn shēn jì shù
zài win9x shí dài， jiǎn dān dì zhù cè wéi xì tǒng jìn chéng jiù kě yǐ cóng rèn wù lán zhōng xiāo shī， kě shì zài windows2000 shèng xíng de jīn tiān。 zhè zhǒng fāng fǎ zāo dào liǎo cǎn bài。 zhù cè wéi xì tǒng jìn chéng bù jǐn jǐn néng zài rèn wù lán zhōng kàn dào， ér qiě kě yǐ zhí jiē zài services zhōng zhí jiē kòng zhì tíng zhǐ。 yùn xíng ( tài gǎo xiào liǎo， mù mǎ bèi kè hù duān kòng zhì )。 shǐ yòng yǐn cáng chuāng tǐ huò kòng zhì tái de fāng fǎ yě bù néng qī piàn wú suǒ bù jiàn de admlin dà rén ( yào zhī dào， zài nt xià， administrator shì kě yǐ kàn jiàn suǒ yòu jìn chéng de )。 zài yán jiū liǎo qí tā ruǎn jiàn de cháng chù zhī hòu， mù mǎ fā xiàn， windows xià de zhōng wén hàn huà ruǎn jiàn cǎi yòng de xiàn jǐng jì shù fēi cháng shì hé mù mǎ de shǐ yòng。
zhè shì yī zhǒng gēngxīn、 gèng yǐn bì de fāng fǎ。 tōng guò xiū gǎi xū nǐ shè bèi qū dòng chéng xù (vxd) huò xiū gǎi dòng tài zūn duō kù (dll) lái jiā zài mù mǎ。 zhè zhǒng fāng fǎ yǔ yī bān fāng fǎ bù tóng， tā jī běn shàng bǎi tuō liǎo yuán yòu de mù mǎ mó shì --- jiān tīng duān kǒu， ér cǎi yòng tì dài xì tǒng gōng néng de fāng fǎ ( gǎi xiě vxd huò dll wén jiàn )， mù mǎ huì jiāng xiū gǎi hòu de dll tì huàn xì tǒng yǐ zhī de dll， bìng duì suǒ yòu de hán shù diào yòng jìn xíng guò lǜ。 duì yú cháng yòng de diào yòng， shǐ yòng hán shù zhuǎn fā qì zhí jiē zhuǎn fā gěi bèi tì huàn de xì tǒng dll， duì yú yī xiē xiāng yìng de cāo zuò。 shí jì shàng。 zhè yàng de shì xiān yuē dìng hǎo de tè zhǒng qíng kuàng， dll huì zhí xíng yī bān zhǐ shì shǐ yòng dll jìn xíng jiān tīng， yī dàn fā xiàn kòng zhì duān de qǐng qiú jiù jī huó zì shēn， bǎng zài yī gè jìn chéng shàng jìn xíng zhèng cháng de mù mǎ cāo zuò。 zhè yàng zuò de hǎo chù shì méi yòu zēng jiā xīn de wén jiàn， bù xū yào dǎ kāi xīn de duān kǒu， méi yòu xīn de jìn chéng， shǐ yòng cháng guī de fāng fǎ jiān cè bù dào tā。 zài wǎng cháng yùn xíng shí， mù mǎ jīhū méi yòu rèn hé tān zhuàng， qiě mù mǎ de kòng zhì duān xiàng bèi kòng zhì duān fā chū tè dìng de xìn xī hòu， yǐn cáng de chéng xù jiù lì jí kāi shǐ yùn zuò。
quote:
tè luò yī mù mǎ jù yòu de tè xìng
1. bāo hán gān zhèng cháng chéng xù zhōng， dāng yòng hù zhí xíng zhèng cháng chéng xù shí， qǐ dòng zì shēn， zài yòng hù nán yǐ chá jué de qíng kuàng xià， wán chéng yī xiē wēi hài yòng hù de cāo zuò， jù yòu yǐn bì xìng
yóu yú mù mǎ suǒ cóng shì de shì " dì xià gōng zuò "， yīn cǐ tā bì xū yǐn cáng qǐ lái， tā huì xiǎng jìn yī qiē bàn fǎ bù ràng nǐ fā xiàn tā。 hěn duō rén duì mù mǎ hé yuǎn chéng kòng zhì ruǎn jiàn yòu diǎn fēn bù qīng， hái shì ràng wǒ men jǔ gè lì zǐ lái shuō bā。 wǒ men jìn xíng jú yù wǎng jiān tōng xùn de cháng yòng ruǎn jiàn pcanywhere dà jiā yī dìng bù mò shēng bā ? wǒ mendōu zhī dào tā shì yī kuǎn yuǎn chéng kòng zhì ruǎn jiàn。 pcanywhere bǐ zài fú wù qì duān yùn xíng shí， kè hù duān yǔ fú wù qì duān lián jiē chéng gōng hòu， kè hù duān jī shàng huì chū xiàn hěn xǐng mùdì tí shì biāo zhì ; ér mù mǎ lèi de ruǎn jiàn de fú wù qì duān zài yùn xíng de shí hòu yìng yòng gè zhǒng shǒu duàn yǐn cáng zì jǐ， bù kě néng chū xiàn rèn hé míng xiǎn de biāo zhì。 mù mǎ kāi fā zhě zǎo jiù xiǎng dào liǎo kě néng bào lù mù mǎ zōng jì de wèn tí， bǎ tā men yǐn cáng qǐ lái liǎo。 lì rú dà jiā suǒ shú xī mù mǎ xiū gǎi zhù cè biǎo hé 'ér wén jiàn yǐ biàn jī qì zài xià yī cì qǐ dòng hòu réng néngzǎi rù mù mǎ chéng shì， tā bù shì zì jǐ shēng chéng yī gè qǐ dòng chéng xù， ér shì yǐ fù zài qí tā chéng xù zhī zhōng。 yòu xiē mù mǎ bǎ fú wù qì duān hé zhèng cháng chéng xù bǎng dìng chéng yī gè chéng xù de ruǎn jiàn， jiào zuò exe-binder bǎng dìng chéng xù， kě yǐ ràng rén zài shǐ yòng bǎng dìng de chéng xù shí， mù mǎ yě rù qīn liǎo xì tǒng。 shèn zhì yòu gè bié mù mǎ chéng xù néng bǎ tā zì shēn de exe wén jiàn hé fú wù duān de tú piàn wén jiàn bǎng dìng， zài nǐ kàn tú piàn de shí hòu， mù mǎ biàn qīn rén liǎo nǐ de xì tǒng。 tā de yǐn bì xìng zhù yào tǐ xiàn zài yǐ xià liǎng gè fāng miàn :
(1) bù chǎn shēng tú biāo
mù mǎ suī rán zài nǐ xì tǒng qǐ dòng shí huì zì dòng yùn xíng， dàn tā bù huì zài " rèn wù lán " zhōng chǎn shēng yī gè tú biāo， zhè shì róng yì lǐ jiě de， bù rán de huà， nǐ kàn dào rèn wù lán zhōng chū xiàn yī gè lái lì bù míng de tú biāo， nǐ bù qǐ yí xīn cái guài ní !
(2) mù mǎ chéng xù zì dòng zài rèn wù guǎn lǐ qì zhōng yǐn cáng， bìng yǐ " xì tǒng fú wù " de fāng shì qī piàn cāo zuò xì tǒng。
2. jù yòu zì dòng yùn xíng xìng。
mù mǎ wèile kòng zhì fú wù duān。 tā bì xū zài xì tǒng qǐ dòng shí jí gēn suí qǐ dòng， suǒ yǐ tā bì xū qián rén zài nǐ de qǐ dòng pèi zhì wén jiàn zhōng， rú win.ini、 system.ini、 winstart.bat yǐ jí qǐ dòng zǔ děng wén jiàn zhī zhōng。
3. bāo hán jù yòu wèi gōng kāi bìng qiě kě néng chǎn shēng wēi xiǎn hòu guǒ de gōng néng de chéng xù。
4. jù bèi zì dòng huī fù gōng néng。
xiàn zài hěn duō de mù mǎ chéng xù zhōng de gōng néng mó kuài bā bù zài yóu dān yī de wén jiàn zǔ chéng， ér shì jù yòu duō zhòng bèi fèn， kě yǐ xiāng hù huī fù。 dāng nǐ shān chú liǎo qí zhōng de yī gè， yǐ wéi wàn shì dà jí yòu yùn xíng liǎo qí tā chéng xù de shí hòu， shuí zhī tā yòu qiǎo rán chū xiàn。 xiàng yōu líng yī yàng， fáng bù shèng fáng。
5. néng zì dòng dǎ kāi tè bié de duān kǒu。
mù mǎ chéng xù qián rén nǐ de diàn nǎo zhī zhōng de mùdì zhù yào bù shì wèile pò huài nǐ de xì tǒng， ér shì wèile huò qǔ nǐ de xì tǒng zhōng yòu yòng de xìn xī， dāng nǐ shàng wǎng shí néng yǔ yuǎn duān kè hù jìn xíng tōng xùn， zhè yàng mù mǎ chéng xù jiù huì yòng fú wù qì kè hù duān de tōng xùn shǒu duàn bǎ xìn xī gào sù hēi kè men， yǐ biàn hēi kè men kòng zhì nǐ de jī qì， huò shí shī jìn yī bù de rù qīn qǐ tú。 nǐ zhī dào nǐ de diàn nǎo yòu duō shǎo gè duān kǒu ? bù zhī dào bā ? gào sù nǐ bié xià zhe : gēn jù tcp/ip xié yì， měi tái diàn nǎo kě yǐ yòu 256 chéng yǐ 256 gè duān kǒu， yě jí cóng 0 dào 65535 hào " mén "， dàn wǒ men cháng yòng de zhǐ yòu shǎo shù jǐ gè， mù mǎ jīng cháng lì yòng wǒ men bù dà yòng de zhè xiē duān kǒu jìn xíng lián jiē， dà kāi fāng biàn zhī " mén "。
6、 gōng néng de tè shū xìng。
tōng cháng de mù mǎ gōng néng dōushì shí fēn tè shū de， chú liǎo pǔ tōng de wén jiàn cāo zuò yǐ wài， hái yòu xiē mù mǎ jù yòu sōu suǒ cache zhōng de kǒu lìng、 shè zhì kǒu lìng、 sǎo miáo mù biāo jī qì rén de ip dì zhǐ、 jìn xíng jiàn pán jì lù、 yuǎn chéng zhù cè biǎo de cāo zuò yǐ jí suǒ dìng shǔ biāo děng gōng néng。 shàng miàn suǒ jiǎng de yuǎn chéng kòng zhì ruǎn jiàn dāng rán bù huì yòu zhè xiē gōng néng， bì jìng yuǎn chéng kòng zhì ruǎn jiàn shì yòng lái kòng zhì yuǎn chéng jī qì， fāng biàn zì jǐ cāo zuò 'ér yǐ， ér bù shì yòng lái hēi duì fāng de jī qì de。
quote:
mù mǎ cǎi yòng de wěi zhuāng fāng fǎ
1. xiū gǎi tú biāo
mù mǎ fú wù duān suǒ yòng de tú biāo yě shì yòu jiǎng jiū de， mù mǎ jīng cháng gù yì wěi zhuāng chéng liǎo xtl děng nǐ kě néng rèn wéi duì xì tǒng méi yòu duō shǎo wēi hài de wén jiàn tú biāo， zhè yàng hěn róng yì yòu huò nǐ bǎ tā dǎ kāi。 kàn kàn， mù mǎ shì bù shì hěn jiǎo huá ?
2. kǔn bǎng wén jiàn
zhè zhǒng wěi zhuāng shǒu duàn shì jiāng mù mǎ kǔn bǎng dào yī gè 'ān zhuāng chéng xù shàng， dāng 'ān zhuāng chéng xù yùn xíng shí， mù mǎ zài yòng hù háo wú chá jué de qíng kuàng xià， tōu tōu dì jìn rù liǎo xì tǒng。 bèi kǔn bǎng de wén jiàn yī bān shì kě zhí xíng wén jiàn ( jí exe、 com yī lèi de wén jiàn )。
3. chū cuò xiǎn shì
yòu yī dìng mù mǎ zhī shí de rén bù zhī dào， rú guǒ dǎ kāi yī gè wén jiàn， méi yòu rèn hé fǎn yìng， zhè hěn kě néng jiù shì gè mù mǎ chéng xù。 mù mǎ de shè jì zhě yě yì shí dào liǎo zhè gè quē xiàn， suǒ yǐ yǐ jīng yòu mù mǎ tí gōng liǎo yī gè jiào zuò chū cuò xiǎn shì de gōng néng。 dāng fú wù duān yòng hù dǎ kāi mù mǎ chéng xù shí， huì dàn chū yī gè cuò wù tí shì kuàng ( zhè dāng rán shì jiǎ de )， cuò wù nèi róng kě zì yóu dìng yì， dà duō huì dìng zhì chéng yī xiē zhū rú " wén jiàn yǐ pò huài， wú fǎ dǎ kāi !" zhī lèi de xìn xī， dāng fú wù duān yòng hù xìn yǐ wéi zhēn shí， mù mǎ què qiāoqiāo qīn rén liǎo xì tǒng。
4. zì wǒ xiāo huǐ
zhè xiàng gōng néng shì wéi liǎo mí bǔ mù mǎ de yī gè quē xiàn。 wǒ men zhī dào， dāng fú wù duān yòng hù dǎ kāi hán yòu mù mǎ de wén jiàn hòu， mù mǎ huì jiāng zì jǐ kǎo bèi dào windows de xì tǒng wén jiàn jiā zhōng (c;wmdows huò c:windowssystem mù lù xià ), yī bān lái shuō， yuán mù mǎ wén jiàn hé xì tǒng wén jiàn jiā zhōng de mù mǎ wén jiàn de dà xiǎo shì yī yàng de ( kǔn bǎng wén jiàn de mù mǎ chú wài )， nà me， zhōng liǎo mù mǎ de péng yǒu zhǐ yào zài jìn lái shōu dào de xìn jiàn hé xià zài de ruǎn jiàn zhōng zhǎo dào yuán mù mǎ wén jiàn， rán hòu gēn jù yuán mù mǎ de dà xiǎo qù xì tǒng wén jiàn jiā zhǎo xiāng tóng dà xiǎo de wén jiàn， pàn duàn yī xià nǎ gè shì mù mǎ jiù xíng liǎo。 ér mù mǎ de zì wǒ xiāo huǐ gōng néng shì zhǐ 'ān zhuāng wán mù mǎ hòu， yuán mù mǎ wén jiàn zì dòng xiāo huǐ， zhè yàng fú wù duān yòng hù jiù hěn nán zhǎo dào mù mǎ de lái yuán， zài méi yòu chá shā mù mǎ de gōng jù bāng zhù xià。 jiù hěn nán shān chú mù mǎ liǎo。
5. mù mǎ gēngmíng
mù mǎ fú wù duān chéng xù de mìng míng yě yòu hěn dà de xué wèn。 rú guǒ bù zuò rèn hé xiū gǎi， jiù shǐ yòng yuán lái de míng zì， shuí bù zhī dào zhè shì gè mù mǎ chéng xù ní ? suǒ yǐ mù mǎ de mìng míng yě shì qiān qí bǎi guài， bù guò dà duō shì gǎi wéi hé xì tǒng wén jiàn míng chàbù duō de míng zì， rú guǒ nǐ duì xì tǒng wén jiàn bù gòu liǎo jiě， nà kě jiù wēi xiǎn liǎo。 lì rú yòu de mù mǎ bǎ míng zì gǎi wéi window.exe， rú guǒ bù gào sù nǐ zhè shì mù mǎ de huà， nǐ gǎn shān chú má ? hái yòu de jiù shì gēnggǎi yī xiē hòu zhuì míng， bǐ rú bǎ dll gǎi wéi dl děng， bù zǎi xì kàn de， nǐ huì fā xiàn má ?
quote:
mù mǎ de zhǒng lèi
1、 pò huài xíng
wéi yī de gōng néng jiù shì pò huài bìng qiě shān chú wén jiàn， kě yǐ zì dòng de shān chú diàn nǎo shàng de dll、 ini、 exe wén jiàn。
2、 mì mǎ fā sòng xíng
kě yǐ zhǎo dào yǐn cáng mì mǎ bìng bǎ tā men fā sòng dào zhǐ dìng de xìn xiāng。 yòu rén xǐ huān bǎ zì jǐ de gè zhǒng mì mǎ yǐ wén jiàn de xíng shì cún fàng zài jì suàn jī zhōng， rèn wéi zhè yàng fāng biàn； hái yòu rén xǐ huān yòng windows tí gōng de mì mǎ jì yì gōng néng， zhè yàng jiù kě yǐ bù bì měi cì dū shū rù mì mǎ liǎo。 xǔ duō hēi kè ruǎn jiàn kě yǐ xún zhǎo dào zhè xiē wén jiàn， bǎ tā men sòng dào hēi kè shǒu zhōng。 yě yòu xiē hēi kè ruǎn jiàn cháng qī qián fú， jì lù cāo zuò zhě de jiàn pán cāo zuò， cóng zhōng xún zhǎo yòu yòng de mì mǎ。
zài zhè lǐ tí xǐng yī xià， bù yào rèn wéi zì jǐ zài wén dàng zhōng jiā liǎo mì mǎ 'ér bǎ zhòng yào de bǎo mì wén jiàn cún zài gōng yòng jì suàn jī zhōng， nà nǐ jiù dà cuò tè cuò liǎo。 bié yòu yòng xīn de rén wán quán kě yǐ yòng qióng jǔ fǎ bào lì pò yì nǐ de mì mǎ。 lì yòng windowsapi hán shù enumwindows hé enumchildwindows duì dāng qián yùn xíng de suǒ yòu chéng xù de suǒ yòu chuāng kǒu（ bāo kuò kòng jiàn） jìn xíng biàn lì， tōng guò chuāng kǒu biāo tí chá zhǎo mì mǎ shū rù hé chū què rèn chóngxīn shū rù chuāng kǒu， tōng guò 'àn niǔ biāo tí chá zhǎo wǒ men yīnggāi dān jī de 'àn niǔ， tōng guò es_password chá zhǎo wǒ men xū yào jiàn rù de mì mǎ chuāng kǒu。 xiàng mì mǎ shū rù chuāng kǒu fā sòng wm_settext xiāo xī mó nǐ shū rù mì mǎ， xiàng 'àn niǔ chuāng kǒu fā sòng wm_command xiāo xī mó nǐ dān jī。 zài pò jiě guò chéng zhōng， bǎ mì mǎ bǎo cún zài yī gè wén jiàn zhōng， yǐ biàn zài xià yī gè xù liè de mì mǎ zài cì jìn xíng qióng jǔ huò duō bù jī qì tóng shí jìn xíng fēn gōng qióng jǔ， zhí dào zhǎo dào mì mǎ wéi zhǐ。 cǐ lèi chéng xù zài hēi kè wǎng zhàn shàng tuò shǒu kě dé， jīng tōng chéng xù shè jì de rén， wán quán kě yǐ zì biān yī gè。
3、 yuǎn chéng fǎng wèn xíng
zuì guǎng fàn de shì tè luò yī mǎ， zhǐ xū yòu rén yùn xíng liǎo fú wù duān chéng xù， rú guǒ kè hù zhī dào liǎo fú wù duān de ip dì zhǐ， jiù kě yǐ shí xiàn yuǎn chéng kòng zhì。 yǐ xià de chéng xù kě yǐ shí xiàn guān chá " shòu hài zhě " zhèng zài gànshénme， dāng rán zhè gè chéng xù wán quán kě yǐ yòng zài zhèng dào shàng de， bǐ rú jiān shì xué shēng jī de cāo zuò。
chéng xù zhōng yòng de udp（ userdatagramprotocol， yòng hù bào wén xié yì） shì yīn tè wǎng shàng guǎng fàn cǎi yòng de tōng xìn xié yì zhī yī。 yǔ tcp xié yì bù tóng， tā shì yī zhǒng fēi lián jiē de chuán shū xié yì， méi yòu què rèn jī zhì， kě kào xìng bù rú tcp， dàn tā de xiàolǜ què bǐ tcp gāo， yòng yú yuǎn chéng píng mù jiān shì hái shì bǐ jiào shì hé de。 tā bù qū fēn fú wù qì duān hé kè hù duān， zhǐ qū fēn fā sòng duān hé jiē shōu duān， biān chéng shàng jiào wéi jiǎn dān， gù xuǎn yòng liǎo udp xié yì。 běn chéng xù zhōng yòng liǎo delphi tí gōng de tnmudp kòng jiàn。
4. jiàn pán jì lù mù mǎ
zhè zhǒng tè luò yī mù mǎ shì fēi cháng jiǎn dān de。 tā men zhǐ zuò yī jiàn shì qíng， jiù shì jì lù shòu hài zhě de jiàn pán qiāo jī bìng qiě zài log wén jiàn lǐ chá zhǎo mì mǎ。 jù bǐ zhě jīng yàn， zhè zhǒng tè luò yī mù mǎ suí zhe windows de qǐ dòng 'ér qǐ dòng。 tā men yòu zài xiàn hé lí xiàn jì lù zhè yàng de xuǎn xiàng， gù míng sī yì， tā men fēn bié jì lù nǐ zài xiàn hé lí xiàn zhuàng tài xià qiāo jī jiàn pán shí de 'àn jiàn qíng kuàng。 yě jiù shì shuō nǐ 'àn guò shénme 'àn jiàn， xià mù mǎ de réndōu zhī dào， cóng zhè xiē 'àn jiàn zhōng tā hěn róng yì jiù huì dé dào nǐ de mì mǎ děng yòu yòng xìn xī， shèn zhì shì nǐ de xìn yòng kǎ zhàng hào 'ò ! dāng rán， duì yú zhè zhǒng lèi xíng de mù mǎ， yóu jiàn fā sòng gōng néng yě shì bì bù kě shǎo de。
5.dos gōng jī mù mǎ
suí zhe dos gōng jī yuè lái yuè guǎng fàn de yìng yòng， bèi yòng zuò dos gōng jī de mù mǎ yě yuè lái yuè liú xíng qǐ lái。 dāng nǐ rù qīn liǎo yī tái jī qì， gěi tā zhǒng shàng dos gōng jī mù mǎ， nà me rì hòu zhè tái jì suàn jī jiù chéng wéi nǐ dos gōng jī de zuì dé lì zhù shǒu liǎo。 nǐ kòng zhì de ròu jī shù liàng yuè duō， nǐ fā dòng dos gōng jī qǔ dé chéng gōng de jī shuài jiù yuè dà。 suǒ yǐ， zhè zhǒng mù mǎ de wēi hài bù shì tǐ xiàn zài bèi gǎn rǎn jì suàn jī shàng， ér shì tǐ xiàn zài gōng jī zhě kě yǐ lì yòng tā lái gōng jī yī tái yòu yī tái jì suàn jī， gěi wǎng luò zào chéng hěn dà de shāng hài hé dài lái sǔn shī。
hái yòu yī zhǒng lèi sì dos de mù mǎ jiào zuò yóu jiàn zhà dàn mù mǎ， yī dàn jī qì bèi gǎn rǎn， mù mǎ jiù huì suí jī shēng chéng gè zhǒng gè yàng zhù tí de xìn jiàn， duì tè dìng de yóu xiāng bù tíng dì fā sòng yóu jiàn， yī zhí dào duì fāng tān huàn、 bù néng jiē shòu yóu jiàn wéi zhǐ。
6. dài lǐ mù mǎ
hēi kè zài rù qīn de tóng shí yǎn gài zì jǐ de zú jì， jǐn fáng bié rén fā xiàn zì jǐ de shēn fèn shì fēi cháng zhòng yào de， yīn cǐ， gěi bèi kòng zhì de ròu jī zhǒng shàng dài lǐ mù mǎ， ràng qí biàn chéng gōng jī zhě fā dòng gōng jī de tiào bǎn jiù shì dài lǐ mù mǎ zuì zhòng yào de rèn wù。 tōng guò dài lǐ mù mǎ， gōng jī zhě kě yǐ zài nì míng de qíng kuàng xià shǐ yòng telnet,icq,irc děng chéng xù， cóng 'ér yǐn bì zì jǐ de zōng jì。
7.ftp mù mǎ
zhè zhǒng mù mǎ kě néng shì zuì jiǎn dān hé gǔ lǎo de mù mǎ liǎo， tā de wéi yī gōng néng jiù shì dǎ kāi 21 duān kǒu， děng dài yòng hù lián jiē。 xiàn zài xīn ftp mù mǎ hái jiā shàng liǎo mì mǎ gōng néng， zhè yàng， zhǐ yòu gōng jī zhě běn rén cái zhī dào zhèng què de mì mǎ， cóng 'ér jìn rù duì fāng jì suàn jī。
8. chéng xù shā shǒu mù mǎ
shàng miàn de mù mǎ gōng néng suī rán xíng xíng sè sè， bù guò dào liǎo duì fāng jī qì shàng yào fā huī zì jǐ de zuò yòng， hái yào guò fáng mù mǎ ruǎn jiàn zhè yī guān cái xíng。 cháng jiàn de fáng mù mǎ ruǎn jiàn yòu zonealarm,nortonanti-virus děng。 chéng xù shā shǒu mù mǎ de gōng néng jiù shì guān bì duì fāng jī qì shàng yùn xíng de zhè lèi chéng xù， ràng qí tā de mù mǎ gèng hǎo dì fā huī zuò yòng。
9. fǎn dàn duān kǒu xíng mù mǎ
mù mǎ shì mù mǎ kāi fā zhě zài fēn xī liǎo fáng huǒ qiáng de tè xìng hòu fā xiàn : fáng huǒ qiáng duì yú lián rù de liàn jiē wǎng wǎng huì jìn xíng fēi cháng yán gé de guò lǜ， dàn shì duì yú lián chū de liàn jiē què shū yú fáng fàn。 yú shì， yǔ yī bān de mù mǎ xiāng fǎn， fǎn dàn duān kǒu xíng mù mǎ de fú wù duān ( bèi kòng zhì duān ) shǐ yòng zhù dòng duān kǒu， kè hù duān ( kòng zhì duān ) shǐ yòng bèi dòng duān kǒu。 mù mǎ dìng shí jiān cè kòng zhì duān de cún zài， fā xiàn kòng zhì duān shàng xiàn lì jí dàn chū duān kǒu zhù dòng lián jié kòng zhì duān dǎ kāi de zhù dòng duān kǒu ; wèile yǐn bì qǐ jiàn， kòng zhì duān de bèi dòng duān kǒu yī bān kāi zài 80， jí shǐ yòng hù shǐ yòng sǎo miáo ruǎn jiàn jiǎn chá zì jǐ de duān kǒu， fā xiàn lèi sì tcpuserip:1026controllerip:80established de qíng kuàng， shāo wēi shū hū yī diǎn， nǐ jiù huì yǐ wèishì zì jǐ zài liú lǎn wǎng yè。
quote:
zhōng mù mǎ hòu chū xiàn de zhuàng kuàng
duì yú yī xiē cháng jiàn de mù mǎ， rú sub7、 bo2000、 bīng hé děng děng， tā mendōu shì cǎi yòng dǎ kāi tcp duān kǒu jiān tīng hé xiě rén zhù cè biǎo qǐ dòng děng fāng shì， shǐ yòng mù mǎ kè xīng zhī lèi de ruǎn jiàn kě yǐ jiǎn cè dào zhè xiē mù mǎ， zhè xiē jiǎn cè mù mǎ de ruǎn jiàn dà duō dōushì lì yòng jiǎn cè tcp lián jié、 zhù cè biǎo děng xìn xī lái pàn duàn shì fǒu yòu mù mǎ rù qīn， yīn cǐ wǒ men yě kě yǐ tōng guò shǒu gōng lái zhēn cè mù mǎ。
yě xǔ nǐ huì duì yìng pán kōng jiān mò míng qí miào jiǎn shǎo 500m gǎn dào xí yǐ wéi cháng， zhè de què suàn bù liǎo shénme， tiān zhī dào windows de lín shí wén jiàn hé nà xiē wū qī bā zāo de yóu xì tūn shì liǎo zì jǐ duō shǎo yìng pán kōng jiān。 kě shì， hái shì yòu yī xiē xiàn xiàng huì ràng nǐ gǎn dào jǐng jué， yī dàn nǐ jué dé nǐ zì jǐ de diàn nǎo gǎn rǎn liǎo mù mǎ， nǐ yīnggāi mǎ shàng yòng shā dú ruǎn jiàn jiǎn chá yī xià zì jǐ de jì suàn jī， rán hòu bù guǎn jiēguǒ rú hé， jiù suàn shì norton gào sù nǐ， nǐ de jī qì méi yòu mù mǎ， nǐ yě yīnggāi zài qīn zì zuò yī cì gēngshēn rén de diào chá， què bǎo zì jǐ jī qì 'ān quán。 jīng cháng guān zhù xīn de hé chū míng de mù mǎ de tè xìng bào gào， zhè jiāng duì nǐ zhěn duàn zì jǐ de jì suàn jī wèn tí hěn yòu bāng zhù。
(1) dāng nǐ liú lǎn yī gè wǎng zhàn， dàn chū lái yī xiē guǎng gào chuāng kǒu shì hěn zhèng cháng de shì qíng， kě shì rú guǒ nǐ gēn běn méi yòu dǎ kāi liú lǎn qì， ér lǎn liú qì tū rán zì jǐ dǎ kāi， bìng qiě jìn rù mǒu gè wǎng zhàn， nà me， nǐ yào xiǎo xīn。
(2) nǐ zhèng zài cāo zuò diàn nǎo， tū rán yī gè jǐng gào kuàng huò zhě shì xún wèn kuàng dàn chū lái， wèn yī xiē nǐ cóng lái méi yòu zài diàn nǎo shàng jiē chù guò de jiān tí。
(3) nǐ de windows xì tǒng pèi zhì lǎo shì zì dòng mò míng qí miào dì bèi gēnggǎi。 bǐ rú píng bǎo xiǎn shì de wén zì， shí jiān hé rì qī， shēng yīn dà xiǎo， shǔ biāo líng mǐn dù， hái yòu cd-rom de zì dòng yùn xíng pèi zhì。
(4) yìng pán lǎo méi yuán yóu dì dú pán， ruǎn qū dēng jīng cháng zì jǐ liàng qǐ， wǎng luò lián jiē jí shǔ biāo píng mù chū xiàn yì cháng xiàn xiàng。
zhè shí， zuì jiǎn dān de fāng fǎ jiù shì shǐ yòng netstat-a mìng lìng chá kàn。 nǐ kě yǐ tōng guò zhè gè mìng lìng fā xiàn suǒ yòu wǎng luò lián jiē， rú guǒ zhè shí yòu gōng jī zhě tōng guò mù mǎ lián jiē， nǐ kě yǐ tōng guò zhè xiē xìn xī fā xiàn yì cháng。 tōng guò duān kǒu sǎo miáo de fāng fǎ yě kě yǐ fā xiàn yī xiē ruò zhì de mù mǎ， tè bié shì yī xiē zǎo qī de mù mǎ， tā men kǔn bǎng de duān kǒu bù néng gēnggǎi， tōng guò sǎo miáo zhè xiē gù dìng de duān kǒu yě kě yǐ fā xiàn mù mǎ shì fǒu bèi zhí rù。
dāng rán， méi yòu shàng miàn de zhǒng zhǒng xiàn xiàng bìng bù dài biǎo nǐ jiù jué duì 'ān quán。 yòu xiē rén gōng jī nǐ de jī qì bù guò shì xiǎng xún zhǎo yī gè tiào bǎn。 zuò gèng zhòng yào de shì qíng ; kě shì yòu xiē rén gōng jī nǐ de jì suàn jī chún cuì shì wéi liǎo hǎo wán。 duì yú chún cuì chǔyú hǎo wán mùdì de gōng jī zhě， nǐ kě yǐ hěn róng yì dì fā xiàn gōng jī de hén jì ; duì yú nà xiē yǐn cáng dé hěn shēn， bìng qiě xiǎng bǎ nǐ de jī qì biàn chéng yī tái tā kě yǐ cháng qī shǐ yòng de ròu jī de hēi kè men， nǐ de jiǎn chá gōng zuò jiāng biàn dé yì cháng jiān kǔ bìng qiě xū yào nǐ duì rù qīn hé mù mǎ yòu chāo rén de mǐn gǎn dù， ér zhè xiē néng lì， dōushì zài píng cháng de diàn nǎo shǐ yòng guò chéng rì jī yuè lěi 'ér chéng de。
wǒ men hái kě yǐ tōng guò ruǎn jiàn lái jiǎn chá xì tǒng jìn chéng lái fā xiàn mù mǎ。 rú lì yòng jìn chéng guǎn lǐ ruǎn jiàn lái chá kàn jìn chéng， rú guǒ fā xiàn kě yí jìn chéng jiù shā sǐ tā。 nà me， rú hé zhī dào nǎ gè jìn chéng shì kě yí de ní ? jiào nǐ yī gè bèn fāng fǎ， yòu yǐ xià jìn chéng jué duì shì zhèng cháng de： explorer.exe、 kernel32.dll、 mprexe.exe、 msgsrvinternat.exe、 32.exe、 spool32.exeiexplore.exe( rú guǒ dǎ kāi liǎo ie)， ér chū xiàn liǎo qí tā de、 nǐ méi yòu yùn xíng de chéng xù de jìn chéng jiù hěn kě yí liǎo。 yī jù huà， jù tǐ qíng kuàng jù tǐ fēn xī。
quote:
bèi gǎn rǎn hòu de jǐn jí cuò shī
rú guǒ bù xìng nǐ de jì suàn jī yǐ jīng bèi mù mǎ guāng lín guò liǎo， nǐ de xì tǒng wén jiàn bèi hēi kè gǎi dé yī tā hú tú， yìng pán shàng xī lǐ hú tú dé duō chū lái yī dà duī luàn qī bā zāo de wén jiàn， hěn duō zhòng yào de shù jù yě kě néng bèi hēi kè qiè qǔ。 zhè lǐ gěi nǐ tí gōng 3 tiáo jiàn yì， xī wàng kě yǐ bāng zhù nǐ :
(1) suǒ yòu de zhàng hào hé mì mǎ dōuyào mǎ shàng gēnggǎi， lì rú bō hào lián jiē， icq,mirc,ftp， nǐ de gè rén zhàn diǎn， miǎn fèi yóu xiāng děng děng， fán shì xū yào mì mǎ de dì fāng， nǐ dū yào bǎ mì mǎ jìn kuài gǎi guò lái。
(2) shān diào suǒ yòu nǐ yìng pán shàng yuán lái méi yòu de dōng xī。
(4) jiǎn chá yī cì yìng pán shàng shì fǒu yòu bìng dú cún zài。
mù mǎ jì shù piān
zhè lǐ jiù bù jiè shào mù mǎ shì rú hé xiě chéng de liǎo , bì jìng dà duō shù wǎng yǒu bù huì qù biān xiě shénme mù mǎ , yě méi yòu zú gòu de zhī shí hé néng lì lái biān xiě , bāo kuò wǒ zì jǐ :)
quote:
hēi kè shì rú hé piàn qǔ nǐ zhí xíng mù mǎ de
1、 mào chōng wéi tú xiàng wén jiàn
shǒu xiān， hēi kè zuì cháng shǐ yòng piàn bié rén zhí xíng mù mǎ de fāng fǎ， jiù shì jiāng tè luò yī mù mǎ shuō chéng wéi tú xiàng wén jiàn， bǐ rú shuō shì zhào piàn děng， yīnggāi shuō zhè shì yī gè zuì bù hé luó ji de fāng fǎ， dàn què shì zuì duō rén zhōng zhāo de fāng fǎ， yòu xiào 'ér yòu shí yòng。
zhǐ yào rù qīn zhě bàn chéng měi méi jí gēnggǎi fú wù qì chéng xù de wén jiàn míng ( lì rú sam.exe) wéi“ lèi sì” tú xiàng wén jiàn de míng chēng， zài jiǎ zhuāng chuán sòng zhào piàn gěi shòu hài zhě， shòu hài zhě jiù huì lì kè zhí xíng tā。 wèishèn me shuō zhè shì yī gè bù hé luó ji de fāng fǎ ní？ tú xiàng wén jiàn de kuò zhǎn míng gēn běn jiù bù kě néng shì exe， ér mù mǎ chéng xù de kuò zhǎn míng jī běn shàng yòu bì dìng shì exe， míng yǎn rén yī kàn jiù huì zhī dào yòu wèn tí， duō shù rén zài jiē shōu shí yī kàn jiàn shì exe wén jiàn， biàn bù huì jiē shōu liǎo， nà yòu shénme fāng fǎ ní ? qí shí fāng fǎ hěn jiǎn dān， tā zhǐ yào bǎ wén jiàn míng gǎi biàn， lì rú bǎ“ sam.exe” gēnggǎi wéi“ sam.jpg”， nà me zài chuán sòng shí， duì fāng zhǐ huì kàn jiàn sam.jpg liǎo， ér dào dá duì fāng diàn nǎo shí， yīn wéi windows mò rèn zhí shì bù xiǎn shì kuò zhǎn míng de， suǒ yǐ hěn duō réndōu bù huì zhù yì dào kuò zhǎn míng zhè gè wèn tí， ér qià hǎo nǐ de jì suàn jī yòu shì shè dìng wéi yǐn cáng kuò zhǎn míng de huà， nà me nǐ kàn dào de zhǐ shì sam.jpg liǎo， shòu piàn yě jiù zài suǒ nán miǎn liǎo !
hái yòu yī gè wèn tí jiù shì， mù mǎ běn shēn shì méi yòu tú biāo de， ér zài diàn nǎo zhōng tā huì xiǎn shì yī gè windows yù shè de tú biāo， bié rén yī kàn biàn huì zhī dào liǎo！ dàn rù qīn zhě hái shì yòu bàn fǎ de， zhè jiù shì gěi wén jiàn huàn gè“ mǎ jiá”， jí xiū gǎi wén jiàn tú biāo。
xiū gǎi wén jiàn tú biāo de fāng fǎ rú xià :
（ 1） bǐ rú dào http://www.mydown.com xià zài yī gè míng wéi iconforge de ruǎn jiàn， zài jìn xíng 'ān zhuāng。
（ 2） zhí xíng chéng xù， àn xià file>open
（ 3） zài filetype xuǎn zé exe lèi
（ 4） zài file>open zhōng zài rù yù xiān zhì zuò hǎo de tú biāo ( kě yǐ yòng huì tú ruǎn jiàn huò zhuān mén zhì zuò icon de ruǎn jiàn zhì zuò， yě kě yǐ zài wǎng shàng zhǎo zhǎo )。
（ 5） rán hòu 'àn xià file>save biàn kě yǐ liǎo。
rú cǐ zhè bān zuì hòu dé chū de， biàn shì kàn sì jpg huò qí tā tú piàn gé shì de mù mǎ liǎo， hěn duō rén jiù huì bù jīng yì jiān zhí xíng liǎo tā。
2、 hé bìng chéng xù qī piàn
tōng cháng yòu jīng yàn de yòng hù， shì bù huì jiāng tú xiàng wén jiàn hé kě zhí xíng wén jiàn hùn xiáo de， suǒ yǐ hěn duō rù qīn zhě yī bù zuò 'èr bù xiū， gān cuì jiāng mù mǎ chéng xù shuō chéng shì yìng yòng chéng xù： fǎn zhèng dōushì yǐ exe zuò wéi kuò zhǎn míng de。 rán hòu zài biàn zhe huā yàng qī piàn shòu hài zhě， lì rú shuō chéng shì xīn chū lú de yóu xì， wú suǒ bù néng de hēi kè chéng xù děng děng， mù dì shì ràng shòu hài zhě lì kè zhí xíng tā。 ér mù mǎ chéng xù zhí xíng hòu yī bān shì méi yòu rèn hé fǎn yìng de， yú shì zài qiǎo wú shēng xī zhōng， hěn duō shòu hài zhě biàn yǐ wèishì chuán sòng shí wén jiàn sǔn huài liǎo 'ér bù zài lǐ huì tā。
rú guǒ yòu gèng xiǎo xīn de yòng hù， shàng miàn de fāng fǎ yòu kě néng huì shǐ tā men de chǎn shēng huài yí， suǒ yǐ jiù yǎn shēng liǎo yī xiē hé pīn chéng xù。 hé pīn chéng xù shì kě yǐ jiāng liǎng gè huò yǐ shàng de kě zhí xíng wén jiàn (exe wén jiàn ) jié hé wéi yī gè wén jiàn， yǐ hòu zhǐ xū zhí xíng zhè gè hé pīn wén jiàn， liǎng gè kě zhí xíng wén jiàn jiù huì tóng shí zhí xíng。 rú guǒ rù qīn zhě jiāng yī gè zhèng cháng de kě zhí xíng wén jiàn ( yī xiē xiǎo yóu xì rú wrap.exe) hé yī gè mù mǎ chéng xù hé pīn， yóu yú zhí xíng hé pīn wén jiàn shí wrap.exe huì zhèng cháng zhí xíng， shòu hài zhě zài bù zhī qíng zhōng， bèi dì lǐ mù mǎ chéng xù yě tóng shí zhí xíng liǎo。 ér zhè qí zhōng zuì cháng yòng dào de ruǎn jiàn jiù shì joiner， yóu yú tā jù yòu gèng dà de qī piàn xìng， shǐ dé 'ān zhuāng tè luò yī mù mǎ de yī jǔ yī dòng liǎo wú hén jì， shì yī jiàn xiāng dāng wēi xiǎn de hēi kè gōng jù。 ràng wǒ men lái kàn yī xià tā shì rú hé yùn zuò de :
yǐ wǎng yòu bù shǎo kě yǐ bǎ liǎng gè chéng xù hé pīn de ruǎn jiàn wéi hēi kè suǒ shǐ yòng， dàn qí zhōng dà duō dōuyǐ bèi gè dà fáng dú ruǎn jiàn liè zuò bìng dú liǎo， ér qiě tā men yòu liǎng gè tū chū de wèn tí cún zài， zhè wèn tí jiù shì：
（ 1） hé pīn hòu de wén jiàn tǐ jī guò dà
（ 2） zhǐ néng hé pīn liǎng gè zhí xíng wén jiàn
zhèng yīn wéi rú cǐ， hēi kè men fēn fēn qì zhī zhuǎn 'ér shǐ yòng yī gè gèng jiǎn dān 'ér gōng néng gèng qiáng de ruǎn jiàn， nà jiù shì joiner liǎo。 cǐ ruǎn jiàn bù dàn bǎ ruǎn jiàn hé pīn hòu de tǐ jī jiǎn shǎo， ér qiě kě yǐ dài shǐ yòng zhě zhí xíng hòu lì mǎ jiù néng shōu dào yī gè icq de xìn xī， gào sù nǐ duì fāng yǐ zhōng zhāo jí duì fāng de ip， gèng zhòng yào de shì zhè gè ruǎn jiàn kě yǐ bǎ tú xiàng wén jiàn、 yīn pín wén jiàn yǔ kě zhí xíng wén jiàn hé pīn， yòng qǐ lái xiāng dāng fāng biàn。
shǒu xiān bǎ joiner jiě yā， rán hòu zhí xíng joiner， zài chéng xù de huà miàn lǐ， yòu“ firstexecutable:” jí“ secondfile:” liǎng xiàng， zhè liǎng xíng de yòu fāng dōuyòu yī gè wén jiàn jiā tú biāo， fēn bié gè zì xuǎn zé xiǎng hé pīn de wén jiàn。
xià miàn hái yòu yī gè enableicqnotification de kònggé， rú guǒ xuǎn qǔ hòu， dāng duì fāng zhí xíng liǎo wén jiàn shí， biàn huì shōu dào duì fāng de yī gè icqwebmessgaer， lǐ miàn huì yòu duì fāng de ip， dāng rán yào zài xià miàn de icqnumber tián shàng yù shōu qǔ xìn xī de icq hào mǎ。 dàn kāi qǐ zhè gè gōng néng hòu， hé pīn hòu de wén jiàn huì bǐ jiào dà。
zuì hòu biàn 'àn xià“ join”， zài joiner de wén jiàn jiā lǐ， biàn huì chū xiàn yī gè result.exe de wén jiàn， wén jiàn kě gēnggǎi míng chēng， yīn 'ér zhè zhǒng“ hùn hé tǐ” de yǐn bì xìng shì bù yán 'ér yù de。
3、 yǐ z-file wěi zhuāng jiā mì chéng xù
z-file wěi zhuāng jiā mì ruǎn jiàn shì tái wān huá shùn kē jì de chǎn pǐn， qí jīng guò jiāng wén jiàn yā suō jiā mì zhī hòu， zài yǐ bmp tú xiàng wén jiàn gé shì xiǎn shì chū lái ( kuò zhǎn míng shì bmp， zhí xíng hòu shì yī fú pǔ tōng de tú xiàng )。 dāng chū shè jì zhè gè ruǎn jiàn de běn yì zhǐ shì yòng lái jiā mì shù jù， yòng yǐ jiù suàn jì suàn jī bèi rù qīn huò bèi fēi fǎ shǐ shǐ yòng shí， yě bù róng yì xiè lòu nǐ de jī mì shù jù suǒ zài。 bù guò rú guǒ dào liǎo hēi kè shǒu zhōng， què kě yǐ biàn chéng yī gè rù qīn tā rén de bāng xiōng。 shǐ yòng zhě huì jiāng mù mǎ chéng xù hé xiǎo yóu xì hé pīn， zài yòng z-file jiā mì jí jiāng cǐ“ hùn hé tǐ” fā gěi shòu hài zhě， yóu yú kàn shàng qù shì tú xiàng wén jiàn， shòu hài zhě wǎng wǎng dōubù yǐ wéi rán， dǎ kāi hòu yòu zhǐ shì yī bān de tú piàn， zuì kě pà de dì fāng hái zài yú jiù lián shā dú ruǎn jiàn yě jiǎn cè bù chū tā nèi cáng tè luò yī mù mǎ ， shèn zhì bìng dú！ dāng dǎ xiāo liǎo shòu hài zhě jǐng tì xìng hòu， zài ràng tā yòng winzip jiě yā suō jí zhí xíng“ wěi zhuāng tǐ ( bǐ fāng shuō hái yòu yī fèn xiǎo lǐ wù yào sòng gěi tā )， zhè yàng jiù kě yǐ chéng gōng dì 'ān zhuāng liǎo mù mǎ chéng xù。 rú guǒ rù qīn zhě yòu jī huì néng shǐ yòng shòu hài zhě de diàn nǎo ( bǐ rú shàng mén wéi xiū diàn nǎo )， zhǐ yào shì xiān yǐ jīng fā chū liǎo“ hùn hé tǐ， zé kě yǐ zhí jiē yòng winzip duì qí jìn xíng jiě yā jí 'ān zhuāng。 yóu yú shàng mén wéi xiū shì chì zhuóshǒu shǐ yòng qí diàn nǎo， shòu hài zhě gēn běn bù huì huái yí yòu shénme zhí rù tā de jì suàn jī zhōng， ér qiě shí jiān bìng bù cháng， 30 miǎo shí jiān yǐ jīng zú gòu。 jiù suàn shì“ mínghuǎnghuǎng” dì zài shòu hài zhě miàn qián cāo zuò， tā yě bù jiàn dé huì kàn chū zhè yī shuāng hēi shǒu zhèng zài gànshénme。 tè bié zhí dé yī tí de shì， yóu yú“ hùn hé tǐ” kě yǐ duǒ guò fǎn bìng dú chéng xù de jiǎn cè， rú guǒ qí zhōng nèi hán de shì yī chù jí fā de bìng dú， nà me yī jīng jié kāi yā suō， hòu guǒ jiāng shì bù kān shè xiǎng。
4、 wěi zhuāng chéng yìng yòng chéng xù kuò zhǎn zǔ jiàn
cǐ lèi shǔ yú zuì nán shí bié de tè luò yī mù mǎ 。 hēi kè men tōng cháng jiāng mù mǎ chéng xù xiě chéng wéi rèn hé lèi xíng de wén jiàn ( lì rú dll、 ocx děng ) rán hòu guà zài yī gè shí fēn chū míng de ruǎn jiàn zhōng， lì rú oicq。 yóu yú oicq běn shēn yǐ yòu yī dìng de zhī míng dù， méi yòu rén huì huái yí tā de 'ān quán xìng， gèng bù huì yòu rén jiǎn chá tā de wén jiàn duō shì fǒu duō liǎo。 ér dāng shòu hài zhě dǎ kāi oicq shí， zhè gè yòu wèn tí de wén jiàn jí huì tóng shí zhí xíng。 cǐ zhǒng fāng shì xiāng bǐ qǐ yòng hé pīn chéng xù yòu yī gè gèng dà de hǎo chù， nà jiù shì bù yòng gēnggǎi bèi rù qīn zhě de dēng lù wén jiàn， yǐ hòu měi dāng qí dǎ kāi oicq shí mù mǎ chéng xù jiù huì tóng bù yùn xíng， xiāng jiào yī bān tè luò yī mù mǎ kě shuō shì“ tà xuě wú hén”。 gèng yào mìng de shì， cǐ lèi rù qīn zhě dà duō yě shì tè luò yī mù mǎ biān xiě zhě， zhǐ yào shāo jiā gǎi dòng， jiù huì pài shēng chū yī zhī xīn mù mǎ lái， suǒ yǐ jí shǐ shā shì dú ruǎn jiàn yě ná tā méi yòu sī háo bàn fǎ。
quote:
ip 'ān quán cè lüè vs tè luò yī mù mǎ
dāng mù mǎ qiāoqiāo dǎ kāi mǒu shàn“ fāng biàn zhī mén”（ duān kǒu） shí， bù sù zhī kè jiù huì shén bù zhī guǐ bù jué dì qīn rù nǐ de diàn nǎo。 rú guǒ bèi zhǒng xià mù mǎ qí shí yě bù bì dān xīn， shǒu xiān wǒ men yào qiē duàn tā men yǔ wài jiè de lián xì（ jiù shì dǔ zhù kě yí duān kǒu）。
zài win2000/xp/2003 xì tǒng zhōng， microsoft guǎn lǐ kòng zhì tái（ mmc） yǐ jiāng xì tǒng de pèi zhì gōng néng huì jí chéng pèi zhì mó kuài， dà dà fāng biàn wǒ men jìn xíng tè shū de shè zhì（ yǐ telnet lì yòng de 23 duān kǒu wéi lì， bǐ zhě de cāo zuò xì tǒng wéi winxp）。
cāo zuò bù zhòu
shǒu xiān dān jī“ yùn xíng” zài kuàng zhōng shū rù“ mmc” hòu huí chē， huì dàn chū“ kòng zhì tái 1” de chuāng kǒu。 wǒ men yǐ cì xuǎn zé“ wén jiàn → tiān jiā / shān chú guǎn lǐ dān yuán→ zài dú lì biāo qiān lán zhōng diǎn jī ‘ tiān jiā ’→ ip 'ān quán cè lüè guǎn lǐ”， zuì hòu 'àn tí shì wán chéng cāo zuò。 zhè shí， wǒ men yǐ bǎ“ ip 'ān quán cè lüè， zài běn dì jì suàn jī”（ yǐ xià jiǎn chēng“ ip 'ān quán cè lüè”） tiān jiā dào“ kòng zhì tái gēn jié diǎn” xià。
xiàn zài shuāng jī“ ip 'ān quán cè lüè” jiù kě yǐ xīn jiàn yī gè guǎn lǐ guī zé liǎo。 yòu jī“ ip 'ān quán cè lüè”， zài dàn chū de kuài jié cài dān zhòngxuǎn zé“ chuàng jiàn ip 'ān quán cè lüè”， dǎ kāi ip 'ān quán cè lüè xiàng dǎo， diǎn jī“ xià yī bù→ míng chēng mò rèn wéi‘ xīn ip 'ān quán cè lüè’→ xià yī bù→ bù bì xuǎn zé‘ jī huó mò rèn xiǎng yìng guī zé’”（ zhù yì： zài diǎn jī“ xià yī bù de tóng shí， xū yào què rèn cǐ shí“ biān ji shǔ xìng” bèi xuǎn zhōng）， rán hòu xuǎn zé“ wán chéng→ zài“ xīn ip 'ān quán cè lüè shǔ xìng→ tiān jiā→ bù bì xuǎn zé‘ shǐ yòng tiān jiā xiàng dǎo’”。
zài xún zhǐ lán de yuán dì zhǐ yìng xuǎn zé“ rèn hé ip dì zhǐ”， mù biāo dì zhǐ xuǎn zé“ wǒ de ip dì zhǐ”（ bù bì xuǎn zé jìng xiàng）。 zài xié yì biāo qiān lán zhōng， zhù yì lèi xíng yìng wéi tcp， bìng shè zhì ip xié yì duān kǒu cóng rèn yì duān kǒu dào cǐ duān kǒu 23， zuì hòu diǎn jī“ què dìng” jí kě。 zhè shí zài“ ip shāi xuǎn qì liè biǎo” zhōng huì chū xiàn yī gè“ xīn ip shāi xuǎn qì”， xuǎn zhōng tā， qiē huàn dào“ shāi xuǎn qì cāo zuò” biāo qiān lán， yǐ cì diǎn jī“ tiān jiā→ míng chēng mò rèn wéi‘ xīn shāi xuǎn qì cāo zuò’→ tiān jiā→ zǔ zhǐ→ wán chéng”。
xīn cè lüè xū yào bèi jī huó cái néng qǐ zuò yòng， jù tǐ fāng fǎ shì： zài“ xīn ip 'ān quán cè lüè” shàng diǎn yòu jiàn，“ zhǐ pài” gāng cái zhì dìng de cè lüè。
xiào guǒ
xiàn zài， dāng wǒ men cóng lìng yī tái diàn nǎo telnet dào shè fáng de zhè yī tái shí， xì tǒng huì bào gào dēng lù shī bài； yòng sǎo miáo gōng jù sǎo miáo zhè tái jī zǐ， huì fā xiàn 23 duān kǒu réng rán zài tí gōng fú wù。 yǐ tóng yàng de fāng fǎ， dà jiā kě yǐ bǎ qí tā rèn hé kě yí de duān kǒu dū fēng shā diào， ràng bù sù zhī kè men dà jiào“ bù miào” qù bā !
jiào nín shǒu gōng qīng sōng qīng chú yǐn cáng zài diàn nǎo lǐ de bìng dú hé mù mǎ
xiàn zài shàng wǎng de péng yǒu yuè lái yuè duō liǎo， qí zhōng yòu yī diǎn bù kě bì miǎn de jiù shì rú hé fáng fàn hé chá shā bìng dú hé 'è yì gōng jī chéng xù liǎo。 dàn shì， rú guǒ bù xiǎo xīn zhōng liǎo bìng dú 'ér shēn biān yòu méi yòu shā dú ruǎn jiàn zěn me bàn ? méi yòu guān xì， jīn tiān wǒ jiù lái jiào dà jiā zěn yàng qīng sōng dì shǒu gōng qīng chú cáng zài diàn nǎo lǐ de bìng dú hé mù mǎ。
jiǎn chá zhù cè biǎo
zhù cè biǎo yī zhí dōushì hěn duō mù mǎ hé bìng dú“ qīng lái” de jì shēng chǎng suǒ， zhù yì zài jiǎn chá zhù cè biǎo zhī qián yào xiān gěi zhù cè biǎo bèi fèn。
1、 jiǎn chá zhù cè biǎo zhōng hkey_local_machine ＼ software＼ microsoft＼ windows＼ currentversion＼ run hé hkey_local_machine＼ software＼ microsoft＼ windows＼ currentversion＼ runserveice， chá kàn jiàn zhí zhōng yòu méi yòu zì jǐ bù shú xī de zì dòng qǐ dòng wén jiàn， kuò zhǎn míng yī bān wéi exe， rán hòu jì zhù mù mǎ chéng xù de wén jiàn míng， zài zài zhěng gè zhù cè biǎo zhōng sōu suǒ， fán shì kàn dào liǎo yī yàng de wén jiàn míng de jiàn zhí jiù yào shān chú， jiē zhe dào diàn nǎo zhōng zhǎo dào mù mǎ wén jiàn de cáng shēn dì jiāng qí chè dǐ shān chú ? bǐ rú“ ài chóng” bìng dú huì xiū gǎi shàng miàn suǒ tí de dì yī xiàng， bo2000 mù mǎ huì xiū gǎi shàng miàn suǒ tí de dì 'èr xiàng )。
2、 jiǎn chá zhù cè biǎo hkey_local_machine hé hkey_current_user＼ software＼ microsoft＼ internetexplorer＼ main zhōng de jǐ xiàng ( rú localpage)， rú guǒ fā xiàn jiàn zhí bèi xiū gǎi liǎo， zhǐ yào gēn jù nǐ de pàn duàn gǎi huí qù jiù xíng liǎo。 è yì dài mǎ ( rú“ wàn huā gǔ” ) jiù jīng cháng xiū gǎi zhè jǐ xiàng。
3、 jiǎn chá hkey_classes_root＼ inifile＼ shell＼ open＼ command hé hkey_classes_root＼ txtfile＼ shell＼ open＼ command děng děng jǐ gè cháng yòng wén jiàn lèi xíng de mò rèn dǎ kāi chéng xù shì fǒu bèi gēnggǎi。 zhè gè yī dìng yào gǎi huí lái， hěn duō bìng dú jiù shì tōng guò xiū gǎi .txt、 .ini děng de mò rèn dǎ kāi chéng xù 'ér qīng chú bù liǎo de。 lì rú“ luó mì 'ōu yǔ zhū lì yè” ?blebla bìng dú jiù xiū gǎi liǎo hěn duō wén jiàn ( bāo kuò .jpg、 .rar、 .mp3 děng ) de mò rèn dǎ kāi chéng xù。
jiǎn chá nǐ de xì tǒng pèi zhì wén jiàn
qí shí jiǎn chá xì tǒng pèi zhì wén jiàn zuì hǎo de fāng fǎ shì dǎ kāi windows“ xì tǒng pèi zhì shí yòng chéng xù” ( cóng kāi shǐ cài dān yùn xíng msconfig.exe)， zài lǐ miàn nǐ kě yǐ pèi zhì config.sys、 autoexec.bat、 system.ini hé win.ini， bìng qiě kě yǐ xuǎn zé qǐ dòng xì tǒng de shí jiān。
1、 jiǎn chá win.ini wén jiàn ( zài c?＼ windows＼ xià )， dǎ kāi hòu， zài ?windows? xià miàn，“ run=” hé“ load=” shì kě néng jiā zài“ mù mǎ” chéng xù de tú jìng， bì xū zǎi xì liú xīn tā men。 zài yī bān qíng kuàng xià， zài tā men de děng hào hòu miàn shénme dōuméi yòu， rú guǒ fā xiàn hòu miàn gēn yòu lù jìng yǔ wén jiàn míng bù shì nǐ shú xī de qǐ dòng wén jiàn， nǐ de jì suàn jī jiù kě néng zhōng shàng“ mù mǎ” liǎo。 bǐ rú gōng jī qq de“ gop mù mǎ” jiù huì zài zhè lǐ liú xià hén jì。
2、 jiǎn chá system.ini wén jiàn ( zài c:＼ windows＼ xià )， zài boot xià miàn yòu gè“ shell= wén jiàn míng”。 zhèng què de wén jiàn míng yīnggāi shì“ explorer.exe”， rú guǒ bù shì“ explorer.exe”， ér shì“ shell=explorer.exe chéng xù míng”， nà me hòu miàn gēn zhe de nà gè chéng xù jiù shì“ mù mǎ” chéng xù， rán hòu nǐ jiù yào zài yìng pán zhǎo dào zhè gè chéng xù bìng jiāng qí shān chú liǎo。 zhè lèi de bìng dú hěn duō， bǐ rú“ ní mǔ dá” bìng dú jiù huì bǎ gāi xiàng xiū gǎi wéi“ shell=explorer.exeload.exe-dontrunold”。
quote:
chá kàn wén jiàn shǔ xìng bāng nǐ qīng chú mù mǎ
jìn rì， bǐ zhě yòng bt xià zài liǎo yī gè gé dǒu yóu xì， yùn xíng 'ān zhuāng chéng xù hòu méi yòu rèn hé fǎn yìng。 qǐ chū， bǐ zhě yǐ wéi shì 'ān zhuāng chéng xù yǐ jīng sǔn huài jiù shùn shǒu gěi shān diào liǎo， méi yòu tè bié liú yì。 dàn dì 'èr tiān kāi jī shí， jīn shān dú bà tū rán wú fǎ jiā zài。 yóu yú yǐ qián yě yòu guò lèi sì de jīng lì， suǒ yǐ bǐ zhě gǎn jué zuó tiān xià zài de nà gè gé dǒu yóu xì duō bàn kǔn bǎng liǎo mù mǎ。
wèile 'ān quán qǐ jiàn， bǐ zhě lì kè duàn diào liǎo wǎng luò lián jiē， rán hòu dǎ kāi“ windows rèn wù guǎn lǐ qì”， jīng guò pái chú zhǎo dào liǎo míng wéi“ sprite.exe” de kě yí jìn chéng。 jié shù gāi jìn chéng hòu jīn shān dú bà jiù kě yǐ zhèng cháng yùn xíng liǎo， dàn réng rán wú fǎ chá chū mù mǎ de suǒ zài。 lì yòng windows zì dài de sōu suǒ gōng néng sōu suǒ“ sprite.exe”， xuǎn zé bāo kuò yǐn cáng wén jiàn， yě zhǐ sōu dào wén jiàn“ sprite.exe”。 zhèng yào shān chú shí， bǐ zhě tū fā qí xiǎng： mù mǎ tōng cháng jìn zhù nèi cún shí dū huì zì dòng shēng chéng yī xiē fǔ zhù wén jiàn， hé bù lì yòng windows zì dài de chá kàn wén jiàn shǔ xìng gōng néng dá dào yī láo yǒng yì de mùdì ? shuōgànjiùgàn， zhǎo dào wén jiàn“ sprite.exe” yòng yòu jiàn diǎn jī， zài dàn chū de duì huà kuàng zhòngxuǎn zé“ shǔ xìng”， diàn nǎo xiǎn shì gāi wén jiàn chuàng jiàn yú 2003 nián 10 yuè 9 rì 18:08:19。 diǎn jī“ kāi shǐ→ gāo jí sōu suǒ”， jiāng wén jiàn chuàng jiàn rì qī shè dìng wéi 10 yuè 9 rì， sōu suǒ…… zài sōu suǒ jiēguǒ zhōng zhǎo dào liǎng gè chuàng jiàn shí jiān wéi 2003 nián 10 yuè 9 rì 18:08:19 de wén jiàn :“ hiddukel.exe” hé“ hiddukel.dll” ( dà xiǎo fēn bié wéi 71kb hé 15kb)， yī bìng shān chú， dà gōng gào chéng。
hòu lái bǐ zhě cóng wǎng shàng liǎo jiě dào zhè zhǒng mù mǎ jiào zuò“ yāo jīng”。 zuì xīn bǎn běn de shā dú ruǎn jiàn hé fáng huǒ qiáng jūn bù néng qīng chú zhè zhǒng mù mǎ。 yǐ xià shì shǒu gōng qīng chú cǐ mù mǎ de fāng fǎ :
1. dǎ kāi zhù cè biǎo biān ji qì， zhǎo dào“ hkey_classes_rootexefileshellopencommand” xià de“ c:windowssystemhiddukel.exe” jiàn zhí hé“ hkey_local_machinesoftwareclassesexefileshellopencommand” xià de“ c:windowssystemhiddukel.exe” jiàn zhí hòu， jiāng tā men shān chú；
2. dǎ kāi c:windowssystem mù lù， zhǎo dào hiddukel.exe（ 71kb） hé hiddukel.dll（ 15kb） liǎng gè wén jiàn hòu， jiāng tā men shān chú；
3. chá zhǎo nǐ de diàn nǎo lǐ shì fǒu yòu sprite.exe（ 132kb） huò zhě crawler.exe（ 131kb）， rú guǒ yòu de huà yě yào chè dǐ jiāng tā men shān chú。
xiàn zài de mù mǎ duō shù dū huì zài jìn zhù nèi cún shí zì dòng shēng chéng yī xiē dòng tài liàn jiē wén jiàn。 bǐ zhě jiè shào de zhè zhǒng lì yòng chá kàn wén jiàn chuàng jiàn shí jiànjìn xíng wén jiàn sōu suǒ de fāng fǎ， yòu xiē shí hòu shì hěn hǎo yòng de， gǎn xīng qù de péng yǒu bù fáng shì shì（ duì yú jīng cháng 'ān zhuāng yóu xì hé ruǎn jiàn de wán jiā kě néng bù shì yòng）。
quote:
chá kàn kāi fàng duān kǒu pàn duàn mù mǎ de fāng fǎ
dāng qián zuì wéi cháng jiàn de mù mǎ tōng cháng shì jī yú tcp/udp xié yì jìn xíng client duān yǔ server duān zhī jiān de tōng xùn de， jì rán lì yòng dào zhè liǎng gè xié yì， jiù bù kě bì miǎn yào zài server duān（ jiù shì bèi zhǒng liǎo mù mǎ de jī qì liǎo） dǎ kāi jiān tīng duān kǒu lái děng dài lián jiē。 lì rú dǐng dǐng dà míng de bīng hé shǐ yòng de jiān tīng duān kǒu shì 7626， backorifice2000 zé shì shǐ yòng 54320 děng děng。 nà me， wǒ men kě yǐ lì yòng chá kàn běn jī kāi fàng duān kǒu de fāng fǎ lái jiǎn chá zì jǐ shì fǒu bèi zhǒng liǎo mù mǎ huò qí tā hēi kè chéng xù。 yǐ xià shì xiáng xì fāng fǎ jiè shào。
1 ． windows běn shēn zì dài de netstat mìng lìng
guān yú netstat mìng lìng， wǒ men xiān lái kàn kàn windows bāng zhù wén jiàn zhōng de jiè shào：
netstat
xiǎn shì xié yì tǒng jì hé dāng qián de tcp/ip wǎng luò lián jiē。 gāi mìng lìng zhǐ yòu zài 'ān zhuāng liǎo tcp/ip xié yì hòu cái kě yǐ shǐ yòng。
netstat[-a][-e][-n][-s][-pprotocol][-r][interval]
cān shù
-a
xiǎn shì suǒ yòu lián jiē hé zhēn tīng duān kǒu。 fú wù qì lián jiē tōng cháng bù xiǎn shì。
-e
xiǎn shì yǐ tài wǎng tǒng jì。 gāi cān shù kě yǐ yǔ -s xuǎn xiàng jié hé shǐ yòng。
-n
yǐ shù zì gé shì xiǎn shì dì zhǐ hé duān kǒu hào（ ér bù shì cháng shì chá zhǎo míng chēng）。
-s
xiǎn shì měi gè xié yì de tǒng jì。 mò rèn qíng kuàng xià， xiǎn shì tcp、 udp、 icmp hé ip de tǒng jì。 -p xuǎn xiàng kě yǐ yòng lái zhǐ dìng mò rèn de zǐ jí。
-pprotocol
xiǎn shì yóu protocol zhǐ dìng de xié yì de lián jiē； protocol kě yǐ shì tcp huò udp。 rú guǒ yǔ -s xuǎn xiàng yī tóng shǐ yòng xiǎn shì měi gè xié yì de tǒng jì， protocol kě yǐ shì tcp、 udp、 icmp huò ip。
-r
xiǎn shì lù yóu biǎo de nèi róng。
interval
chóngxīn xiǎn shì suǒ xuǎn de tǒng jì， zài měi cì xiǎn shì zhī jiān zàn tíng interval miǎo。 àn ctrl+b tíng zhǐ chóngxīn xiǎn shì tǒng jì。 rú guǒ shěng lüè gāi cān shù， netstat jiāng dǎ yìn yī cì dāng qián de pèi zhì xìn xī。
hǎo liǎo， kàn wán zhè xiē bāng zhù wén jiàn， wǒ men yīnggāi míng bái netstat mìng lìng de shǐ yòng fāng fǎ liǎo。 xiàn zài jiù ràng wǒ men xiàn xué xiàn yòng， yòng zhè gè mìng lìng kàn yī xià zì jǐ de jī qì kāi fàng de duān kǒu。 jìn rù dào mìng lìng xíng xià， shǐ yòng netstat mìng lìng de a hé n liǎng gè cān shù：
c:>netstat-an
activeconnections
protolocaladdressforeignaddressstate
tcp0.0.0.0:800.0.0.0:0listening
tcp0.0.0.0:210.0.0.0:0listening
tcp0.0.0.0:76260.0.0.0:0listening
udp0.0.0.0:4450.0.0.0:0
udp0.0.0.0:10460.0.0.0:0
udp0.0.0.0:10470.0.0.0:0
jiě shì yī xià， activeconnections shì zhǐ dāng qián běn jī huó dòng lián jiē， proto shì zhǐ lián jiē shǐ yòng de xié yì míng chēng， localaddress shì běn dì jì suàn jī de ip dì zhǐ hé lián jiē zhèng zài shǐ yòng de duān kǒu hào， foreignaddress shì lián jiē gāi duān kǒu de yuǎn chéng jì suàn jī de ip dì zhǐ hé duān kǒu hào， state zé shì biǎo míng tcp lián jiē de zhuàng tài， nǐ kě yǐ kàn dào hòu miàn sān xíng de jiān tīng duān kǒu shì udp xié yì de， suǒ yǐ méi yòu state biǎo shì de zhuàng tài。 kàn！ wǒ de jī qì de 7626 duān kǒu yǐ jīng kāi fàng， zhèng zài jiān tīng děng dài lián jiē， xiàng zhè yàng de qíng kuàng jí yòu kě néng shì yǐ jīng gǎn rǎn liǎo bīng hé！ jí máng duàn kāi wǎng luò， yòng shā dú ruǎn jiàn chá shā bìng dú shì zhèng què de zuò fǎ。
2． gōng zuò zài windows2000 xià de mìng lìng xíng gōng jù fport
shǐ yòng windows2000 de péng yǒu yào bǐ shǐ yòng windows9x de xìng yùn yī xiē， yīn wéi kě yǐ shǐ yòng fport zhè gè chéng xù lái xiǎn shì běn jī kāi fàng duān kǒu yǔ jìn chéng de duì yìng guān xì。
fport shì foundstone chū pǐn de yī gè yòng lái liè chū xì tǒng zhōng suǒ yòu dǎ kāi de tcp/ip hé udp duān kǒu， yǐ jí tā men duì yìng yìng yòng chéng xù de wán zhěng lù jìng、 pid biāozhì、 jìn chéng míng chēng děng xìn xī de ruǎn jiàn。 zài mìng lìng xíng xià shǐ yòng， qǐng kàn lì zǐ：
d:>fport.exe
fportv1.33-tcp/ipprocesstoportmapper
copyright2000byfoundstone,inc.
http://www.foundstone.com
pidprocessportprotopath
748tcpsvcs->7tcpc:winntsystem32tcpsvcs.exe
748tcpsvcs->9tcpc:winntsystem32 cpsvcs.exe
748tcpsvcs->19tcpc:winntsystem32 cpsvcs.exe
416svchost->135tcpc:winntsystem32svchost.exe
shì bù shì yī mù liǎo rán liǎo。 zhè xià， gè gè duān kǒu jiū jìng shì shénme chéng xù dǎ kāi de jiù dōuzài nǐ yǎn pí dǐ xià liǎo。 rú guǒ fā xiàn yòu mǒu gè kě yí chéng xù dǎ kāi liǎo mǒu gè kě yí duān kǒu， kě qiān wàn bù yào dà yì 'ò， yě xǔ nà jiù shì yī zhǐ jiǎo huá de mù mǎ！
fport de zuì xīn bǎn běn shì 2.0。 zài hěn duō wǎng zhàn dū tí gōng xià zài， dàn shì wèile 'ān quán qǐ jiàn， dāng rán zuì hǎo hái shì dào tā de lǎo jiā qù xià： http://www.foundstone.com/knowledge/zips/fport.zip
3. yǔ fport gōng néng lèi sì de tú xíng huà jiè miàn gōng jù activeports
activeports wéi smartline chū pǐn， nǐ kě yǐ yòng lái jiān shì diàn nǎo suǒ yòu dǎ kāi de tcp/ip/udp duān kǒu， bù dàn kě yǐ jiāng nǐ suǒ yòu de duān kǒu xiǎn shì chū lái， hái xiǎn shì suǒ yòu duān kǒu suǒ duì yìng de chéng xù suǒ zài de lù jìng， běn dì ip hé yuǎn duān ip( shì tú lián jiē nǐ de diàn nǎo ip) shì fǒu zhèng zài huó dòng。 xià miàn shì ruǎn jiàn jié tú：
shì bù shì hěn zhí guān？ gèng bàng de shì， tā hái tí gōng liǎo yī gè guān bì duān kǒu de gōng néng， zài nǐ yòng tā fā xiàn mù mǎ kāi fàng de duān kǒu shí， kě yǐ lì jí jiāng duān kǒu guān bì。 zhè gè ruǎn jiàn gōng zuò zài windowsnt/2000/xp píng tái xià。 nǐ kě yǐ zài http://www.smartline.ru/software/aports.zip dé dào tā。
qí shí shǐ yòng windowsxp de yòng hù wú xū jiè zhù qí tā ruǎn jiàn jí kě yǐ dé dào duān kǒu yǔ jìn chéng de duì yìng guān xì， yīn wéi windowsxp suǒ dài de netstat mìng lìng bǐ yǐ qián de bǎn běn duō liǎo yī gè o cān shù， shǐ yòng zhè gè cān shù jiù kě yǐ dé chū duān kǒu yǔ jìn chéng de duì yìng lái。
shàng miàn jiè shào liǎo jǐ zhǒng chá kàn běn jī kāi fàng duān kǒu， yǐ jí duān kǒu hé jìn chéng duì yìng guān xì de fāng fǎ， tōng guò zhè xiē fāng fǎ kě yǐ qīng sōng de fā xiàn jī yú tcp/udp xié yì de mù mǎ， xī wàng néng gěi nǐ de 'ài jī dài lái bāng zhù。 dàn shì duì mù mǎ zhòng zài fáng fàn， ér qiě rú guǒ pèng shàng fǎn dàn duān kǒu mù mǎ， lì yòng qū dòng chéng xù jí dòng tài liàn jiē kù jì shù zhì zuò de xīn mù mǎ shí， yǐ shàng zhè xiē fāng fǎ jiù hěn nán chá chū mù mǎ de hén jì liǎo。 suǒ yǐ wǒ men yī dìng yào yǎng chéng liáng hǎo de shàng wǎng xí guàn， bù yào suí yì yùn xíng yóu jiàn zhōng de fù jiàn， ān zhuāng yī tào shā dú ruǎn jiàn， xiàng guó nèi de ruì xīng jiù shì gè chá shā bìng dú hé mù mǎ de hǎo bāng shǒu。 cóng wǎng shàng xià zài de ruǎn jiàn xiān yòng shā dú ruǎn jiàn jiǎn chá yī biàn zài shǐ yòng， zài shàng wǎng shí dǎ kāi wǎng luò fáng huǒ qiáng hé bìng dú shí shí jiān kòng， bǎo hù zì jǐ de jī qì bù bèi kě hèn de mù mǎ rù qīn。
mù mǎ hái bāo kuò webshell
yóu xì wǔ kǎ míng
kǎ bāo :sod
rì wén míng : ト ロ イ ー ス
zhōng wén míng : tè luò yī mù mǎ
xīng jí :4
hǎn guì dù : píng kǎ n
kǎ zhǒng : xiào guǒ guài shòu
shǔ xìng : dì
zhǒng zú : shòu
gōng :1600
fáng :1200
xiào guǒ : zuò wéi dì shǔ xìng guài shòu de jì pǐn shí， zhè zhǐ guài shòu kě yǐ 1 zhǐ dāng zuò 2 zhǐ yòng。
yòng yú： dì shǔ xìng kǎ zǔ | | | gǔ xī là chuán shuō， tè luò yī wáng zǐ pà lǐ sī fǎng wèn xī là， yòu zǒu liǎo wáng hòu hǎi lún， xī là rén yīn cǐ yuǎn zhēng tè luò yī。 wéi gōng 9 nián hòu， dào dì 10 nián， xī là jiànglǐng 'ào dé xiū sī xiàn liǎo yī jì， jiù shì bǎ yī pī yǒng shì mái fú zài yī pǐ jù dà de mù mǎ fù nèi， fàng zài chéng wài hòu， yáng zuò tuì bīng。 tè luò yī rén yǐ wéi dí bīng yǐ tuì， jiù bǎ mù mǎ zuò wéi zhàn lì pǐn bān rù chéng zhōng。 dào liǎo yè jiān， mái fú zài mù mǎ zhōng de yǒng shì tiào chū lái， dǎ kāi liǎo chéng mén， xī là jiàngshì yī yōng 'ér rù gōng xià liǎo chéng chí。 hòu lái， rén men zài xiě wén zhāng shí , jiù cháng yòng“ tè luò yī mù mǎ ” zhè yī diǎn gù， yòng lái bǐ yù zài dí fāng yíng lěi lǐ mái xià fú bīng lǐ yìng wài hé de huó dòng。 | diàn nǎo zhōng de tè luò yī mù mǎ | tè luò yī mù mǎ méi yòu fù zhì néng lì， tā de tè diǎn shì wěi zhuāng chéng yī gè shí yòng gōng jù huò zhě yī gè kě 'ài de yóu xì， zhè huì yòu shǐ yòng hù jiāng qí 'ān zhuāng zài PC huò zhě fú wù qì shàng。
“ tè luò yī mù mǎ ”（ trojanhorse） jiǎn chēng“ mù mǎ（ woodenhorse）”， jù shuō zhè gè míng chēng lái yuán yú xī là shén huà《 mù mǎ tú chéng jì》。 gǔ xī là yòu dà jūn wéi gōng tè luò yī chéng， jiǔ jiǔ wú fǎ gōng xià。 yú shì yòu rén xiàn jì zhì zào yī zhǐ gāo 'èr zhàng de dà mù mǎ， jiǎ zhuāng zuò zhàn mǎ shén， ràng shì bīng cáng nì yú jù dà de mù mǎ zhōng， dà bù duì jiǎ zhuāng chè tuì 'ér jiāng mù mǎ bìn qì yú tè luò yī chéng xià。 chéng zhōng dé zhī jiě wéi de xiāo xī hòu， suì jiāng“ mù mǎ” zuò wéi qí yì de zhàn lì pǐn tuō rù chéng nèi， quán chéng yǐn jiǔ kuáng huān。 dào wǔ yè shí fēn， quán chéng jūn mín jìn rù mèng xiāng， nì yú mù mǎ zhōng de jiàngshì kāi mì mén yóu shéng 'ér xià， kāi qǐ chéng mén jí sì chù zòng huǒ， chéng wài fú bīng yǒng rù， bù duì lǐ yìng wài hé， fén tú tè luò yī chéng。 hòu shì chēng zhè zhǐ dà mù mǎ wéi“ tè luò yī mù mǎ ”。 rú jīn hēi kè chéng xù jiè yòng qí míng， yòu“ yī jīng qián rù， hòu huàn wú qióng” zhī yì。
wán zhěng de mù mǎ chéng xù yī bān yóu liǎng gè bù fēn zǔ chéng： yī gè shì fú wù qì duān， yī gè shì kòng zhì qì duān。“ zhōng liǎo mù mǎ” jiù shì zhǐ 'ān zhuāng liǎo mù mǎ de kè hù duān chéng xù， ruò nǐ de diàn nǎo bèi 'ān zhuāng liǎo kè hù duān chéng xù， zé yōng yòu xiāng yìng fú wù qì duān de rén jiù kě yǐ tōng guò wǎng luò kòng zhì nǐ de diàn nǎo、 wéi suǒ yù wéi， zhè shí nǐ diàn nǎo shàng de gè zhǒng wén jiàn、 chéng xù， yǐ jí zài nǐ diàn nǎo shàng shǐ yòng de zhàng hào、 mì mǎ wú 'ān quán kě yán liǎo。
mù mǎ chéng xù bù néng suàn shì yī zhǒng bìng dú， dàn kě yǐ hé zuì xīn bìng dú、 lòu dòng lì yòng gōng jù yī qǐ shǐ yòng yòng， jīhū kě yǐ duǒ guò gè dà shā dú ruǎn jiàn， jìn guǎn xiàn zài yuè lái yuè duō de xīn bǎn de shā dú ruǎn jiàn， kě yǐ chá shā yī xiē fáng shā mù mǎ liǎo， suǒ yǐ bù yào rèn wéi shǐ yòng yòu míng de shā dú ruǎn jiàn diàn nǎo jiù jué duì 'ān quán， mù mǎ yǒng yuǎn shì fáng bù shèng fáng de， chú fēi nǐ bù shàng wǎng。 | | jiè shào tè luò yī mù mǎ chéng xù de yuán lǐ、 tè zhēng yǐ jí zhōng liǎo mù mǎ hòu xì tǒng chū xiàn de qíng kuàng……
QUOTE:
tè luò yī mù mǎ shì rú hé qǐ dòng de
zuò wéi yī gè yōu xiù de mù mǎ， zì qǐ dòng gōng néng shì bì bù kě shǎo de， zhè yàng kě yǐ bǎo zhèng mù mǎ bù huì yīn wéi nǐ de yī cì guān jī cāo zuò 'ér chè dǐ shī qù zuò yòng。 zhèng yīn wéi gāi xiàng jì shù rú cǐ zhòng yào， suǒ yǐ， hěn duō biān chéng rén yuán dōuzài bù tíng dì yán jiū hé tàn suǒ xīn de zì qǐ dòng jì shù， bìng qiě shí cháng yòu xīn de fā xiàn。 yī gè diǎn xíng de lì zǐ jiù shì bǎ mù mǎ jiā rù dào yòng hù jīng cháng zhí xíng de chéng xù ( lì rú explorer.exe) zhōng， yòng hù zhí xíng gāi chéng xù shí， zé mù mǎ zì dòng fā shēng zuò yòng。 dāng rán， gèng jiā pǔ biàn de fāng fǎ shì tōng guò xiū gǎi Windows xì tǒng wén jiàn hé zhù cè biǎo dá dào mùdì， xiàn jīng cháng yòng de fāng fǎ zhù yào yòu yǐ xià jǐ zhǒng :
1. zài Win.ini zhōng qǐ dòng
zài Win.ini de [windows] zì duàn zhōng yòu qǐ dòng mìng lìng "load＝ " hé "run＝ "， zài yī bān qíng kuàng xià "＝ " hòu miàn shì kōng bái de， rú guǒ yòu hòu gēn chéng xù， bǐ fāng shuō shì zhè gè yàng zǐ：
run=c:windowsfile.exe
load=c:windowsfile.exe
yào xiǎo xīn liǎo， zhè gè file.exe hěn kě néng shì mù mǎ 'ò。
2. zài System.ini zhōng qǐ dòng
System.ini wèi yú Windows de 'ān zhuāng mù lù xià， qí [boot] zì duàn de shell=Explorer.exe shì mù mǎ xǐ huān de yǐn cáng jiā zài zhī suǒ， mù mǎ tōng cháng de zuò fǎ shì jiāng gāi hé biàn wéi zhè yàng :shell=Explorer.exefile.exe。 zhù yì zhè lǐ de file.exe jiù shì mù mǎ fú wù duān chéng xù !
lìng wài， zài System. zhōng de [386Enh] zì duàn， yào zhù yì jiǎn chá zài cǐ duàn nèi de "driver＝ lù jìng chéng xù míng " zhè lǐ yě yòu kě néng bèi mù mǎ suǒ lì yòng。 zài yòu， zài System.ini zhōng de [mic]、 [drivers]、 [drivers32] zhè 3 gè zì duàn， zhè xiē duàn yě shì qǐ dào jiā zài qū dòng chéng xù de zuò yòng， dàn yě shì zēng tiān mù mǎ chéng xù de hǎo chǎng suǒ， xiàn zài nǐ gāi zhī dào yě yào zhù yì zhè lǐ lou。
3. lì yòng zhù cè biǎo jiā zài yùn xíng
rú xià suǒ shì zhù cè biǎo wèi zhì dōushì mù mǎ xǐ hǎo de cáng shēn jiā zài zhī suǒ， gǎn kuài jiǎn chá yī xià， yòu shénme chéng xù zài qí xià。
4. zài Autoexec.bat hé Config.sys zhōng jiā zài yùn xíng
qǐng dà jiā zhù yì， zài C pán gēn mù lù xià de zhè liǎng gè wén jiàn yě kě yǐ qǐ dòng mù mǎ。 dàn zhè zhǒng jiā zài fāng shì yī bān dū xū yào kòng zhì duān yòng hù yǔ fú wù duān jiàn lì lián jiē hòu， jiāng jǐ tiān jiā mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè liǎng gè wén jiàn cái xíng， ér qiě cǎi yòng zhè zhǒng fāng shì bù shì hěn yǐn bì。 róng yì bèi fā xiàn， suǒ yǐ zài Autoexec.bat hé Confings zhōng jiā zài mù mǎ chéng xù de bìng bù duō jiàn， dàn yě bù néng yīn cǐ 'ér diào yǐ qīng xīn。
5. zài Winstart.bat zhōng qǐ dòng
Winstart.bat shì yī gè tè shū xìng sī háo bù yà yú Autoexec.bat de pī chǔlǐ wén jiàn， yě shì yī gè néng zì dòng bèi Windows jiā zài yùn xíng de wén jiàn。 tā duō shù qíng kuàng xià wéi yìng yòng chéng xù jí Windows zì dòng shēng chéng， zài zhí xíng liǎo Windows zì dòng shēng chéng， zài zhí xíng liǎo Win.com bìng jiā jié liǎo duō shù qū dòng chéng xù zhī hòu
kāi shǐ zhí xíng ( zhè yī diǎn kě tōng guò qǐ dòng shí 'àn F8 jiàn zài xuǎn zé zhú bù gēn zōng qǐ dòng guò chéng de qǐ dòng fāng shì kě dé zhī )。 yóu yú Autoexec.bat de gōng néng kě yǐ yóu Witart.bat dài tì wán chéng， yīn cǐ mù mǎ wán quán kě yǐ xiàng zài Autoexec.bat zhōng nà yàng bèi jiā zài yùn xíng， wēi xiǎn yóu cǐ 'ér lái。
6. qǐ dòng zǔ
mù mǎ men rú guǒ yǐn cáng zài qǐ dòng zǔ suī rán bù shì shí fēn yǐn bì， dàn zhè lǐ díquè shì zì dòng jiā zài yùn xíng de hǎo chǎng suǒ， yīn cǐ hái shì yòu mù mǎ xǐ huān zài zhè lǐ zhù liú de。 qǐ dòng zǔ duì yìng de wén jiàn jiā wéi C:Windowsstartmenuprogramsstartup, zài zhù cè biǎo zhōng de wèi zhì :HKEY_CURRENT_USERSoftwareMicrosoftwindowsCurrentVersionExplorershell
FoldersStartup="c:windowsstartmenuprogramsstartup"。 yào zhù yì jīng cháng jiǎn chá qǐ dòng zǔ 'ò !
7.*.INI
jí yìng yòng chéng xù de qǐ dòng pèi zhì wén jiàn， kòng zhì duān lì yòng zhè xiē wén jiàn néng qǐ dòng chéng xù de tè diǎn， jiāng zhì zuò hǎo de dài yòu mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè tóng míng wén jiàn， zhè yàng jiù kě yǐ dá dào qǐ dòng mù mǎ de mùdì liǎo。 zhǐ qǐ dòng yī cì de fāng shì : zài winint.ini. zhōng ( yòng yú 'ān zhuāng jiào duō )。
8. xiū gǎi wén jiàn guān lián
xiū gǎi wén jiàn guān lián shì mù mǎ men cháng yòng shǒu duàn ( zhù yào shì guó chǎn mù mǎ， lǎo wài de mù mǎ dà dōuméi yòu zhè gè gōng néng )， bǐ fāng shuō zhèng cháng qíng kuàng xià TXT wén jiàn de dǎ kāi fāng shì wéi Notepad.EXE wén jiàn， dàn yī dàn zhōng liǎo wén jiàn guān lián mù mǎ， zé txt wén jiàn dǎ kāi fāng shì jiù huì bèi xiū gǎi wéi yòng mù mǎ chéng xù dǎ kāi， rú zhù míng de guó chǎn mù mǎ bīng hé jiù shì zhè yàng gān de ." bīng hé " jiù shì tōng guò xiū gǎi HKEY_CLASSES_ROOTtxtfilewhellopencommand xià de jiàn zhí， jiāng“ C:WINDOWSNOTEPAD.EXE běn yìng yòng Notepad dǎ kāi， rú zhù míng de guó chǎn HKEY yī CLASSES yī ROOTtxt nào eshellopencommandT de jiàn zhí， jiāng "C:WINDOWSNOTEPAD.EXE%l" gǎi wéi "C:WINDOWSSYSTEMSYSEXPLR.EXE%l"， zhè yàng， yī dàn nǐ shuāng jī yī gè TXT wén jiàn， yuán běn yìng yòng Notepad dǎ kāi gāi wén jiàn， xiàn zài què biàn chéng qǐ dòng mù mǎ chéng xù liǎo， hǎo hěn dú 'ò ! qǐng dà jiā zhù yì， bù jǐn jǐn shì TXT wén jiàn， qí tā zhū rú HTM、 EXE、 ZIP.COM děngdōu shì mù mǎ de mù biāo， yào xiǎo xīn lǒu。
duì fù zhè lèi mù mǎ， zhǐ néng jīng cháng jiǎn chá HKEY_Cshellopencommand zhù jiàn， chá kàn qí jiàn zhí shì fǒu zhèng cháng。
9. kǔn bǎng wén jiàn
shí xiàn zhè zhǒng chù fā tiáo jiàn shǒu xiān yào kòng zhì duān hé fú wù duān yǐ tōng guò mù mǎ jiàn lì lián jiē， rán hòu kòng zhì duān yòng hù yòng gōng jù ruǎn jiàn jiāng mù mǎ wén jiàn hé mǒu yī yìng yòng chéng xù kǔn bǎng zài yī qǐ， rán hòu shàng chuán dào fú wù duān fù gài yuán wén jiàn， zhè yàng jí shǐ mù mǎ bèi shān chú liǎo， zhǐ yào yùn xíng kǔn bǎng liǎo mù mǎ de yìng yòng chéng xù， mù mǎ yì huì 'ān zhuāng shàng qù。 bǎng dìng dào mǒu yī yìng yòng chéng xù zhōng， rú bǎng dìng dào xì tǒng wén jiàn， nà me měi yī cì Windows qǐ dòng jūn huì qǐ dòng mù mǎ。
10. fǎn dàn duān kǒu xíng mù mǎ de zhù dòng lián jiē fāng shì
fǎn dàn duān kǒu xíng mù mǎ wǒ men yǐ jīng zài qián miàn shuō guò liǎo， yóu yú tā yǔ yī bān de mù mǎ xiāng fǎn， qí fú wù duān ( bèi kòng zhì duān ) zhù dòng yǔ kè hù duān ( kòng zhì duān ) jiàn lì lián jiē， bìng qiě jiān tīng duān kǒu yī bān kāi zài 80， suǒ yǐ rú guǒ méi yòu hé shì de gōng jù、 fēng fù de jīng yàn zhēn de hěn nán fáng fàn。 zhè lèi mù mǎ de diǎn xíng dài biǎo jiù shì wǎng luò shén tōu "。 yóu yú zhè lèi mù mǎ réng rán yào zài zhù cè biǎo zhōng jiàn lì jiàn zhí zhù cè biǎo de biàn huà jiù bù nán chá dào tā men。 tóng shí， zuì xīn de tiān wǎng fáng huǒ qiáng ( rú wǒ men zài dì sān diǎn zhōng suǒ jiǎng de nà yàng )， yīn cǐ zhǐ yào liú yì yě kě zài wǎng luò shén tōu fú wù duān jìn xíng zhù dòng lián jiē shí fā xiàn tā。
QUOTE:
mù mǎ de yǐn cáng fāng shì
1. zài rèn wù lán lǐ yǐn cáng
zhè shì zuì jī běn de yǐn cáng fāng shì。 rú guǒ zài windows de rèn wù lán lǐ chū xiàn yī gè mò míng qí miào de tú biāo， shǎ zǐ dū huì míng bái shì zěn me huí shì。 yào shí xiàn zài rèn wù lán zhōng yǐn cáng zài biān chéng shí shì hěn róng yì shí xiàn de。 wǒ men yǐ VB wéi lì。 zài VB zhōng， zhǐ yào bǎ from de Visible shǔ xìng shè zhì wéi False,ShowInTaskBar shè wéi False chéng xù jiù bù huì chū xiàn zài rèn wù lán lǐ liǎo。
2. zài rèn wù guǎn lǐ qì lǐ yǐn cáng
chá kàn zhèng zài yùn xíng de jìn chéng zuì jiǎn dān de fāng fǎ jiù shì 'àn xià Ctrl+Alt+Del shí chū xiàn de rèn wù guǎn lǐ qì。 rú guǒ nǐ 'àn xià Ctrl+Alt+Del hòu kě yǐ kàn jiàn yī gè mù mǎ chéng xù zài yùn xíng， nà me zhè kěn dìng bù shì shénme hǎo mù mǎ。 suǒ yǐ， mù mǎ huì qiān fāng bǎi jì dì wěi zhuāng zì jǐ， shǐ zì jǐ bù chū xiàn zài rèn wù guǎn lǐ qì lǐ。 mù mǎ fā xiàn bǎ zì jǐ shè wéi " xì tǒng fú wù“ jiù kě yǐ qīng sōng dì piàn guò qù。
yīn cǐ， xī wàng tōng guò 'àn Ctrl+Alt+Del fā xiàn mù mǎ shì bù dà xiàn shí de。
3. duān kǒu
yī tái jī qì yòu 65536 gè duān kǒu， nǐ huì zhù yì zhè me duō duān kǒu me ? ér mù mǎ jiù hěn zhù yì nǐ de duān kǒu。 rú guǒ nǐ shāo wēi liú yì yī xià， bù nán fā xiàn， dà duō shù mù mǎ shǐ yòng de duān kǒu zài 1024 yǐ shàng， ér qiě chéng yuè lái yuè dà de qū shì ; dāng rán yě yòu zhàn yòng 1024 yǐ xià duān kǒu de mù mǎ， dàn zhè xiē duān kǒu shì cháng yòng duān kǒu， zhàn yòng zhè xiē duān kǒu kě néng huì zào chéng xì tǒng bù zhèng cháng， zhè yàng de huà， mù mǎ jiù huì hěn róng yì bào lù。 yě xǔ nǐ zhī dào yī xiē mù mǎ zhàn yòng de duān kǒu， nǐ huò xǔ huì jīng cháng sǎo miáo zhè xiē duān kǒu， dàn xiàn zài de mù mǎdōu tí gōng duān kǒu xiū gǎi gōng néng， nǐ yòu shí jiān sǎo miáo 65536 gè duān kǒu me ?
4. yǐn cáng tōng xùn
yǐn cáng tōng xùn yě shì mù mǎ jīng cháng cǎi yòng de shǒu duàn zhī yī。 rèn hé mù mǎ yùn xíng hòu dōuyào hé gōng jī zhě jìn xíng tōng xùn lián jiē， huò zhě tōng guò jí shí lián jiē， rú gōng jī zhě tōng guò kè hù duān zhí jiē jiē rén bèi zhí rén mù mǎ de zhù jī ; huò zhě tōng guò jiànjiē tōng xùn。 rú tōng guò diàn zǐ yóu jiàn de fāng shì， mù mǎ bǎ qīn rù zhù jī de mǐn gǎn xìn xī sòng gěi gōng jī zhě。 xiàn zài dà bù fēn mù mǎ yī bān zài zhàn lǐng zhù jī hòu huì zài 1024 yǐ shàng bù yì fā xiàn de gāo duān kǒu shàng zhù liú ; yòu yī xiē mù mǎ huì xuǎn zé yī xiē cháng yòng de duān kǒu， rú 80、 23, yòu yī zhǒng fēi cháng xiān jìn de mù mǎ hái kě yǐ zuò dào zài zhàn lǐng 80HTTP duān kǒu hòu， shōu dào zhèng cháng de HTTP qǐng qiú réng rán bǎ tā jiāo yǔ Web fú wù qì chǔlǐ， zhǐ yòu shōu dào yī xiē tè shū yuē dìng de shù jù bāo hòu， cái diào yòng mù mǎ chéng xù。
5. yǐn cáng yǐn jiā zài fāng shì
mù mǎ jiā zài de fāng shì kě yǐ shuō qiān qí bǎi guài， wú qí bù yòu。 dàn shū tú tóng guī， dū wèile dá dào yī gè gòng tóng de mùdì， nà jiù shì shǐ nǐ yùn xíng mù mǎ de fú wù duān chéng xù。 rú guǒ mù mǎ bù zuò rèn hé wěi zhuāng， jiù gào sù nǐ zhè shì mù mǎ， nǐ huì yùn xíng tā cái guài ní。 ér suí zhe wǎng zhàn hù dòng huà bì chéng de bù duàn jìn bù， yuè lái yuè duō de dōng xī kě yǐ chéng wéi mù mǎ de chuán bō jiè zhì， JavaScript、 VBScript、 ActiveX.XLM.... jīhū WWW měi yī gè xīn gōng néng bù huì dǎo zhì mù mǎ de kuài sù jìn huà。
6. zuì xīn yǐn shēn jì shù
zài Win9x shí dài， jiǎn dān dì zhù cè wéi xì tǒng jìn chéng jiù kě yǐ cóng rèn wù lán zhōng xiāo shī， kě shì zài Windows2000 shèng xíng de jīn tiān。 zhè zhǒng fāng fǎ zāo dào liǎo cǎn bài。 zhù cè wéi xì tǒng jìn chéng bù jǐn jǐn néng zài rèn wù lán zhōng kàn dào， ér qiě kě yǐ zhí jiē zài Services zhōng zhí jiē kòng zhì tíng zhǐ。 yùn xíng ( tài gǎo xiào liǎo， mù mǎ bèi kè hù duān kòng zhì )。 shǐ yòng yǐn cáng chuāng tǐ huò kòng zhì tái de fāng fǎ yě bù néng qī piàn wú suǒ bù jiàn de Admlin dà rén ( yào zhī dào， zài NT xià， Administrator shì kě yǐ kàn jiàn suǒ yòu jìn chéng de )。 zài yán jiū liǎo qí tā ruǎn jiàn de cháng chù zhī hòu， mù mǎ fā xiàn， Windows xià de zhōng wén hàn huà ruǎn jiàn cǎi yòng de xiàn jǐng jì shù fēi cháng shì hé mù mǎ de shǐ yòng。
zhè shì yī zhǒng gēngxīn、 gèng yǐn bì de fāng fǎ。 tōng guò xiū gǎi xū nǐ shè bèi qū dòng chéng xù (VXD) huò xiū gǎi dòng tài zūn duō kù (DLL) lái jiā zài mù mǎ。 zhè zhǒng fāng fǎ yǔ yī bān fāng fǎ bù tóng， tā jī běn shàng bǎi tuō liǎo yuán yòu de mù mǎ mó shì --- jiān tīng duān kǒu， ér cǎi yòng tì dài xì tǒng gōng néng de fāng fǎ ( gǎi xiě vxd huò DLL wén jiàn )， mù mǎ huì jiāng xiū gǎi hòu de DLL tì huàn xì tǒng yǐ zhī de DLL， bìng duì suǒ yòu de hán shù diào yòng jìn xíng guò lǜ。 duì yú cháng yòng de diào yòng， shǐ yòng hán shù zhuǎn fā qì zhí jiē zhuǎn fā gěi bèi tì huàn de xì tǒng DLL， duì yú yī xiē xiāng yìng de cāo zuò。 shí jì shàng。 zhè yàng de shì xiān yuē dìng hǎo de tè zhǒng qíng kuàng， DLL huì zhí xíng yī bān zhǐ shì shǐ yòng DLL jìn xíng jiān tīng， yī dàn fā xiàn kòng zhì duān de qǐng qiú jiù jī huó zì shēn， bǎng zài yī gè jìn chéng shàng jìn xíng zhèng cháng de mù mǎ cāo zuò。 zhè yàng zuò de hǎo chù shì méi yòu zēng jiā xīn de wén jiàn， bù xū yào dǎ kāi xīn de duān kǒu， méi yòu xīn de jìn chéng， shǐ yòng cháng guī de fāng fǎ jiān cè bù dào tā。 zài wǎng cháng yùn xíng shí， mù mǎ jīhū méi yòu rèn hé tān zhuàng， qiě mù mǎ de kòng zhì duān xiàng bèi kòng zhì duān fā chū tè dìng de xìn xī hòu， yǐn cáng de chéng xù jiù lì jí kāi shǐ yùn zuò。
QUOTE:
tè luò yī mù mǎ jù yòu de tè xìng
1. bāo hán zài zhèng cháng chéng xù zhōng， dāng yòng hù zhí xíng zhèng cháng chéng xù shí， qǐ dòng zì shēn， zài yòng hù nán yǐ chá jué de qíng kuàng xià， wán chéng yī xiē wēi hài yòng hù de cāo zuò， jù yòu yǐn bì xìng
yóu yú mù mǎ suǒ cóng shì de shì " dì xià gōng zuò "， yīn cǐ tā bì xū yǐn cáng qǐ lái， tā huì xiǎng jìn yī qiē bàn fǎ bù ràng nǐ fā xiàn tā。 hěn duō rén duì mù mǎ hé yuǎn chéng kòng zhì ruǎn jiàn yòu diǎn fēn bù qīng， hái shì ràng wǒ men jǔ gè lì zǐ lái shuō bā。 wǒ men jìn xíng jú yù wǎng jiān tōng xùn de cháng yòng ruǎn jiàn PCanywhere dà jiā yī dìng bù mò shēng bā ? wǒ mendōu zhī dào tā shì yī kuǎn yuǎn chéng kòng zhì ruǎn jiàn。 PCanywhere bǐ zài fú wù qì duān yùn xíng shí， kè hù duān yǔ fú wù qì duān lián jiē chéng gōng hòu， kè hù duān jī shàng huì chū xiàn hěn xǐng mùdì tí shì biāo zhì ; ér mù mǎ lèi de ruǎn jiàn de fú wù qì duān zài yùn xíng de shí hòu yìng yòng gè zhǒng shǒu duàn yǐn cáng zì jǐ， bù kě néng chū xiàn rèn hé míng xiǎn de biāo zhì。 mù mǎ kāi fā zhě zǎo jiù xiǎng dào liǎo kě néng bào lù mù mǎ zōng jì de wèn tí， bǎ tā men yǐn cáng qǐ lái liǎo。 lì rú dà jiā suǒ shú xī mù mǎ xiū gǎi zhù cè biǎo hé 'ér wén jiàn yǐ biàn jī qì zài xià yī cì qǐ dòng hòu réng néngzǎi rù mù mǎ chéng shì， tā bù shì zì jǐ shēng chéng yī gè qǐ dòng chéng xù， ér shì yǐ fù zài qí tā chéng xù zhī zhōng。 yòu xiē mù mǎ bǎ fú wù qì duān hé zhèng cháng chéng xù bǎng dìng chéng yī gè chéng xù de ruǎn jiàn， jiào zuò exe-binder bǎng dìng chéng xù， kě yǐ ràng rén zài shǐ yòng bǎng dìng de chéng xù shí， mù mǎ yě rù qīn liǎo xì tǒng。 shèn zhì yòu gè bié mù mǎ chéng xù néng bǎ tā zì shēn de exe wén jiàn hé fú wù duān de tú piàn wén jiàn bǎng dìng， zài nǐ kàn tú piàn de shí hòu， mù mǎ biàn qīn rén liǎo nǐ de xì tǒng。 tā de yǐn bì xìng zhù yào tǐ xiàn zài yǐ xià liǎng gè fāng miàn :
(1) bù chǎn shēng tú biāo
mù mǎ suī rán zài nǐ xì tǒng qǐ dòng shí huì zì dòng yùn xíng， dàn tā bù huì zài " rèn wù lán " zhōng chǎn shēng yī gè tú biāo， zhè shì róng yì lǐ jiě de， bù rán de huà， nǐ kàn dào rèn wù lán zhōng chū xiàn yī gè lái lì bù míng de tú biāo， nǐ bù qǐ yí xīn cái guài ní !
(2) mù mǎ chéng xù zì dòng zài rèn wù guǎn lǐ qì zhōng yǐn cáng， bìng yǐ " xì tǒng fú wù " de fāng shì qī piàn cāo zuò xì tǒng。
2. jù yòu zì dòng yùn xíng xìng。
mù mǎ wèile kòng zhì fú wù duān。 tā bì xū zài xì tǒng qǐ dòng shí jí gēn suí qǐ dòng， suǒ yǐ tā bì xū qián rén zài nǐ de qǐ dòng pèi zhì wén jiàn zhōng， rú win.ini、 system.ini、 winstart.bat yǐ jí qǐ dòng zǔ děng wén jiàn zhī zhōng。
3. bāo hán jù yòu wèi gōng kāi bìng qiě kě néng chǎn shēng wēi xiǎn hòu guǒ de gōng néng de chéng xù。
4. jù bèi zì dòng huī fù gōng néng。
xiàn zài hěn duō de mù mǎ chéng xù zhōng de gōng néng mó kuài bā bù zài yóu dān yī de wén jiàn zǔ chéng， ér shì jù yòu duō zhòng bèi fèn， kě yǐ xiāng hù huī fù。 dāng nǐ shān chú liǎo qí zhōng de yī gè， yǐ wéi wàn shì dà jí yòu yùn xíng liǎo qí tā chéng xù de shí hòu， shuí zhī tā yòu qiǎo rán chū xiàn。 xiàng yōu líng yī yàng， fáng bù shèng fáng。
5. néng zì dòng dǎ kāi tè bié de duān kǒu。
mù mǎ chéng xù qián rén nǐ de diàn nǎo zhī zhōng de mùdì zhù yào bù shì wèile pò huài nǐ de xì tǒng， ér shì wèile huò qǔ nǐ de xì tǒng zhōng yòu yòng de xìn xī， dāng nǐ shàng wǎng shí néng yǔ yuǎn duān kè hù jìn xíng tōng xùn， zhè yàng mù mǎ chéng xù jiù huì yòng fú wù qì kè hù duān de tōng xùn shǒu duàn bǎ xìn xī gào sù hēi kè men， yǐ biàn hēi kè men kòng zhì nǐ de jī qì， huò shí shī jìn yī bù de rù qīn qǐ tú。 nǐ zhī dào nǐ de diàn nǎo yòu duō shǎo gè duān kǒu ? bù zhī dào bā ? gào sù nǐ bié xià zhe : gēn jù TCP/IP xié yì， měi tái diàn nǎo kě yǐ yòu 256 chéng yǐ 256 gè duān kǒu， yě jí cóng 0 dào 65535 hào " mén "， dàn wǒ men cháng yòng de zhǐ yòu shǎo shù jǐ gè， mù mǎ jīng cháng lì yòng wǒ men bù dà yòng de zhè xiē duān kǒu jìn xíng lián jiē， dà kāi fāng biàn zhī " mén "。
6、 gōng néng de tè shū xìng。
tōng cháng de mù mǎ gōng néng dōushì shí fēn tè shū de， chú liǎo pǔ tōng de wén jiàn cāo zuò yǐ wài， hái yòu xiē mù mǎ jù yòu sōu suǒ cache zhōng de kǒu lìng、 shè zhì kǒu lìng、 sǎo miáo mù biāo jī qì rén de IP dì zhǐ、 jìn xíng jiàn pán jì lù、 yuǎn chéng zhù cè biǎo de cāo zuò yǐ jí suǒ dìng shǔ biāo děng gōng néng。 shàng miàn suǒ jiǎng de yuǎn chéng kòng zhì ruǎn jiàn dāng rán bù huì yòu zhè xiē gōng néng， bì jìng yuǎn chéng kòng zhì ruǎn jiàn shì yòng lái kòng zhì yuǎn chéng jī qì， fāng biàn zì jǐ cāo zuò 'ér yǐ， ér bù shì yòng lái hēi duì fāng de jī qì de。
QUOTE:
mù mǎ cǎi yòng de wěi zhuāng fāng fǎ
1. xiū gǎi tú biāo
mù mǎ fú wù duān suǒ yòng de tú biāo yě shì yòu jiǎng jiū de， mù mǎ jīng cháng gù yì wěi zhuāng chéng liǎo XT.HTML děng nǐ kě néng rèn wéi duì xì tǒng méi yòu duō shǎo wēi hài de wén jiàn tú biāo， zhè yàng hěn róng yì yòu huò nǐ bǎ tā dǎ kāi。 kàn kàn， mù mǎ shì bù shì hěn jiǎo huá ?
2. kǔn bǎng wén jiàn
zhè zhǒng wěi zhuāng shǒu duàn shì jiāng mù mǎ kǔn bǎng dào yī gè 'ān zhuāng chéng xù shàng， dāng 'ān zhuāng chéng xù yùn xíng shí， mù mǎ zài yòng hù háo wú chá jué de qíng kuàng xià， tōu tōu dì jìn rù liǎo xì tǒng。 bèi kǔn bǎng de wén jiàn yī bān shì kě zhí xíng wén jiàn ( jí EXE、 COM yī lèi de wén jiàn )。
3. chū cuò xiǎn shì
yòu yī dìng mù mǎ zhī shí de rén bù zhī dào， rú guǒ dǎ kāi yī gè wén jiàn， méi yòu rèn hé fǎn yìng， zhè hěn kě néng jiù shì gè mù mǎ chéng xù。 mù mǎ de shè jì zhě yě yì shí dào liǎo zhè gè quē xiàn， suǒ yǐ yǐ jīng yòu mù mǎ tí gōng liǎo yī gè jiào zuò chū cuò xiǎn shì de gōng néng。 dāng fú wù duān yòng hù dǎ kāi mù mǎ chéng xù shí， huì dàn chū yī gè cuò wù tí shì kuàng ( zhè dāng rán shì jiǎ de )， cuò wù nèi róng kě zì yóu dìng yì， dà duō huì dìng zhì chéng yī xiē zhū rú " wén jiàn yǐ pò huài， wú fǎ dǎ kāi !" zhī lèi de xìn xī， dāng fú wù duān yòng hù xìn yǐ wéi zhēn shí， mù mǎ què qiāoqiāo qīn rén liǎo xì tǒng。
4. zì wǒ xiāo huǐ
zhè xiàng gōng néng shì wéi liǎo mí bǔ mù mǎ de yī gè quē xiàn。 wǒ men zhī dào， dāng fú wù duān yòng hù dǎ kāi hán yòu mù mǎ de wén jiàn hòu， mù mǎ huì jiāng zì jǐ kǎo bèi dào Windows de xì tǒng wén jiàn jiā zhōng (C;wmdows huò C:windowssystem mù lù xià ), yī bān lái shuō， yuán mù mǎ wén jiàn hé xì tǒng wén jiàn jiā zhōng de mù mǎ wén jiàn de dà xiǎo shì yī yàng de ( kǔn bǎng wén jiàn de mù mǎ chú wài )， nà me， zhōng liǎo mù mǎ de péng yǒu zhǐ yào zài jìn lái shōu dào de xìn jiàn hé xià zài de ruǎn jiàn zhōng zhǎo dào yuán mù mǎ wén jiàn， rán hòu gēn jù yuán mù mǎ de dà xiǎo qù xì tǒng wén jiàn jiā zhǎo xiāng tóng dà xiǎo de wén jiàn， pàn duàn yī xià nǎ gè shì mù mǎ jiù xíng liǎo。 ér mù mǎ de zì wǒ xiāo huǐ gōng néng shì zhǐ 'ān zhuāng wán mù mǎ hòu， yuán mù mǎ wén jiàn zì dòng xiāo huǐ， zhè yàng fú wù duān yòng hù jiù hěn nán zhǎo dào mù mǎ de lái yuán， zài méi yòu chá shā mù mǎ de gōng jù bāng zhù xià。 jiù hěn nán shān chú mù mǎ liǎo。
5. mù mǎ gēngmíng
mù mǎ fú wù duān chéng xù de mìng míng yě yòu hěn dà de xué wèn。 rú guǒ bù zuò rèn hé xiū gǎi， jiù shǐ yòng yuán lái de míng zì， shuí bù zhī dào zhè shì gè mù mǎ chéng xù ní ? suǒ yǐ mù mǎ de mìng míng yě shì qiān qí bǎi guài， bù guò dà duō shì gǎi wéi hé xì tǒng wén jiàn míng chàbù duō de míng zì， rú guǒ nǐ duì xì tǒng wén jiàn bù gòu liǎo jiě， nà kě jiù wēi xiǎn liǎo。 lì rú yòu de mù mǎ bǎ míng zì gǎi wéi window.exe， rú guǒ bù gào sù nǐ zhè shì mù mǎ de huà， nǐ gǎn shān chú má ? hái yòu de jiù shì gēnggǎi yī xiē hòu zhuì míng， bǐ rú bǎ dll gǎi wéi dl děng， bù zǎi xì kàn de， nǐ huì fā xiàn má ?
QUOTE:
mù mǎ de zhǒng lèi
1、 pò huài xíng
wéi yī de gōng néng jiù shì pò huài bìng qiě shān chú wén jiàn， kě yǐ zì dòng de shān chú diàn nǎo shàng de DLL、 INI、 EXE wén jiàn。
2、 mì mǎ fā sòng xíng
kě yǐ zhǎo dào yǐn cáng mì mǎ bìng bǎ tā men fā sòng dào zhǐ dìng de xìn xiāng。 yòu rén xǐ huān bǎ zì jǐ de gè zhǒng mì mǎ yǐ wén jiàn de xíng shì cún fàng zài jì suàn jī zhōng， rèn wéi zhè yàng fāng biàn； hái yòu rén xǐ huān yòng WINDOWS tí gōng de mì mǎ jì yì gōng néng， zhè yàng jiù kě yǐ bù bì měi cì dū shū rù mì mǎ liǎo。 xǔ duō hēi kè ruǎn jiàn kě yǐ xún zhǎo dào zhè xiē wén jiàn， bǎ tā men sòng dào hēi kè shǒu zhōng。 yě yòu xiē hēi kè ruǎn jiàn cháng qī qián fú， jì lù cāo zuò zhě de jiàn pán cāo zuò， cóng zhōng xún zhǎo yòu yòng de mì mǎ。
zài zhè lǐ tí xǐng yī xià， bù yào rèn wéi zì jǐ zài wén dàng zhōng jiā liǎo mì mǎ 'ér bǎ zhòng yào de bǎo mì wén jiàn cún zài gōng yòng jì suàn jī zhōng， nà nǐ jiù dà cuò tè cuò liǎo。 bié yòu yòng xīn de rén wán quán kě yǐ yòng qióng jǔ fǎ bào lì pò yì nǐ de mì mǎ。 lì yòng WINDOWSAPI hán shù EnumWindows hé EnumChildWindows duì dāng qián yùn xíng de suǒ yòu chéng xù de suǒ yòu chuāng kǒu（ bāo kuò kòng jiàn） jìn xíng biàn lì， tōng guò chuāng kǒu biāo tí chá zhǎo mì mǎ shū rù hé chū què rèn chóngxīn shū rù chuāng kǒu， tōng guò 'àn niǔ biāo tí chá zhǎo wǒ men yīnggāi dān jī de 'àn niǔ， tōng guò ES_PASSWORD chá zhǎo wǒ men xū yào jiàn rù de mì mǎ chuāng kǒu。 xiàng mì mǎ shū rù chuāng kǒu fā sòng WM_SETTEXT xiāo xī mó nǐ shū rù mì mǎ， xiàng 'àn niǔ chuāng kǒu fā sòng WM_COMMAND xiāo xī mó nǐ dān jī。 zài pò jiě guò chéng zhōng， bǎ mì mǎ bǎo cún zài yī gè wén jiàn zhōng， yǐ biàn zài xià yī gè xù liè de mì mǎ zài cì jìn xíng qióng jǔ huò duō bù jī qì tóng shí jìn xíng fēn gōng qióng jǔ， zhí dào zhǎo dào mì mǎ wéi zhǐ。 cǐ lèi chéng xù zài hēi kè wǎng zhàn shàng tuò shǒu kě dé， jīng tōng chéng xù shè jì de rén， wán quán kě yǐ zì biān yī gè。
3、 yuǎn chéng fǎng wèn xíng
zuì guǎng fàn de shì tè luò yī mǎ， zhǐ xū yòu rén yùn xíng liǎo fú wù duān chéng xù， rú guǒ kè hù zhī dào liǎo fú wù duān de IP dì zhǐ， jiù kě yǐ shí xiàn yuǎn chéng kòng zhì。 yǐ xià de chéng xù kě yǐ shí xiàn guān chá " shòu hài zhě " zhèng zài gànshénme， dāng rán zhè gè chéng xù wán quán kě yǐ yòng zài zhèng dào shàng de， bǐ rú jiān shì xué shēng jī de cāo zuò。
chéng xù zhōng yòng de UDP（ UserDatagramProtocol， yòng hù bào wén xié yì） shì yīn tè wǎng shàng guǎng fàn cǎi yòng de tōng xìn xié yì zhī yī。 yǔ TCP xié yì bù tóng， tā shì yī zhǒng fēi lián jiē de chuán shū xié yì， méi yòu què rèn jī zhì， kě kào xìng bù rú TCP， dàn tā de xiàolǜ què bǐ TCP gāo， yòng yú yuǎn chéng píng mù jiān shì hái shì bǐ jiào shì hé de。 tā bù qū fēn fú wù qì duān hé kè hù duān， zhǐ qū fēn fā sòng duān hé jiē shōu duān， biān chéng shàng jiào wéi jiǎn dān， gù xuǎn yòng liǎo UDP xié yì。 běn chéng xù zhōng yòng liǎo DELPHI tí gōng de TNMUDP kòng jiàn。
4. jiàn pán jì lù mù mǎ
zhè zhǒng tè luò yī mù mǎ shì fēi cháng jiǎn dān de。 tā men zhǐ zuò yī jiàn shì qíng， jiù shì jì lù shòu hài zhě de jiàn pán qiāo jī bìng qiě zài LOG wén jiàn lǐ chá zhǎo mì mǎ。 jù bǐ zhě jīng yàn， zhè zhǒng tè luò yī mù mǎ suí zhe Windows de qǐ dòng 'ér qǐ dòng。 tā men yòu zài xiàn hé lí xiàn jì lù zhè yàng de xuǎn xiàng， gù míng sī yì， tā men fēn bié jì lù nǐ zài xiàn hé lí xiàn zhuàng tài xià qiāo jī jiàn pán shí de 'àn jiàn qíng kuàng。 yě jiù shì shuō nǐ 'àn guò shénme 'àn jiàn， xià mù mǎ de réndōu zhī dào， cóng zhè xiē 'àn jiàn zhōng tā hěn róng yì jiù huì dé dào nǐ de mì mǎ děng yòu yòng xìn xī， shèn zhì shì nǐ de xìn yòng kǎ zhàng hào 'ò ! dāng rán， duì yú zhè zhǒng lèi xíng de mù mǎ， yóu jiàn fā sòng gōng néng yě shì bì bù kě shǎo de。
5.DoS gōng jī mù mǎ
suí zhe DoS gōng jī yuè lái yuè guǎng fàn de yìng yòng， bèi yòng zuò DoS gōng jī de mù mǎ yě yuè lái yuè liú xíng qǐ lái。 dāng nǐ rù qīn liǎo yī tái jī qì， gěi tā zhǒng shàng DoS gōng jī mù mǎ， nà me rì hòu zhè tái jì suàn jī jiù chéng wéi nǐ DoS gōng jī de zuì dé lì zhù shǒu liǎo。 nǐ kòng zhì de ròu jī shù liàng yuè duō， nǐ fā dòng DoS gōng jī qǔ dé chéng gōng de jī shuài jiù yuè dà。 suǒ yǐ， zhè zhǒng mù mǎ de wēi hài bù shì tǐ xiàn zài bèi gǎn rǎn jì suàn jī shàng， ér shì tǐ xiàn zài gōng jī zhě kě yǐ lì yòng tā lái gōng jī yī tái yòu yī tái jì suàn jī， gěi wǎng luò zào chéng hěn dà de shāng hài hé dài lái sǔn shī。
hái yòu yī zhǒng lèi sì DoS de mù mǎ jiào zuò yóu jiàn zhà dàn mù mǎ， yī dàn jī qì bèi gǎn rǎn， mù mǎ jiù huì suí jī shēng chéng gè zhǒng gè yàng zhù tí de xìn jiàn， duì tè dìng de yóu xiāng bù tíng dì fā sòng yóu jiàn， yī zhí dào duì fāng tān huàn、 bù néng jiē shòu yóu jiàn wéi zhǐ。
6. dài lǐ mù mǎ
hēi kè zài rù qīn de tóng shí yǎn gài zì jǐ de zú jì， jǐn fáng bié rén fā xiàn zì jǐ de shēn fèn shì fēi cháng zhòng yào de， yīn cǐ， gěi bèi kòng zhì de ròu jī zhǒng shàng dài lǐ mù mǎ， ràng qí biàn chéng gōng jī zhě fā dòng gōng jī de tiào bǎn jiù shì dài lǐ mù mǎ zuì zhòng yào de rèn wù。 tōng guò dài lǐ mù mǎ， gōng jī zhě kě yǐ zài nì míng de qíng kuàng xià shǐ yòng Telnet,ICQ,IRC děng chéng xù， cóng 'ér yǐn bì zì jǐ de zōng jì。
7.FTP mù mǎ
zhè zhǒng mù mǎ kě néng shì zuì jiǎn dān hé gǔ lǎo de mù mǎ liǎo， tā de wéi yī gōng néng jiù shì dǎ kāi 21 duān kǒu， děng dài yòng hù lián jiē。 xiàn zài xīn FTP mù mǎ hái jiā shàng liǎo mì mǎ gōng néng， zhè yàng， zhǐ yòu gōng jī zhě běn rén cái zhī dào zhèng què de mì mǎ， cóng 'ér jìn rù duì fāng jì suàn jī。
8. chéng xù shā shǒu mù mǎ
shàng miàn de mù mǎ gōng néng suī rán xíng xíng sè sè， bù guò dào liǎo duì fāng jī qì shàng yào fā huī zì jǐ de zuò yòng， hái yào guò fáng mù mǎ ruǎn jiàn zhè yī guān cái xíng。 cháng jiàn de fáng mù mǎ ruǎn jiàn yòu ZoneAlarm,NortonAnti-Virus děng。 chéng xù shā shǒu mù mǎ de gōng néng jiù shì guān bì duì fāng jī qì shàng yùn xíng de zhè lèi chéng xù， ràng qí tā de mù mǎ gèng hǎo dì fā huī zuò yòng。
9. fǎn dàn duān kǒu xíng mù mǎ
mù mǎ shì mù mǎ kāi fā zhě zài fēn xī liǎo fáng huǒ qiáng de tè xìng hòu fā xiàn : fáng huǒ qiáng duì yú lián rù de liàn jiē wǎng wǎng huì jìn xíng fēi cháng yán gé de guò lǜ， dàn shì duì yú lián chū de liàn jiē què shū yú fáng fàn。 yú shì， yǔ yī bān de mù mǎ xiāng fǎn， fǎn dàn duān kǒu xíng mù mǎ de fú wù duān ( bèi kòng zhì duān ) shǐ yòng zhù dòng duān kǒu， kè hù duān ( kòng zhì duān ) shǐ yòng bèi dòng duān kǒu。 mù mǎ dìng shí jiān cè kòng zhì duān de cún zài， fā xiàn kòng zhì duān shàng xiàn lì jí dàn chū duān kǒu zhù dòng lián jié kòng zhì duān dǎ kāi de zhù dòng duān kǒu ; wèile yǐn bì qǐ jiàn， kòng zhì duān de bèi dòng duān kǒu yī bān kāi zài 80， jí shǐ yòng hù shǐ yòng sǎo miáo ruǎn jiàn jiǎn chá zì jǐ de duān kǒu， fā xiàn lèi sì TCPUserIP:1026ControllerIP:80ESTABLISHED de qíng kuàng， shāo wēi shū hū yī diǎn， nǐ jiù huì yǐ wèishì zì jǐ zài liú lǎn wǎng yè。
QUOTE:
zhōng mù mǎ hòu chū xiàn de zhuàng kuàng
duì yú yī xiē cháng jiàn de mù mǎ， rú SUB7、 BO2000、 bīng hé děng děng， tā mendōu shì cǎi yòng dǎ kāi TCP duān kǒu jiān tīng hé xiě rén zhù cè biǎo qǐ dòng děng fāng shì， shǐ yòng mù mǎ kè xīng zhī lèi de ruǎn jiàn kě yǐ jiǎn cè dào zhè xiē mù mǎ， zhè xiē jiǎn cè mù mǎ de ruǎn jiàn dà duō dōushì lì yòng jiǎn cè TCP lián jié、 zhù cè biǎo děng xìn xī lái pàn duàn shì fǒu yòu mù mǎ rù qīn， yīn cǐ wǒ men yě kě yǐ tōng guò shǒu gōng lái zhēn cè mù mǎ。
yě xǔ nǐ huì duì yìng pán kōng jiān mò míng qí miào jiǎn shǎo 500M gǎn dào xí yǐ wéi cháng， zhè de què suàn bù liǎo shénme， tiān zhī dào Windows de lín shí wén jiàn hé nà xiē wū qī bā zāo de yóu xì tūn shì liǎo zì jǐ duō shǎo yìng pán kōng jiān。 kě shì， hái shì yòu yī xiē xiàn xiàng huì ràng nǐ gǎn dào jǐng jué， yī dàn nǐ jué dé nǐ zì jǐ de diàn nǎo gǎn rǎn liǎo mù mǎ， nǐ yīnggāi mǎ shàng yòng shā dú ruǎn jiàn jiǎn chá yī xià zì jǐ de jì suàn jī， rán hòu bù guǎn jiēguǒ rú hé， jiù suàn shì Norton gào sù nǐ， nǐ de jī qì méi yòu mù mǎ， nǐ yě yīnggāi zài qīn zì zuò yī cì gēngshēn rù de diào chá， què bǎo zì jǐ jī qì 'ān quán。 jīng cháng guān zhù xīn de hé chū míng de mù mǎ de tè xìng bào gào， zhè jiāng duì nǐ zhěn duàn zì jǐ de jì suàn jī wèn tí hěn yòu bāng zhù。
(1) dāng nǐ liú lǎn yī gè wǎng zhàn， dàn chū lái yī xiē guǎng gào chuāng kǒu shì hěn zhèng cháng de shì qíng， kě shì rú guǒ nǐ gēn běn méi yòu dǎ kāi liú lǎn qì， ér lǎn liú qì tū rán zì jǐ dǎ kāi， bìng qiě jìn rù mǒu gè wǎng zhàn， nà me， nǐ yào xiǎo xīn。
(2) nǐ zhèng zài cāo zuò diàn nǎo， tū rán yī gè jǐng gào kuàng huò zhě shì xún wèn kuàng dàn chū lái， wèn yī xiē nǐ cóng lái méi yòu zài diàn nǎo shàng jiē chù guò de jiān tí。
(3) nǐ de Windows xì tǒng pèi zhì lǎo shì zì dòng mò míng qí miào dì bèi gēnggǎi。 bǐ rú píng bǎo xiǎn shì de wén zì， shí jiān hé rì qī， shēng yīn dà xiǎo， shǔ biāo líng mǐn dù， hái yòu CD-ROM de zì dòng yùn xíng pèi zhì。
(4) yìng pán lǎo méi yuán yóu dì dú pán， ruǎn qū dēng jīng cháng zì jǐ liàng qǐ， wǎng luò lián jiē jí shǔ biāo píng mù chū xiàn yì cháng xiàn xiàng。
zhè shí， zuì jiǎn dān de fāng fǎ jiù shì shǐ yòng netstat-a mìng lìng chá kàn。 nǐ kě yǐ tōng guò zhè gè mìng lìng fā xiàn suǒ yòu wǎng luò lián jiē， rú guǒ zhè shí yòu gōng jī zhě tōng guò mù mǎ lián jiē， nǐ kě yǐ tōng guò zhè xiē xìn xī fā xiàn yì cháng。 tōng guò duān kǒu sǎo miáo de fāng fǎ yě kě yǐ fā xiàn yī xiē ruò zhì de mù mǎ， tè bié shì yī xiē zǎo qī de mù mǎ， tā men kǔn bǎng de duān kǒu bù néng gēnggǎi， tōng guò sǎo miáo zhè xiē gù dìng de duān kǒu yě kě yǐ fā xiàn mù mǎ shì fǒu bèi zhí rù。
dāng rán， méi yòu shàng miàn de zhǒng zhǒng xiàn xiàng bìng bù dài biǎo nǐ jiù jué duì 'ān quán。 yòu xiē rén gōng jī nǐ de jī qì bù guò shì xiǎng xún zhǎo yī gè tiào bǎn。 zuò gèng zhòng yào de shì qíng ; kě shì yòu xiē rén gōng jī nǐ de jì suàn jī chún cuì shì wéi liǎo hǎo wán。 duì yú chún cuì chǔyú hǎo wán mùdì de gōng jī zhě， nǐ kě yǐ hěn róng yì dì fā xiàn gōng jī de hén jì ; duì yú nà xiē yǐn cáng dé hěn shēn， bìng qiě xiǎng bǎ nǐ de jī qì biàn chéng yī tái tā kě yǐ cháng qī shǐ yòng de ròu jī de hēi kè men， nǐ de jiǎn chá gōng zuò jiāng biàn dé yì cháng jiān kǔ bìng qiě xū yào nǐ duì rù qīn hé mù mǎ yòu chāo rén de mǐn gǎn dù， ér zhè xiē néng lì， dōushì zài píng cháng de diàn nǎo shǐ yòng guò chéng rì jī yuè lěi 'ér chéng de。
wǒ men hái kě yǐ tōng guò ruǎn jiàn lái jiǎn chá xì tǒng jìn chéng lái fā xiàn mù mǎ。 rú lì yòng jìn chéng guǎn lǐ ruǎn jiàn lái chá kàn jìn chéng， rú guǒ fā xiàn kě yí jìn chéng jiù shā sǐ tā。 nà me， rú hé zhī dào nǎ gè jìn chéng shì kě yí de ní ? jiào nǐ yī gè bèn fāng fǎ， yòu yǐ xià jìn chéng jué duì shì zhèng cháng de： EXPLORER.EXE、 KERNEL32.DLL、 MPREXE.EXE、 MSGSRVINTERNAT.EXE、 32.EXE、 SPOOL32.EXEIEXPLORE.EXE( rú guǒ dǎ kāi liǎo IE)， ér chū xiàn liǎo qí tā de、 nǐ méi yòu yùn xíng de chéng xù de jìn chéng jiù hěn kě yí liǎo。 yī jù huà， jù tǐ qíng kuàng jù tǐ fēn xī。
QUOTE:
bèi gǎn rǎn hòu de jǐn jí cuò shī
rú guǒ bù xìng nǐ de jì suàn jī yǐ jīng bèi mù mǎ guāng lín guò liǎo， nǐ de xì tǒng wén jiàn bèi hēi kè gǎi dé yī tā hú tú， yìng pán shàng xī lǐ hú tú dé duō chū lái yī dà duī luàn qī bā zāo de wén jiàn， hěn duō zhòng yào de shù jù yě kě néng bèi hēi kè qiè qǔ。 zhè lǐ gěi nǐ tí gōng 3 tiáo jiàn yì， xī wàng kě yǐ bāng zhù nǐ :
(1) suǒ yòu de zhàng hào hé mì mǎ dōuyào mǎ shàng gēnggǎi， lì rú bō hào lián jiē， ICQ,mIRC,FTP， nǐ de gè rén zhàn diǎn， miǎn fèi yóu xiāng děng děng， fán shì xū yào mì mǎ de dì fāng， nǐ dū yào bǎ mì mǎ jìn kuài gǎi guò lái。
(2) shān diào suǒ yòu nǐ yìng pán shàng yuán lái méi yòu de dōng xī。
(4) jiǎn chá yī cì yìng pán shàng shì fǒu yòu bìng dú cún zài。
mù mǎ jì shù piān
zhè lǐ jiù bù jiè shào mù mǎ shì rú hé xiě chéng de liǎo , bì jìng dà duō shù wǎng yǒu bù huì qù biān xiě shénme mù mǎ , yě méi yòu zú gòu de zhī shí hé néng lì lái biān xiě , bāo kuò wǒ zì jǐ :)
QUOTE:
hēi kè shì rú hé piàn qǔ nǐ zhí xíng mù mǎ de
1、 mào chōng wéi tú xiàng wén jiàn
shǒu xiān， hēi kè zuì cháng shǐ yòng piàn bié rén zhí xíng mù mǎ de fāng fǎ， jiù shì jiāng tè luò yī mù mǎ shuō chéng wéi tú xiàng wén jiàn， bǐ rú shuō shì zhào piàn děng， yīnggāi shuō zhè shì yī gè zuì bù hé luó ji de fāng fǎ， dàn què shì zuì duō rén zhōng zhāo de fāng fǎ， yòu xiào 'ér yòu shí yòng。
zhǐ yào rù qīn zhě bàn chéng měi méi jí gēnggǎi fú wù qì chéng xù de wén jiàn míng ( lì rú sam.exe) wéi“ lèi sì” tú xiàng wén jiàn de míng chēng， zài jiǎ zhuāng chuán sòng zhào piàn gěi shòu hài zhě， shòu hài zhě jiù huì lì kè zhí xíng tā。 wèishèn me shuō zhè shì yī gè bù hé luó ji de fāng fǎ ní？ tú xiàng wén jiàn de kuò zhǎn míng gēn běn jiù bù kě néng shì exe， ér mù mǎ chéng xù de kuò zhǎn míng jī běn shàng yòu bì dìng shì exe， míng yǎn rén yī kàn jiù huì zhī dào yòu wèn tí， duō shù rén zài jiē shōu shí yī kàn jiàn shì exe wén jiàn， biàn bù huì jiē shōu liǎo， nà yòu shénme fāng fǎ ní ? qí shí fāng fǎ hěn jiǎn dān， tā zhǐ yào bǎ wén jiàn míng gǎi biàn， lì rú bǎ“ sam.exe” gēnggǎi wéi“ sam.jpg”， nà me zài chuán sòng shí， duì fāng zhǐ huì kàn jiàn sam.jpg liǎo， ér dào dá duì fāng diàn nǎo shí， yīn wéi windows mò rèn zhí shì bù xiǎn shì kuò zhǎn míng de， suǒ yǐ hěn duō réndōu bù huì zhù yì dào kuò zhǎn míng zhè gè wèn tí， ér qià hǎo nǐ de jì suàn jī yòu shì shè dìng wéi yǐn cáng kuò zhǎn míng de huà， nà me nǐ kàn dào de zhǐ shì sam.jpg liǎo， shòu piàn yě jiù zài suǒ nán miǎn liǎo !
hái yòu yī gè wèn tí jiù shì， mù mǎ běn shēn shì méi yòu tú biāo de， ér zài diàn nǎo zhōng tā huì xiǎn shì yī gè windows yù shè de tú biāo， bié rén yī kàn biàn huì zhī dào liǎo！ dàn rù qīn zhě hái shì yòu bàn fǎ de， zhè jiù shì gěi wén jiàn huàn gè“ mǎ jiá”， jí xiū gǎi wén jiàn tú biāo。
xiū gǎi wén jiàn tú biāo de fāng fǎ rú xià :
（ 1） bǐ rú dào http://www.mydown.com xià zài yī gè míng wéi IconForge de ruǎn jiàn， zài jìn xíng 'ān zhuāng。
（ 2） zhí xíng chéng xù， àn xià File>Open
（ 3） zài FileType xuǎn zé exe lèi
（ 4） zài File>Open zhōng zài rù yù xiān zhì zuò hǎo de tú biāo ( kě yǐ yòng huì tú ruǎn jiàn huò zhuān mén zhì zuò icon de ruǎn jiàn zhì zuò， yě kě yǐ zài wǎng shàng zhǎo zhǎo )。
（ 5） rán hòu 'àn xià File>Save biàn kě yǐ liǎo。
rú cǐ zhè bān zuì hòu dé chū de， biàn shì kàn sì jpg huò qí tā tú piàn gé shì de mù mǎ liǎo， hěn duō rén jiù huì bù jīng yì jiān zhí xíng liǎo tā。
2、 hé bìng chéng xù qī piàn
tōng cháng yòu jīng yàn de yòng hù， shì bù huì jiāng tú xiàng wén jiàn hé kě zhí xíng wén jiàn hùn xiáo de， suǒ yǐ hěn duō rù qīn zhě yī bù zuò 'èr bù xiū， gān cuì jiāng mù mǎ chéng xù shuō chéng shì yìng yòng chéng xù： fǎn zhèng dōushì yǐ exe zuò wéi kuò zhǎn míng de。 rán hòu zài biàn zhe huā yàng qī piàn shòu hài zhě， lì rú shuō chéng shì xīn chū lú de yóu xì， wú suǒ bù néng de hēi kè chéng xù děng děng， mù dì shì ràng shòu hài zhě lì kè zhí xíng tā。 ér mù mǎ chéng xù zhí xíng hòu yī bān shì méi yòu rèn hé fǎn yìng de， yú shì zài qiǎo wú shēng xī zhōng， hěn duō shòu hài zhě biàn yǐ wèishì chuán sòng shí wén jiàn sǔn huài liǎo 'ér bù zài lǐ huì tā。
rú guǒ yòu gèng xiǎo xīn de yòng hù， shàng miàn de fāng fǎ yòu kě néng huì shǐ tā men de chǎn shēng huài yí， suǒ yǐ jiù yǎn shēng liǎo yī xiē hé pīn chéng xù。 hé pīn chéng xù shì kě yǐ jiāng liǎng gè huò yǐ shàng de kě zhí xíng wén jiàn (exe wén jiàn ) jié hé wéi yī gè wén jiàn， yǐ hòu zhǐ xū zhí xíng zhè gè hé pīn wén jiàn， liǎng gè kě zhí xíng wén jiàn jiù huì tóng shí zhí xíng。 rú guǒ rù qīn zhě jiāng yī gè zhèng cháng de kě zhí xíng wén jiàn ( yī xiē xiǎo yóu xì rú wrap.exe) hé yī gè mù mǎ chéng xù hé pīn， yóu yú zhí xíng hé pīn wén jiàn shí wrap.exe huì zhèng cháng zhí xíng， shòu hài zhě zài bù zhī qíng zhōng， bèi dì lǐ mù mǎ chéng xù yě tóng shí zhí xíng liǎo。 ér zhè qí zhōng zuì cháng yòng dào de ruǎn jiàn jiù shì joiner， yóu yú tā jù yòu gèng dà de qī piàn xìng， shǐ dé 'ān zhuāng tè luò yī mù mǎ de yī jǔ yī dòng liǎo wú hén jì， shì yī jiàn xiāng dāng wēi xiǎn de hēi kè gōng jù。 ràng wǒ men lái kàn yī xià tā shì rú hé yùn zuò de :
yǐ wǎng yòu bù shǎo kě yǐ bǎ liǎng gè chéng xù hé pīn de ruǎn jiàn wéi hēi kè suǒ shǐ yòng， dàn qí zhōng dà duō dōuyǐ bèi gè dà fáng dú ruǎn jiàn liè zuò bìng dú liǎo， ér qiě tā men yòu liǎng gè tū chū de wèn tí cún zài， zhè wèn tí jiù shì：
（ 1） hé pīn hòu de wén jiàn tǐ jī guò dà
（ 2） zhǐ néng hé pīn liǎng gè zhí xíng wén jiàn
zhèng yīn wéi rú cǐ， hēi kè men fēn fēn qì zhī zhuǎn 'ér shǐ yòng yī gè gèng jiǎn dān 'ér gōng néng gèng qiáng de ruǎn jiàn， nà jiù shì Joiner liǎo。 cǐ ruǎn jiàn bù dàn bǎ ruǎn jiàn hé pīn hòu de tǐ jī jiǎn shǎo， ér qiě kě yǐ dài shǐ yòng zhě zhí xíng hòu lì mǎ jiù néng shōu dào yī gè icq de xìn xī， gào sù nǐ duì fāng yǐ zhōng zhāo jí duì fāng de IP， gèng zhòng yào de shì zhè gè ruǎn jiàn kě yǐ bǎ tú xiàng wén jiàn、 yīn pín wén jiàn yǔ kě zhí xíng wén jiàn hé pīn， yòng qǐ lái xiāng dāng fāng biàn。
shǒu xiān bǎ Joiner jiě yā， rán hòu zhí xíng Joiner， zài chéng xù de huà miàn lǐ， yòu“ Firstexecutable:” jí“ SecondFile:” liǎng xiàng， zhè liǎng xíng de yòu fāng dōuyòu yī gè wén jiàn jiā tú biāo， fēn bié gè zì xuǎn zé xiǎng hé pīn de wén jiàn。
xià miàn hái yòu yī gè EnableICQnotification de kònggé， rú guǒ xuǎn qǔ hòu， dāng duì fāng zhí xíng liǎo wén jiàn shí， biàn huì shōu dào duì fāng de yī gè ICQWebMessgaer， lǐ miàn huì yòu duì fāng de ip， dāng rán yào zài xià miàn de ICQnumber tián shàng yù shōu qǔ xìn xī de icq hào mǎ。 dàn kāi qǐ zhè gè gōng néng hòu， hé pīn hòu de wén jiàn huì bǐ jiào dà。
zuì hòu biàn 'àn xià“ Join”， zài Joiner de wén jiàn jiā lǐ， biàn huì chū xiàn yī gè Result.exe de wén jiàn， wén jiàn kě gēnggǎi míng chēng， yīn 'ér zhè zhǒng“ hùn hé tǐ” de yǐn bì xìng shì bù yán 'ér yù de。
3、 yǐ Z-file wěi zhuāng jiā mì chéng xù
Z-file wěi zhuāng jiā mì ruǎn jiàn shì tái wān huá shùn kē jì de chǎn pǐn， qí jīng guò jiāng wén jiàn yā suō jiā mì zhī hòu， zài yǐ bmp tú xiàng wén jiàn gé shì xiǎn shì chū lái ( kuò zhǎn míng shì bmp， zhí xíng hòu shì yī fú pǔ tōng de tú xiàng )。 dāng chū shè jì zhè gè ruǎn jiàn de běn yì zhǐ shì yòng lái jiā mì shù jù， yòng yǐ jiù suàn jì suàn jī bèi rù qīn huò bèi fēi fǎ shǐ shǐ yòng shí， yě bù róng yì xiè lòu nǐ de jī mì shù jù suǒ zài。 bù guò rú guǒ dào liǎo hēi kè shǒu zhōng， què kě yǐ biàn chéng yī gè rù qīn tā rén de bāng xiōng。 shǐ yòng zhě huì jiāng mù mǎ chéng xù hé xiǎo yóu xì hé pīn， zài yòng Z-file jiā mì jí jiāng cǐ“ hùn hé tǐ” fā gěi shòu hài zhě， yóu yú kàn shàng qù shì tú xiàng wén jiàn， shòu hài zhě wǎng wǎng dōubù yǐ wéi rán， dǎ kāi hòu yòu zhǐ shì yī bān de tú piàn， zuì kě pà de dì fāng hái zài yú jiù lián shā dú ruǎn jiàn yě jiǎn cè bù chū tā nèi cáng tè luò yī mù mǎ ， shèn zhì bìng dú！ dāng dǎ xiāo liǎo shòu hài zhě jǐng tì xìng hòu， zài ràng tā yòng WinZip jiě yā suō jí zhí xíng“ wěi zhuāng tǐ ( bǐ fāng shuō hái yòu yī fèn xiǎo lǐ wù yào sòng gěi tā )， zhè yàng jiù kě yǐ chéng gōng dì 'ān zhuāng liǎo mù mǎ chéng xù。 rú guǒ rù qīn zhě yòu jī huì néng shǐ yòng shòu hài zhě de diàn nǎo ( bǐ rú shàng mén wéi xiū diàn nǎo )， zhǐ yào shì xiān yǐ jīng fā chū liǎo“ hùn hé tǐ， zé kě yǐ zhí jiē yòng Winzip duì qí jìn xíng jiě yā jí 'ān zhuāng。 yóu yú shàng mén wéi xiū shì chì zhuóshǒu shǐ yòng qí diàn nǎo， shòu hài zhě gēn běn bù huì huái yí yòu shénme zhí rù tā de jì suàn jī zhōng， ér qiě shí jiān bìng bù cháng， 30 miǎo shí jiān yǐ jīng zú gòu。 jiù suàn shì“ mínghuǎnghuǎng” dì zài shòu hài zhě miàn qián cāo zuò， tā yě bù jiàn dé huì kàn chū zhè yī shuāng hēi shǒu zhèng zài gànshénme。 tè bié zhí dé yī tí de shì， yóu yú“ hùn hé tǐ” kě yǐ duǒ guò fǎn bìng dú chéng xù de jiǎn cè， rú guǒ qí zhōng nèi hán de shì yī chù jí fā de bìng dú， nà me yī jīng jié kāi yā suō， hòu guǒ jiāng shì bù kān shè xiǎng。
4、 wěi zhuāng chéng yìng yòng chéng xù kuò zhǎn zǔ jiàn
cǐ lèi shǔ yú zuì nán shí bié de tè luò yī mù mǎ 。 hēi kè men tōng cháng jiāng mù mǎ chéng xù xiě chéng wéi rèn hé lèi xíng de wén jiàn ( lì rú dll、 ocx děng ) rán hòu guà zài yī gè shí fēn chū míng de ruǎn jiàn zhōng， lì rú OICQ。 yóu yú OICQ běn shēn yǐ yòu yī dìng de zhī míng dù， méi yòu rén huì huái yí tā de 'ān quán xìng， gèng bù huì yòu rén jiǎn chá tā de wén jiàn duō shì fǒu duō liǎo。 ér dāng shòu hài zhě dǎ kāi OICQ shí， zhè gè yòu wèn tí de wén jiàn jí huì tóng shí zhí xíng。 cǐ zhǒng fāng shì xiāng bǐ qǐ yòng hé pīn chéng xù yòu yī gè gèng dà de hǎo chù， nà jiù shì bù yòng gēnggǎi bèi rù qīn zhě de dēng lù wén jiàn， yǐ hòu měi dāng qí dǎ kāi OICQ shí mù mǎ chéng xù jiù huì tóng bù yùn xíng， xiāng jiào yī bān tè luò yī mù mǎ kě shuō shì“ tà xuě wú hén”。 gèng yào mìng de shì， cǐ lèi rù qīn zhě dà duō yě shì tè luò yī mù mǎ biān xiě zhě， zhǐ yào shāo jiā gǎi dòng， jiù huì pài shēng chū yī zhī xīn mù mǎ lái， suǒ yǐ jí shǐ shā shì dú ruǎn jiàn yě ná tā méi yòu sī háo bàn fǎ。
QUOTE:
IP 'ān quán cè lüè VS tè luò yī mù mǎ
dāng mù mǎ qiāoqiāo dǎ kāi mǒu shàn“ fāng biàn zhī mén”（ duān kǒu） shí， bù sù zhī kè jiù huì shén bù zhī guǐ bù jué dì qīn rù nǐ de diàn nǎo。 rú guǒ bèi zhǒng xià mù mǎ qí shí yě bù bì dān xīn， shǒu xiān wǒ men yào qiē duàn tā men yǔ wài jiè de lián xì（ jiù shì dǔ zhù kě yí duān kǒu）。
zài Win2000/XP/2003 xì tǒng zhōng， Microsoft guǎn lǐ kòng zhì tái（ MMC） yǐ jiāng xì tǒng de pèi zhì gōng néng huì jí chéng pèi zhì mó kuài， dà dà fāng biàn wǒ men jìn xíng tè shū de shè zhì（ yǐ Telnet lì yòng de 23 duān kǒu wéi lì， bǐ zhě de cāo zuò xì tǒng wéi WinXP）。
cāo zuò bù zhòu
shǒu xiān dān jī“ yùn xíng” zài kuàng zhōng shū rù“ mmc” hòu huí chē， huì dàn chū“ kòng zhì tái 1” de chuāng kǒu。 wǒ men yǐ cì xuǎn zé“ wén jiàn→ tiān jiā / shān chú guǎn lǐ dān yuán→ zài dú lì biāo qiān lán zhōng diǎn jī‘ tiān jiā’→ IP 'ān quán cè lüè guǎn lǐ”， zuì hòu 'àn tí shì wán chéng cāo zuò。 zhè shí， wǒ men yǐ bǎ“ IP 'ān quán cè lüè， zài běn dì jì suàn jī”（ yǐ xià jiǎn chēng“ IP 'ān quán cè lüè”） tiān jiā dào“ kòng zhì tái gēn jié diǎn” xià。
xiàn zài shuāng jī“ IP 'ān quán cè lüè” jiù kě yǐ xīn jiàn yī gè guǎn lǐ guī zé liǎo。 yòu jī“ IP 'ān quán cè lüè”， zài dàn chū de kuài jié cài dān zhòngxuǎn zé“ chuàng jiàn IP 'ān quán cè lüè”， dǎ kāi IP 'ān quán cè lüè xiàng dǎo， diǎn jī“ xià yī bù→ míng chēng mò rèn wéi‘ xīn IP 'ān quán cè lüè’→ xià yī bù→ bù bì xuǎn zé‘ jī huó mò rèn xiǎng yìng guī zé’”（ zhù yì： zài diǎn jī“ xià yī bù de tóng shí， xū yào què rèn cǐ shí“ biān ji shǔ xìng” bèi xuǎn zhōng）， rán hòu xuǎn zé“ wán chéng→ zài“ xīn IP 'ān quán cè lüè shǔ xìng→ tiān jiā→ bù bì xuǎn zé‘ shǐ yòng tiān jiā xiàng dǎo’”。
zài xún zhǐ lán de yuán dì zhǐ yìng xuǎn zé“ rèn hé IP dì zhǐ”， mù biāo dì zhǐ xuǎn zé“ wǒ de IP dì zhǐ”（ bù bì xuǎn zé jìng xiàng）。 zài xié yì biāo qiān lán zhōng， zhù yì lèi xíng yìng wéi TCP， bìng shè zhì IP xié yì duān kǒu cóng rèn yì duān kǒu dào cǐ duān kǒu 23， zuì hòu diǎn jī“ què dìng” jí kě。 zhè shí zài“ IP shāi xuǎn qì liè biǎo” zhōng huì chū xiàn yī gè“ xīn IP shāi xuǎn qì”， xuǎn zhōng tā， qiē huàn dào“ shāi xuǎn qì cāo zuò” biāo qiān lán， yǐ cì diǎn jī“ tiān jiā→ míng chēng mò rèn wéi‘ xīn shāi xuǎn qì cāo zuò’→ tiān jiā→ zǔ zhǐ→ wán chéng”。
xīn cè lüè xū yào bèi jī huó cái néng qǐ zuò yòng， jù tǐ fāng fǎ shì： zài“ xīn IP 'ān quán cè lüè” shàng diǎn yòu jiàn，“ zhǐ pài” gāng cái zhì dìng de cè lüè。
xiào guǒ
xiàn zài， dāng wǒ men cóng lìng yī tái diàn nǎo Telnet dào shè fáng de zhè yī tái shí， xì tǒng huì bào gào dēng lù shī bài； yòng sǎo miáo gōng jù sǎo miáo zhè tái jī zǐ， huì fā xiàn 23 duān kǒu réng rán zài tí gōng fú wù。 yǐ tóng yàng de fāng fǎ， dà jiā kě yǐ bǎ qí tā rèn hé kě yí de duān kǒu dū fēng shā diào， ràng bù sù zhī kè men dà jiào“ bù miào” qù bā !
jiào nín shǒu gōng qīng sōng qīng chú yǐn cáng zài diàn nǎo lǐ de bìng dú hé mù mǎ
xiàn zài shàng wǎng de péng yǒu yuè lái yuè duō liǎo， qí zhōng yòu yī diǎn bù kě bì miǎn de jiù shì rú hé fáng fàn hé chá shā bìng dú hé 'è yì gōng jī chéng xù liǎo。 dàn shì， rú guǒ bù xiǎo xīn zhōng liǎo bìng dú 'ér shēn biān yòu méi yòu shā dú ruǎn jiàn zěn me bàn ? méi yòu guān xì， jīn tiān wǒ jiù lái jiào dà jiā zěn yàng qīng sōng dì shǒu gōng qīng chú cáng zài diàn nǎo lǐ de bìng dú hé mù mǎ。
jiǎn chá zhù cè biǎo
zhù cè biǎo yī zhí dōushì hěn duō mù mǎ hé bìng dú“ qīng lái” de jì shēng chǎng suǒ， zhù yì zài jiǎn chá zhù cè biǎo zhī qián yào xiān gěi zhù cè biǎo bèi fèn。
1、 jiǎn chá zhù cè biǎo zhōng HKEY_LOCAL_MACHINE＼ Software＼ Microsoft＼ Windows＼ CurrentVersion＼ Run hé HKEY_LOCAL_MACHINE＼ Software＼ Microsoft＼ Windows＼ CurrentVersion＼ Runserveice， chá kàn jiàn zhí zhōng yòu méi yòu zì jǐ bù shú xī de zì dòng qǐ dòng wén jiàn， kuò zhǎn míng yī bān wéi EXE， rán hòu jì zhù mù mǎ chéng xù de wén jiàn míng， zài zài zhěng gè zhù cè biǎo zhōng sōu suǒ， fán shì kàn dào liǎo yī yàng de wén jiàn míng de jiàn zhí jiù yào shān chú， jiē zhe dào diàn nǎo zhōng zhǎo dào mù mǎ wén jiàn de cáng shēn dì jiāng qí chè dǐ shān chú ? bǐ rú“ ài chóng” bìng dú huì xiū gǎi shàng miàn suǒ tí de dì yī xiàng， BO2000 mù mǎ huì xiū gǎi shàng miàn suǒ tí de dì 'èr xiàng )。
2、 jiǎn chá zhù cè biǎo HKEY_LOCAL_MACHINE hé HKEY_CURRENT_USER＼ SOFTWARE＼ Microsoft＼ InternetExplorer＼ Main zhōng de jǐ xiàng ( rú LocalPage)， rú guǒ fā xiàn jiàn zhí bèi xiū gǎi liǎo， zhǐ yào gēn jù nǐ de pàn duàn gǎi huí qù jiù xíng liǎo。 è yì dài mǎ ( rú“ wàn huā gǔ” ) jiù jīng cháng xiū gǎi zhè jǐ xiàng。
3、 jiǎn chá HKEY_CLASSES_ROOT＼ inifile＼ shell＼ open＼ command hé HKEY_CLASSES_ROOT＼ txtfile＼ shell＼ open＼ command děng děng jǐ gè cháng yòng wén jiàn lèi xíng de mò rèn dǎ kāi chéng xù shì fǒu bèi gēnggǎi。 zhè gè yī dìng yào gǎi huí lái， hěn duō bìng dú jiù shì tōng guò xiū gǎi .txt、 .ini děng de mò rèn dǎ kāi chéng xù 'ér qīng chú bù liǎo de。 lì rú“ luó mì 'ōu yǔ zhū lì yè” ?BleBla bìng dú jiù xiū gǎi liǎo hěn duō wén jiàn ( bāo kuò .jpg、 .rar、 .mp3 děng ) de mò rèn dǎ kāi chéng xù。
jiǎn chá nǐ de xì tǒng pèi zhì wén jiàn
qí shí jiǎn chá xì tǒng pèi zhì wén jiàn zuì hǎo de fāng fǎ shì dǎ kāi Windows“ xì tǒng pèi zhì shí yòng chéng xù” ( cóng kāi shǐ cài dān yùn xíng msconfig.exe)， zài lǐ miàn nǐ kě yǐ pèi zhì Config.sys、 Autoexec.bat、 system.ini hé win.ini， bìng qiě kě yǐ xuǎn zé qǐ dòng xì tǒng de shí jiān。
1、 jiǎn chá win.ini wén jiàn ( zài C?＼ windows＼ xià )， dǎ kāi hòu， zài ?WINDOWS? xià miàn，“ run=” hé“ load=” shì kě néng jiā zài“ mù mǎ” chéng xù de tú jìng， bì xū zǎi xì liú xīn tā men。 zài yī bān qíng kuàng xià， zài tā men de děng hào hòu miàn shénme dōuméi yòu， rú guǒ fā xiàn hòu miàn gēn yòu lù jìng yǔ wén jiàn míng bù shì nǐ shú xī de qǐ dòng wén jiàn， nǐ de jì suàn jī jiù kě néng zhōng shàng“ mù mǎ” liǎo。 bǐ rú gōng jī QQ de“ GOP mù mǎ” jiù huì zài zhè lǐ liú xià hén jì。
2、 jiǎn chá system.ini wén jiàn ( zài C:＼ windows＼ xià )， zài BOOT xià miàn yòu gè“ shell= wén jiàn míng”。 zhèng què de wén jiàn míng yīnggāi shì“ explorer.exe”， rú guǒ bù shì“ explorer.exe”， ér shì“ shell=explorer.exe chéng xù míng”， nà me hòu miàn gēn zhe de nà gè chéng xù jiù shì“ mù mǎ” chéng xù， rán hòu nǐ jiù yào zài yìng pán zhǎo dào zhè gè chéng xù bìng jiāng qí shān chú liǎo。 zhè lèi de bìng dú hěn duō， bǐ rú“ ní mǔ dá” bìng dú jiù huì bǎ gāi xiàng xiū gǎi wéi“ shell=explorer.exeload.exe-dontrunold”。
QUOTE:
chá kàn wén jiàn shǔ xìng bāng nǐ qīng chú mù mǎ
jìn rì， bǐ zhě yòng BT xià zài liǎo yī gè gé dǒu yóu xì， yùn xíng 'ān zhuāng chéng xù hòu méi yòu rèn hé fǎn yìng。 qǐ chū， bǐ zhě yǐ wéi shì 'ān zhuāng chéng xù yǐ jīng sǔn huài jiù shùn shǒu gěi shān diào liǎo， méi yòu tè bié liú yì。 dàn dì 'èr tiān kāi jī shí， jīn shān dú bà tū rán wú fǎ jiā zài。 yóu yú yǐ qián yě yòu guò lèi sì de jīng lì， suǒ yǐ bǐ zhě gǎn jué zuó tiān xià zài de nà gè gé dǒu yóu xì duō bàn kǔn bǎng liǎo mù mǎ。
wèile 'ān quán qǐ jiàn， bǐ zhě lì kè duàn diào liǎo wǎng luò lián jiē， rán hòu dǎ kāi“ Windows rèn wù guǎn lǐ qì”， jīng guò pái chú zhǎo dào liǎo míng wéi“ sprite.exe” de kě yí jìn chéng。 jié shù gāi jìn chéng hòu jīn shān dú bà jiù kě yǐ zhèng cháng yùn xíng liǎo， dàn réng rán wú fǎ chá chū mù mǎ de suǒ zài。 lì yòng Windows zì dài de sōu suǒ gōng néng sōu suǒ“ sprite.exe”， xuǎn zé bāo kuò yǐn cáng wén jiàn， yě zhǐ sōu dào wén jiàn“ sprite.exe”。 zhèng yào shān chú shí， bǐ zhě tū fā qí xiǎng： mù mǎ tōng cháng jìn zhù nèi cún shí dū huì zì dòng shēng chéng yī xiē fǔ zhù wén jiàn， hé bù lì yòng Windows zì dài de chá kàn wén jiàn shǔ xìng gōng néng dá dào yī láo yǒng yì de mùdì ? shuōgànjiùgàn， zhǎo dào wén jiàn“ sprite.exe” yòng yòu jiàn diǎn jī， zài dàn chū de duì huà kuàng zhòngxuǎn zé“ shǔ xìng”， diàn nǎo xiǎn shì gāi wén jiàn chuàng jiàn yú 2003 nián 10 yuè 9 rì 18:08:19。 diǎn jī“ kāi shǐ→ gāo jí sōu suǒ”， jiāng wén jiàn chuàng jiàn rì qī shè dìng wéi 10 yuè 9 rì， sōu suǒ…… zài sōu suǒ jiēguǒ zhōng zhǎo dào liǎng gè chuàng jiàn shí jiān wéi 2003 nián 10 yuè 9 rì 18:08:19 de wén jiàn :“ Hiddukel.exe” hé“ Hiddukel.dll” ( dà xiǎo fēn bié wéi 71KB hé 15KB)， yī bìng shān chú， dà gōng gào chéng。
hòu lái bǐ zhě cóng wǎng shàng liǎo jiě dào zhè zhǒng mù mǎ jiào zuò“ yāo jīng”。 zuì xīn bǎn běn de shā dú ruǎn jiàn hé fáng huǒ qiáng jūn bù néng qīng chú zhè zhǒng mù mǎ。 yǐ xià shì shǒu gōng qīng chú cǐ mù mǎ de fāng fǎ :
1. dǎ kāi zhù cè biǎo biān ji qì， zhǎo dào“ HKEY_CLASSES_ROOTexefileshellopencommand” xià de“ C:WindowsSystemHiddukel.exe” jiàn zhí hé“ HKEY_LOCAL_MACHINESoftwareCLASSESexefileshellopencommand” xià de“ C:WindowsSystemHiddukel.exe” jiàn zhí hòu， jiāng tā men shān chú；
2. dǎ kāi C:WindowsSystem mù lù， zhǎo dào Hiddukel.exe（ 71KB） hé Hiddukel.dll（ 15KB） liǎng gè wén jiàn hòu， jiāng tā men shān chú；
3. chá zhǎo nǐ de diàn nǎo lǐ shì fǒu yòu Sprite.exe（ 132KB） huò zhě crawler.exe（ 131KB）， rú guǒ yòu de huà yě yào chè dǐ jiāng tā men shān chú。
xiàn zài de mù mǎ duō shù dū huì zài jìn zhù nèi cún shí zì dòng shēng chéng yī xiē dòng tài liàn jiē wén jiàn。 bǐ zhě jiè shào de zhè zhǒng lì yòng chá kàn wén jiàn chuàng jiàn shí jiànjìn xíng wén jiàn sōu suǒ de fāng fǎ， yòu xiē shí hòu shì hěn hǎo yòng de， gǎn xīng qù de péng yǒu bù fáng shì shì（ duì yú jīng cháng 'ān zhuāng yóu xì hé ruǎn jiàn de wán jiā kě néng bù shì yòng）。
QUOTE:
chá kàn kāi fàng duān kǒu pàn duàn mù mǎ de fāng fǎ
dāng qián zuì wéi cháng jiàn de mù mǎ tōng cháng shì jī yú TCP/UDP xié yì jìn xíng client duān yǔ server duān zhī jiān de tōng xùn de， jì rán lì yòng dào zhè liǎng gè xié yì， jiù bù kě bì miǎn yào zài server duān（ jiù shì bèi zhǒng liǎo mù mǎ de jī qì liǎo） dǎ kāi jiān tīng duān kǒu lái děng dài lián jiē。 lì rú dǐng dǐng dà míng de bīng hé shǐ yòng de jiān tīng duān kǒu shì 7626， BackOrifice2000 zé shì shǐ yòng 54320 děng děng。 nà me， wǒ men kě yǐ lì yòng chá kàn běn jī kāi fàng duān kǒu de fāng fǎ lái jiǎn chá zì jǐ shì fǒu bèi zhǒng liǎo mù mǎ huò qí tā hēi kè chéng xù。 yǐ xià shì xiáng xì fāng fǎ jiè shào。
1． Windows běn shēn zì dài de netstat mìng lìng
guān yú netstat mìng lìng， wǒ men xiān lái kàn kàn windows bāng zhù wén jiàn zhōng de jiè shào：
Netstat
xiǎn shì xié yì tǒng jì hé dāng qián de TCP/IP wǎng luò lián jiē。 gāi mìng lìng zhǐ yòu zài 'ān zhuāng liǎo TCP/IP xié yì hòu cái kě yǐ shǐ yòng。
netstat[-a][-e][-n][-s][-pprotocol][-r][interval]
cān shù
-a
xiǎn shì suǒ yòu lián jiē hé zhēn tīng duān kǒu。 fú wù qì lián jiē tōng cháng bù xiǎn shì。
-e
xiǎn shì yǐ tài wǎng tǒng jì。 gāi cān shù kě yǐ yǔ -s xuǎn xiàng jié hé shǐ yòng。
-n
yǐ shù zì gé shì xiǎn shì dì zhǐ hé duān kǒu hào（ ér bù shì cháng shì chá zhǎo míng chēng）。
-s
xiǎn shì měi gè xié yì de tǒng jì。 mò rèn qíng kuàng xià， xiǎn shì TCP、 UDP、 ICMP hé IP de tǒng jì。 -p xuǎn xiàng kě yǐ yòng lái zhǐ dìng mò rèn de zǐ jí。
-pprotocol
xiǎn shì yóu protocol zhǐ dìng de xié yì de lián jiē； protocol kě yǐ shì tcp huò udp。 rú guǒ yǔ -s xuǎn xiàng yī tóng shǐ yòng xiǎn shì měi gè xié yì de tǒng jì， protocol kě yǐ shì tcp、 udp、 icmp huò ip。
-r
xiǎn shì lù yóu biǎo de nèi róng。
interval
chóngxīn xiǎn shì suǒ xuǎn de tǒng jì， zài měi cì xiǎn shì zhī jiān zàn tíng interval miǎo。 àn CTRL+B tíng zhǐ chóngxīn xiǎn shì tǒng jì。 rú guǒ shěng lüè gāi cān shù， netstat jiāng dǎ yìn yī cì dāng qián de pèi zhì xìn xī。
hǎo liǎo， kàn wán zhè xiē bāng zhù wén jiàn， wǒ men yīnggāi míng bái netstat mìng lìng de shǐ yòng fāng fǎ liǎo。 xiàn zài jiù ràng wǒ men xiàn xué xiàn yòng， yòng zhè gè mìng lìng kàn yī xià zì jǐ de jī qì kāi fàng de duān kǒu。 jìn rù dào mìng lìng xíng xià， shǐ yòng netstat mìng lìng de a hé n liǎng gè cān shù：
C:>netstat-an
ActiveConnections
ProtoLocalAddressForeignAddressState
TCP0.0.0.0:800.0.0.0:0LISTENING
TCP0.0.0.0:210.0.0.0:0LISTENING
TCP0.0.0.0:76260.0.0.0:0LISTENING
UDP0.0.0.0:4450.0.0.0:0
UDP0.0.0.0:10460.0.0.0:0
UDP0.0.0.0:10470.0.0.0:0
jiě shì yī xià， ActiveConnections shì zhǐ dāng qián běn jī huó dòng lián jiē， Proto shì zhǐ lián jiē shǐ yòng de xié yì míng chēng， LocalAddress shì běn dì jì suàn jī de IP dì zhǐ hé lián jiē zhèng zài shǐ yòng de duān kǒu hào， ForeignAddress shì lián jiē gāi duān kǒu de yuǎn chéng jì suàn jī de IP dì zhǐ hé duān kǒu hào， State zé shì biǎo míng TCP lián jiē de zhuàng tài， nǐ kě yǐ kàn dào hòu miàn sān xíng de jiān tīng duān kǒu shì UDP xié yì de， suǒ yǐ méi yòu State biǎo shì de zhuàng tài。 kàn！ wǒ de jī qì de 7626 duān kǒu yǐ jīng kāi fàng， zhèng zài jiān tīng děng dài lián jiē， xiàng zhè yàng de qíng kuàng jí yòu kě néng shì yǐ jīng gǎn rǎn liǎo bīng hé！ jí máng duàn kāi wǎng luò， yòng shā dú ruǎn jiàn chá shā bìng dú shì zhèng què de zuò fǎ。
2． gōng zuò zài windows2000 xià de mìng lìng xíng gōng jù fport
shǐ yòng windows2000 de péng yǒu yào bǐ shǐ yòng windows9X de xìng yùn yī xiē， yīn wéi kě yǐ shǐ yòng fport zhè gè chéng xù lái xiǎn shì běn jī kāi fàng duān kǒu yǔ jìn chéng de duì yìng guān xì。
Fport shì FoundStone chū pǐn de yī gè yòng lái liè chū xì tǒng zhōng suǒ yòu dǎ kāi de TCP/IP hé UDP duān kǒu， yǐ jí tā men duì yìng yìng yòng chéng xù de wán zhěng lù jìng、 PID biāozhì、 jìn chéng míng chēng děng xìn xī de ruǎn jiàn。 zài mìng lìng xíng xià shǐ yòng， qǐng kàn lì zǐ：
D:>fport.exe
FPortv1.33-TCP/IPProcesstoPortMapper
Copyright2000byFoundstone,Inc.
http://www.foundstone.com
PidProcessPortProtoPath
748tcpsvcs->7TCPC:WINNTSystem32tcpsvcs.exe
748tcpsvcs->9TCPC:WINNTSystem32tcpsvcs.exe
748tcpsvcs->19TCPC:WINNTSystem32tcpsvcs.exe
416svchost->135TCPC:WINNTsystem32svchost.exe
shì bù shì yī mù liǎo rán liǎo。 zhè xià， gè gè duān kǒu jiū jìng shì shénme chéng xù dǎ kāi de jiù dōuzài nǐ yǎn pí dǐ xià liǎo。 rú guǒ fā xiàn yòu mǒu gè kě yí chéng xù dǎ kāi liǎo mǒu gè kě yí duān kǒu， kě qiān wàn bù yào dà yì 'ò， yě xǔ nà jiù shì yī zhǐ jiǎo huá de mù mǎ！
Fport de zuì xīn bǎn běn shì 2.0。 zài hěn duō wǎng zhàn dū tí gōng xià zài， dàn shì wèile 'ān quán qǐ jiàn， dāng rán zuì hǎo hái shì dào tā de lǎo jiā qù xià： http://www.foundstone.com/knowledge/zips/fport.zip
3. yǔ Fport gōng néng lèi sì de tú xíng huà jiè miàn gōng jù ActivePorts
ActivePorts wéi SmartLine chū pǐn， nǐ kě yǐ yòng lái jiān shì diàn nǎo suǒ yòu dǎ kāi de TCP/IP/UDP duān kǒu， bù dàn kě yǐ jiāng nǐ suǒ yòu de duān kǒu xiǎn shì chū lái， hái xiǎn shì suǒ yòu duān kǒu suǒ duì yìng de chéng xù suǒ zài de lù jìng， běn dì IP hé yuǎn duān IP( shì tú lián jiē nǐ de diàn nǎo IP) shì fǒu zhèng zài huó dòng。 xià miàn shì ruǎn jiàn jié tú：
shì bù shì hěn zhí guān？ gèng bàng de shì， tā hái tí gōng liǎo yī gè guān bì duān kǒu de gōng néng， zài nǐ yòng tā fā xiàn mù mǎ kāi fàng de duān kǒu shí， kě yǐ lì jí jiāng duān kǒu guān bì。 zhè gè ruǎn jiàn gōng zuò zài WindowsNT/2000/XP píng tái xià。 nǐ kě yǐ zài http://www.smartline.ru/software/aports.zip dé dào tā。
qí shí shǐ yòng windowsxp de yòng hù wú xū jiè zhù qí tā ruǎn jiàn jí kě yǐ dé dào duān kǒu yǔ jìn chéng de duì yìng guān xì， yīn wéi windowsxp suǒ dài de netstat mìng lìng bǐ yǐ qián de bǎn běn duō liǎo yī gè O cān shù， shǐ yòng zhè gè cān shù jiù kě yǐ dé chū duān kǒu yǔ jìn chéng de duì yìng lái。
shàng miàn jiè shào liǎo jǐ zhǒng chá kàn běn jī kāi fàng duān kǒu， yǐ jí duān kǒu hé jìn chéng duì yìng guān xì de fāng fǎ， tōng guò zhè xiē fāng fǎ kě yǐ qīng sōng de fā xiàn jī yú TCP/UDP xié yì de mù mǎ， xī wàng néng gěi nǐ de 'ài jī dài lái bāng zhù。 dàn shì duì mù mǎ zhòng zài fáng fàn， ér qiě rú guǒ pèng shàng fǎn dàn duān kǒu mù mǎ， lì yòng qū dòng chéng xù jí dòng tài liàn jiē kù jì shù zhì zuò de xīn mù mǎ shí， yǐ shàng zhè xiē fāng fǎ jiù hěn nán chá chū mù mǎ de hén jì liǎo。 suǒ yǐ wǒ men yī dìng yào yǎng chéng liáng hǎo de shàng wǎng xí guàn， bù yào suí yì yùn xíng yóu jiàn zhōng de fù jiàn， ān zhuāng yī tào shā dú ruǎn jiàn， xiàng guó nèi de ruì xīng jiù shì gè chá shā bìng dú hé mù mǎ de hǎo bāng shǒu。 cóng wǎng shàng xià zài de ruǎn jiàn xiān yòng shā dú ruǎn jiàn jiǎn chá yī biàn zài shǐ yòng， zài shàng wǎng shí dǎ kāi wǎng luò fáng huǒ qiáng hé bìng dú shí shí jiān kòng， bǎo hù zì jǐ de jī qì bù bèi kě hèn de mù mǎ rù qīn。
mù mǎ hái bāo kuò Webshell | | | | jī běn xìn xī
tè luò yī mù mǎ méi yòu fù zhì néng lì， tā de tè diǎn shì wěi zhuāng chéng yī gè shí yòng gōng jù huò zhě yī gè kě 'ài de yóu xì， zhè huì yòu shǐ yòng hù jiāng qí 'ān zhuāng zài PC huò zhě fú wù qì shàng。
“ tè luò yī mù mǎ ”（ trojanhorse） jiǎn chēng“ mù mǎ（ woodenhorse）”， jù shuō zhè gè míng chēng lái yuán yú xī là shén huà《 mù mǎ tú chéng jì》。 gǔ xī là yòu dà jūn wéi gōng tè luò yī chéng， jiǔ jiǔ wú fǎ gōng xià。 yú shì yòu rén xiàn jì zhì zào yī zhǐ gāo 'èr zhàng de dà mù mǎ， jiǎ zhuāng zuò zhàn mǎ shén， ràng shì bīng cáng nì yú jù dà de mù mǎ zhōng， dà bù duì jiǎ zhuāng chè tuì 'ér jiāng mù mǎ bìn qì yú tè luò yī chéng xià。 chéng zhōng dé zhī jiě wéi de xiāo xī hòu， suì jiāng“ mù mǎ” zuò wéi qí yì de zhàn lì pǐn tuō rù chéng nèi， quán chéng yǐn jiǔ kuáng huān。 dào wǔ yè shí fēn， quán chéng jūn mín jìn rù mèng xiāng， nì yú mù mǎ zhōng de jiàngshì kāi mì mén yóu shéng 'ér xià， kāi qǐ chéng mén jí sì chù zòng huǒ， chéng wài fú bīng yǒng rù， bù duì lǐ yìng wài hé， fén tú tè luò yī chéng。 hòu shì chēng zhè zhǐ dà mù mǎ wéi“ tè luò yī mù mǎ ”。 rú jīn hēi kè chéng xù jiè yòng qí míng， yòu“ yī jīng qián rù， hòu huàn wú qióng” zhī yì。
zǔ chéng
wán zhěng de mù mǎ chéng xù yī bān yóu liǎng gè bù fēn zǔ chéng： yī gè shì fú wù qì duān， yī gè shì kòng zhì qì duān。“ zhōng liǎo mù mǎ” jiù shì zhǐ 'ān zhuāng liǎo mù mǎ de kè hù duān chéng xù， ruò nǐ de diàn nǎo bèi 'ān zhuāng liǎo kè hù duān chéng xù， zé yōng yòu xiāng yìng fú wù qì duān de rén jiù kě yǐ tōng guò wǎng luò kòng zhì nǐ de diàn nǎo、 wéi suǒ yù wéi， zhè shí nǐ diàn nǎo shàng de gè zhǒng wén jiàn、 chéng xù， yǐ jí zài nǐ diàn nǎo shàng shǐ yòng de zhàng hào、 mì mǎ wú 'ān quán kě yán liǎo。
mù mǎ chéng xù bù néng suàn shì yī zhǒng bìng dú， dàn kě yǐ hé zuì xīn bìng dú、 lòu dòng lì yòng gōng jù yī qǐ shǐ yòng yòng， jīhū kě yǐ duǒ guò gè dà shā dú ruǎn jiàn， jìn guǎn xiàn zài yuè lái yuè duō de xīn bǎn de shā dú ruǎn jiàn， kě yǐ chá shā yī xiē fáng shā mù mǎ liǎo， suǒ yǐ bù yào rèn wéi shǐ yòng yòu míng de shā dú ruǎn jiàn diàn nǎo jiù jué duì 'ān quán， mù mǎ yǒng yuǎn shì fáng bù shèng fáng de， chú fēi nǐ bù shàng wǎng。
qǐ dòng
zuò wéi yī gè yōu xiù de mù mǎ， zì qǐ dòng gōng néng shì bì bù kě shǎo de， zhè yàng kě yǐ bǎo zhèng mù mǎ bù huì yīn wéi nǐ de yī cì guān jī cāo zuò 'ér chè dǐ shī qù zuò yòng。 zhèng yīn wéi gāi xiàng jì shù rú cǐ zhòng yào， suǒ yǐ， hěn duō biān chéng rén yuán dōuzài bù tíng dì yán jiū hé tàn suǒ xīn de zì qǐ dòng jì shù， bìng qiě shí cháng yòu xīn de fā xiàn。 yī gè diǎn xíng de lì zǐ jiù shì bǎ mù mǎ jiā rù dào yòng hù jīng cháng zhí xíng de chéng xù ( lì rú explorer.exe) zhōng， yòng hù zhí xíng gāi chéng xù shí， zé mù mǎ zì dòng fā shēng zuò yòng。 dāng rán， gèng jiā pǔ biàn de fāng fǎ shì tōng guò xiū gǎi Windows xì tǒng wén jiàn hé zhù cè biǎo dá dào mùdì， xiàn jīng cháng yòng de fāng fǎ zhù yào yòu yǐ xià jǐ zhǒng :
1. zài Win.ini zhōng qǐ dòng
zài Win.ini de [windows] zì duàn zhōng yòu qǐ dòng mìng lìng "load＝ " hé "run＝ "， zài yī bān qíng kuàng xià "＝ " hòu miàn shì kōng bái de， rú guǒ yòu hòu gēn chéng xù， bǐ fāng shuō shì zhè gè yàng zǐ：
run=c:windowsfile.exe
load=c:windowsfile.exe
yào xiǎo xīn liǎo， zhè gè file.exe hěn kě néng shì mù mǎ 'ò。
2. zài System.ini zhōng qǐ dòng
System.ini wèi yú Windows de 'ān zhuāng mù lù xià， qí [boot] zì duàn de shell=Explorer.exe shì mù mǎ xǐ huān de yǐn cáng jiā zài zhī suǒ， mù mǎ tōng cháng de zuò fǎ shì jiāng gāi hé biàn wéi zhè yàng :shell=Explorer.exefile.exe。 zhù yì zhè lǐ de file.exe jiù shì mù mǎ fú wù duān chéng xù !
lìng wài， zài System. zhōng de [386Enh] zì duàn， yào zhù yì jiǎn chá zài cǐ duàn nèi de "driver＝ lù jìng chéng xù míng " zhè lǐ yě yòu kě néng bèi mù mǎ suǒ lì yòng。 zài yòu， zài System.ini zhōng de [mic]、 [drivers]、 [drivers32] zhè 3 gè zì duàn， zhè xiē duàn yě shì qǐ dào jiā zài qū dòng chéng xù de zuò yòng， dàn yě shì zēng tiān mù mǎ chéng xù de hǎo chǎng suǒ， xiàn zài nǐ gāi zhī dào yě yào zhù yì zhè lǐ lou。
3. lì yòng zhù cè biǎo jiā zài yùn xíng
rú xià suǒ shì zhù cè biǎo wèi zhì dōushì mù mǎ xǐ hǎo de cáng shēn jiā zài zhī suǒ， gǎn kuài jiǎn chá yī xià， yòu shénme chéng xù zài qí xià。
4. zài Autoexec.bat hé Config.sys zhōng jiā zài yùn xíng
qǐng dà jiā zhù yì， zài C pán gēn mù lù xià de zhè liǎng gè wén jiàn yě kě yǐ qǐ dòng mù mǎ。 dàn zhè zhǒng jiā zài fāng shì yī bān dū xū yào kòng zhì duān yòng hù yǔ fú wù duān jiàn lì lián jiē hòu， jiāng jǐ tiān jiā mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè liǎng gè wén jiàn cái xíng， ér qiě cǎi yòng zhè zhǒng fāng shì bù shì hěn yǐn bì。 róng yì bèi fā xiàn， suǒ yǐ zài Autoexec.bat hé Confings zhōng jiā zài mù mǎ chéng xù de bìng bù duō jiàn， dàn yě bù néng yīn cǐ 'ér diào yǐ qīng xīn。
5. zài Winstart.bat zhōng qǐ dòng
Winstart.bat shì yī gè tè shū xìng sī háo bù yà yú Autoexec.bat de pī chǔlǐ wén jiàn， yě shì yī gè néng zì dòng bèi Windows jiā zài yùn xíng de wén jiàn。 tā duō shù qíng kuàng xià wéi yìng yòng chéng xù jí Windows zì dòng shēng chéng， zài zhí xíng liǎo Windows zì dòng shēng chéng， zài zhí xíng liǎo Win.com bìng jiā jié liǎo duō shù qū dòng chéng xù zhī hòu
kāi shǐ zhí xíng ( zhè yī diǎn kě tōng guò qǐ dòng shí 'àn F8 jiàn zài xuǎn zé zhú bù gēn zōng qǐ dòng guò chéng de qǐ dòng fāng shì kě dé zhī )。 yóu yú Autoexec.bat de gōng néng kě yǐ yóu Witart.bat dài tì wán chéng， yīn cǐ mù mǎ wán quán kě yǐ xiàng zài Autoexec.bat zhōng nà yàng bèi jiā zài yùn xíng， wēi xiǎn yóu cǐ 'ér lái。
6. qǐ dòng zǔ
mù mǎ men rú guǒ yǐn cáng zài qǐ dòng zǔ suī rán bù shì shí fēn yǐn bì， dàn zhè lǐ díquè shì zì dòng jiā zài yùn xíng de hǎo chǎng suǒ， yīn cǐ hái shì yòu mù mǎ xǐ huān zài zhè lǐ zhù liú de。 qǐ dòng zǔ duì yìng de wén jiàn jiā wéi C:Windowsstartmenuprogramsstartup, zài zhù cè biǎo zhōng de wèi zhì :HKEY_CURRENT_USERSoftwareMicrosoftwindowsCurrentVersionExplorershell
FoldersStartup="c:windowsstartmenuprogramsstartup"。 yào zhù yì jīng cháng jiǎn chá qǐ dòng zǔ 'ò !
7.*.INI
jí yìng yòng chéng xù de qǐ dòng pèi zhì wén jiàn， kòng zhì duān lì yòng zhè xiē wén jiàn néng qǐ dòng chéng xù de tè diǎn， jiāng zhì zuò hǎo de dài yòu mù mǎ qǐ dòng mìng lìng de tóng míng wén jiàn shàng chuán dào fú wù duān fù gài zhè tóng míng wén jiàn， zhè yàng jiù kě yǐ dá dào qǐ dòng mù mǎ de mùdì liǎo。 zhǐ qǐ dòng yī cì de fāng shì : zài winint.ini. zhōng ( yòng yú 'ān zhuāng jiào duō )。
8. xiū gǎi wén jiàn guān lián
xiū gǎi wén jiàn guān lián shì mù mǎ men cháng yòng shǒu duàn ( zhù yào shì guó chǎn mù mǎ， lǎo wài de mù mǎ dà dōuméi yòu zhè gè gōng néng )， bǐ fāng shuō zhèng cháng qíng kuàng xià TXT wén jiàn de dǎ kāi fāng shì wéi Notepad.EXE wén jiàn， dàn yī dàn zhōng liǎo wén jiàn guān lián mù mǎ， zé txt wén jiàn dǎ kāi fāng shì jiù huì bèi xiū gǎi wéi yòng mù mǎ chéng xù dǎ kāi， rú zhù míng de guó chǎn mù mǎ bīng hé jiù shì zhè yàng gān de ." bīng hé " jiù shì tōng guò xiū gǎi HKEY_CLASSES_ROOTtxtfilewhellopencommand xià de jiàn zhí， jiāng“ C:WINDOWSNOTEPAD.EXE běn yìng yòng Notepad dǎ kāi， rú zhù míng de guó chǎn HKEY yī CLASSES yī ROOTtxt nào eshellopencommandT de jiàn zhí， jiāng "C:WINDOWSNOTEPAD.EXE%l" gǎi wéi "C:WINDOWSSYSTEMSYSEXPLR.EXE%l"， zhè yàng， yī dàn nǐ shuāng jī yī gè TXT wén jiàn， yuán běn yìng yòng Notepad dǎ kāi gāi wén jiàn， xiàn zài què biàn chéng qǐ dòng mù mǎ chéng xù liǎo， hǎo hěn dú 'ò ! qǐng dà jiā zhù yì， bù jǐn jǐn shì TXT wén jiàn， qí tā zhū rú HTM、 EXE、 ZIP.COM děngdōu shì mù mǎ de mù biāo， yào xiǎo xīn lǒu。
duì fù zhè lèi mù mǎ， zhǐ néng jīng cháng jiǎn chá HKEY_Cshellopencommand zhù jiàn， chá kàn qí jiàn zhí shì fǒu zhèng cháng。
9. kǔn bǎng wén jiàn
shí xiàn zhè zhǒng chù fā tiáo jiàn shǒu xiān yào kòng zhì duān hé fú wù duān yǐ tōng guò mù mǎ jiàn lì lián jiē， rán hòu kòng zhì duān yòng hù yòng gōng jù ruǎn jiàn jiāng mù mǎ wén jiàn hé mǒu yī yìng yòng chéng xù kǔn bǎng zài yī qǐ， rán hòu shàng chuán dào fú wù duān fù gài yuán wén jiàn， zhè yàng jí shǐ mù mǎ bèi shān chú liǎo， zhǐ yào yùn xíng kǔn bǎng liǎo mù mǎ de yìng yòng chéng xù， mù mǎ yì huì 'ān zhuāng shàng qù。 bǎng dìng dào mǒu yī yìng yòng chéng xù zhōng， rú bǎng dìng dào xì tǒng wén jiàn， nà me měi yī cì Windows qǐ dòng jūn huì qǐ dòng mù mǎ。
10. fǎn dàn duān kǒu xíng mù mǎ de zhù dòng lián jiē fāng shì
fǎn dàn duān kǒu xíng mù mǎ wǒ men yǐ jīng zài qián miàn shuō guò liǎo， yóu yú tā yǔ yī bān de mù mǎ xiāng fǎn， qí fú wù duān ( bèi kòng zhì duān ) zhù dòng yǔ kè hù duān ( kòng zhì duān ) jiàn lì lián jiē， bìng qiě jiān tīng duān kǒu yī bān kāi zài 80， suǒ yǐ rú guǒ méi yòu hé shì de gōng jù、 fēng fù de jīng yàn zhēn de hěn nán fáng fàn。 zhè lèi mù mǎ de diǎn xíng dài biǎo jiù shì wǎng luò shén tōu "。 yóu yú zhè lèi mù mǎ réng rán yào zài zhù cè biǎo zhōng jiàn lì jiàn zhí zhù cè biǎo de biàn huà jiù bù nán chá dào tā men。 tóng shí， zuì xīn de tiān wǎng fáng huǒ qiáng ( rú wǒ men zài dì sān diǎn zhōng suǒ jiǎng de nà yàng )， yīn cǐ zhǐ yào liú yì yě kě zài wǎng luò shén tōu fú wù duān jìn xíng zhù dòng lián jiē shí fā xiàn tā。
yǐn cáng fāng shì
1. zài rèn wù lán lǐ yǐn cáng
zhè shì zuì jī běn de yǐn cáng fāng shì。 rú guǒ zài windows de rèn wù lán lǐ chū xiàn yī gè mò míng qí miào de tú biāo， shǎ zǐ dū huì míng bái shì zěn me huí shì。 yào shí xiàn zài rèn wù lán zhōng yǐn cáng zài biān chéng shí shì hěn róng yì shí xiàn de。 wǒ men yǐ VB wéi lì。 zài VB zhōng， zhǐ yào bǎ from de Visible shǔ xìng shè zhì wéi False,ShowInTaskBar shè wéi False chéng xù jiù bù huì chū xiàn zài rèn wù lán lǐ liǎo。
2. zài rèn wù guǎn lǐ qì lǐ yǐn cáng
chá kàn zhèng zài yùn xíng de jìn chéng zuì jiǎn dān de fāng fǎ jiù shì 'àn xià Ctrl+Alt+Del shí chū xiàn de rèn wù guǎn lǐ qì。 rú guǒ nǐ 'àn xià Ctrl+Alt+Del hòu kě yǐ kàn jiàn yī gè mù mǎ chéng xù zài yùn xíng， nà me zhè kěn dìng bù shì shénme hǎo mù mǎ。 suǒ yǐ， mù mǎ huì qiān fāng bǎi jì dì wěi zhuāng zì jǐ， shǐ zì jǐ bù chū xiàn zài rèn wù guǎn lǐ qì lǐ。 mù mǎ fā xiàn bǎ zì jǐ shè wéi " xì tǒng fú wù“ jiù kě yǐ qīng sōng dì piàn guò qù。
yīn cǐ， xī wàng tōng guò 'àn Ctrl+Alt+Del fā xiàn mù mǎ shì bù dà xiàn shí de。
3. duān kǒu
yī tái jī qì yòu 65536 gè duān kǒu， nǐ huì zhù yì zhè me duō duān kǒu me ? ér mù mǎ jiù hěn zhù yì nǐ de duān kǒu。 rú guǒ nǐ shāo wēi liú yì yī xià， bù nán fā xiàn， dà duō shù mù mǎ shǐ yòng de duān kǒu zài 1024 yǐ shàng， ér qiě chéng yuè lái yuè dà de qū shì ; dāng rán yě yòu zhàn yòng 1024 yǐ xià duān kǒu de mù mǎ， dàn zhè xiē duān kǒu shì cháng yòng duān kǒu， zhàn yòng zhè xiē duān kǒu kě néng huì zào chéng xì tǒng bù zhèng cháng， zhè yàng de huà， mù mǎ jiù huì hěn róng yì bào lù。 yě xǔ nǐ zhī dào yī xiē mù mǎ zhàn yòng de duān kǒu， nǐ huò xǔ huì jīng cháng sǎo miáo zhè xiē duān kǒu， dàn xiàn zài de mù mǎdōu tí gōng duān kǒu xiū gǎi gōng néng， nǐ yòu shí jiān sǎo miáo 65536 gè duān kǒu me ?
4. yǐn cáng tōng xùn
yǐn cáng tōng xùn yě shì mù mǎ jīng cháng cǎi yòng de shǒu duàn zhī yī。 rèn hé mù mǎ yùn xíng hòu dōuyào hé gōng jī zhě jìn xíng tōng xùn lián jiē， huò zhě tōng guò jí shí lián jiē， rú gōng jī zhě tōng guò kè hù duān zhí jiē jiē rén bèi zhí rén mù mǎ de zhù jī ; huò zhě tōng guò jiànjiē tōng xùn。 rú tōng guò diàn zǐ yóu jiàn de fāng shì， mù mǎ bǎ qīn rù zhù jī de mǐn gǎn xìn xī sòng gěi gōng jī zhě。 xiàn zài dà bù fēn mù mǎ yī bān zài zhàn lǐng zhù jī hòu huì zài 1024 yǐ shàng bù yì fā xiàn de gāo duān kǒu shàng zhù liú ; yòu yī xiē mù mǎ huì xuǎn zé yī xiē cháng yòng de duān kǒu， rú 80、 23, yòu yī zhǒng fēi cháng xiān jìn de mù mǎ hái kě yǐ zuò dào zài zhàn lǐng 80HTTP duān kǒu hòu， shōu dào zhèng cháng de HTTP qǐng qiú réng rán bǎ tā jiāo yǔ Web fú wù qì chǔlǐ， zhǐ yòu shōu dào yī xiē tè shū yuē dìng de shù jù bāo hòu， cái diào yòng mù mǎ chéng xù。
5. yǐn cáng yǐn jiā zài fāng shì
mù mǎ jiā zài de fāng shì kě yǐ shuō qiān qí bǎi guài， wú qí bù yòu。 dàn shū tú tóng guī， dū wèile dá dào yī gè gòng tóng de mùdì， nà jiù shì shǐ nǐ yùn xíng mù mǎ de fú wù duān chéng xù。 rú guǒ mù mǎ bù zuò rèn hé wěi zhuāng， jiù gào sù nǐ zhè shì mù mǎ， nǐ huì yùn xíng tā cái guài ní。 ér suí zhe wǎng zhàn hù dòng huà bì chéng de bù duàn jìn bù， yuè lái yuè duō de dōng xī kě yǐ chéng wéi mù mǎ de chuán bō jiè zhì， JavaScript、 VBScript、 ActiveX.XLM.... jīhū WWW měi yī gè xīn gōng néng bù huì dǎo zhì mù mǎ de kuài sù jìn huà。
6. zuì xīn yǐn shēn jì shù
zài Win9x shí dài， jiǎn dān dì zhù cè wéi xì tǒng jìn chéng jiù kě yǐ cóng rèn wù lán zhōng xiāo shī， kě shì zài Windows2000 shèng xíng de jīn tiān。 zhè zhǒng fāng fǎ zāo dào liǎo cǎn bài。 zhù cè wéi xì tǒng jìn chéng bù jǐn jǐn néng zài rèn wù lán zhōng kàn dào， ér qiě kě yǐ zhí jiē zài Services zhōng zhí jiē kòng zhì tíng zhǐ。 yùn xíng ( tài gǎo xiào liǎo， mù mǎ bèi kè hù duān kòng zhì )。 shǐ yòng yǐn cáng chuāng tǐ huò kòng zhì tái de fāng fǎ yě bù néng qī piàn wú suǒ bù jiàn de Admlin dà rén ( yào zhī dào， zài NT xià， Administrator shì kě yǐ kàn jiàn suǒ yòu jìn chéng de )。 zài yán jiū liǎo qí tā ruǎn jiàn de cháng chù zhī hòu， mù mǎ fā xiàn， Windows xià de zhōng wén hàn huà ruǎn jiàn cǎi yòng de xiàn jǐng jì shù fēi cháng shì hé mù mǎ de shǐ yòng。
zhè shì yī zhǒng gēngxīn、 gèng yǐn bì de fāng fǎ。 tōng guò xiū gǎi xū nǐ shè bèi qū dòng chéng xù (VXD) huò xiū gǎi dòng tài zūn duō kù (DLL) lái jiā zài mù mǎ。 zhè zhǒng fāng fǎ yǔ yī bān fāng fǎ bù tóng， tā jī běn shàng bǎi tuō liǎo yuán yòu de mù mǎ mó shì --- jiān tīng duān kǒu， ér cǎi yòng tì dài xì tǒng gōng néng de fāng fǎ ( gǎi xiě vxd huò DLL wén jiàn )， mù mǎ huì jiāng xiū gǎi hòu de DLL tì huàn xì tǒng yǐ zhī de DLL， bìng duì suǒ yòu de hán shù diào yòng jìn xíng guò lǜ。 duì yú cháng yòng de diào yòng， shǐ yòng hán shù zhuǎn fā qì zhí jiē zhuǎn fā gěi bèi tì huàn de xì tǒng DLL， duì yú yī xiē xiāng yìng de cāo zuò。 shí jì shàng。 zhè yàng de shì xiān yuē dìng hǎo de tè zhǒng qíng kuàng， DLL huì zhí xíng yī bān zhǐ shì shǐ yòng DLL jìn xíng jiān tīng， yī dàn fā xiàn kòng zhì duān de qǐng qiú jiù jī huó zì shēn， bǎng zài yī gè jìn chéng shàng jìn xíng zhèng cháng de mù mǎ cāo zuò。 zhè yàng zuò de hǎo chù shì méi yòu zēng jiā xīn de wén jiàn， bù xū yào dǎ kāi xīn de duān kǒu， méi yòu xīn de jìn chéng， shǐ yòng cháng guī de fāng fǎ jiān cè bù dào tā。 zài wǎng cháng yùn xíng shí， mù mǎ jīhū méi yòu rèn hé tān zhuàng， qiě mù mǎ de kòng zhì duān xiàng bèi kòng zhì duān fā chū tè dìng de xìn xī hòu， yǐn cáng de chéng xù jiù lì jí kāi shǐ yùn zuò。
tè xìng
1. bāo hán zài zhèng cháng chéng xù zhōng， dāng yòng hù zhí xíng zhèng cháng chéng xù shí， qǐ dòng zì shēn， zài yòng hù nán yǐ chá jué de qíng kuàng xià， wán chéng yī xiē wēi hài yòng hù de cāo zuò， jù yòu yǐn bì xìng
yóu yú mù mǎ suǒ cóng shì de shì " dì xià gōng zuò "， yīn cǐ tā bì xū yǐn cáng qǐ lái， tā huì xiǎng jìn yī qiē bàn fǎ bù ràng nǐ fā xiàn tā。 hěn duō rén duì mù mǎ hé yuǎn chéng kòng zhì ruǎn jiàn yòu diǎn fēn bù qīng， hái shì ràng wǒ men jǔ gè lì zǐ lái shuō bā。 wǒ men jìn xíng jú yù wǎng jiān tōng xùn de cháng yòng ruǎn jiàn PCanywhere dà jiā yī dìng bù mò shēng bā ? wǒ mendōu zhī dào tā shì yī kuǎn yuǎn chéng kòng zhì ruǎn jiàn。 PCanywhere bǐ zài fú wù qì duān yùn xíng shí， kè hù duān yǔ fú wù qì duān lián jiē chéng gōng hòu， kè hù duān jī shàng huì chū xiàn hěn xǐng mùdì tí shì biāo zhì ; ér mù mǎ lèi de ruǎn jiàn de fú wù qì duān zài yùn xíng de shí hòu yìng yòng gè zhǒng shǒu duàn yǐn cáng zì jǐ， bù kě néng chū xiàn rèn hé míng xiǎn de biāo zhì。 mù mǎ kāi fā zhě zǎo jiù xiǎng dào liǎo kě néng bào lù mù mǎ zōng jì de wèn tí， bǎ tā men yǐn cáng qǐ lái liǎo。 lì rú dà jiā suǒ shú xī mù mǎ xiū gǎi zhù cè biǎo hé 'ér wén jiàn yǐ biàn jī qì zài xià yī cì qǐ dòng hòu réng néngzǎi rù mù mǎ chéng shì， tā bù shì zì jǐ shēng chéng yī gè qǐ dòng chéng xù， ér shì yǐ fù zài qí tā chéng xù zhī zhōng。 yòu xiē mù mǎ bǎ fú wù qì duān hé zhèng cháng chéng xù bǎng dìng chéng yī gè chéng xù de ruǎn jiàn， jiào zuò exe-binder bǎng dìng chéng xù， kě yǐ ràng rén zài shǐ yòng bǎng dìng de chéng xù shí， mù mǎ yě rù qīn liǎo xì tǒng。 shèn zhì yòu gè bié mù mǎ chéng xù néng bǎ tā zì shēn de exe wén jiàn hé fú wù duān de tú piàn wén jiàn bǎng dìng， zài nǐ kàn tú piàn de shí hòu， mù mǎ biàn qīn rén liǎo nǐ de xì tǒng。 tā de yǐn bì xìng zhù yào tǐ xiàn zài yǐ xià liǎng gè fāng miàn :
(1) bù chǎn shēng tú biāo
mù mǎ suī rán zài nǐ xì tǒng qǐ dòng shí huì zì dòng yùn xíng， dàn tā bù huì zài " rèn wù lán " zhōng chǎn shēng yī gè tú biāo， zhè shì róng yì lǐ jiě de， bù rán de huà， nǐ kàn dào rèn wù lán zhōng chū xiàn yī gè lái lì bù míng de tú biāo， nǐ bù qǐ yí xīn cái guài ní !
(2) mù mǎ chéng xù zì dòng zài rèn wù guǎn lǐ qì zhōng yǐn cáng， bìng yǐ " xì tǒng fú wù " de fāng shì qī piàn cāo zuò xì tǒng。
2. jù yòu zì dòng yùn xíng xìng。
mù mǎ wèile kòng zhì fú wù duān。 tā bì xū zài xì tǒng qǐ dòng shí jí gēn suí qǐ dòng， suǒ yǐ tā bì xū qián rén zài nǐ de qǐ dòng pèi zhì wén jiàn zhōng， rú win.ini、 system.ini、 winstart.bat yǐ jí qǐ dòng zǔ děng wén jiàn zhī zhōng。
3. bāo hán jù yòu wèi gōng kāi bìng qiě kě néng chǎn shēng wēi xiǎn hòu guǒ de gōng néng de chéng xù。
4. jù bèi zì dòng huī fù gōng néng。
xiàn zài hěn duō de mù mǎ chéng xù zhōng de gōng néng mó kuài bā bù zài yóu dān yī de wén jiàn zǔ chéng， ér shì jù yòu duō zhòng bèi fèn， kě yǐ xiāng hù huī fù。 dāng nǐ shān chú liǎo qí zhōng de yī gè， yǐ wéi wàn shì dà jí yòu yùn xíng liǎo qí tā chéng xù de shí hòu， shuí zhī tā yòu qiǎo rán chū xiàn。 xiàng yōu líng yī yàng， fáng bù shèng fáng。
5. néng zì dòng dǎ kāi tè bié de duān kǒu。
mù mǎ chéng xù qián rén nǐ de diàn nǎo zhī zhōng de mùdì zhù yào bù shì wèile pò huài nǐ de xì tǒng， ér shì wèile huò qǔ nǐ de xì tǒng zhōng yòu yòng de xìn xī， dāng nǐ shàng wǎng shí néng yǔ yuǎn duān kè hù jìn xíng tōng xùn， zhè yàng mù mǎ chéng xù jiù huì yòng fú wù qì kè hù duān de tōng xùn shǒu duàn bǎ xìn xī gào sù hēi kè men， yǐ biàn hēi kè men kòng zhì nǐ de jī qì， huò shí shī jìn yī bù de rù qīn qǐ tú。 nǐ zhī dào nǐ de diàn nǎo yòu duō shǎo gè duān kǒu ? bù zhī dào bā ? gào sù nǐ bié xià zhe : gēn jù TCP/IP xié yì， měi tái diàn nǎo kě yǐ yòu 256 chéng yǐ 256 gè duān kǒu， yě jí cóng 0 dào 65535 hào " mén "， dàn wǒ men cháng yòng de zhǐ yòu shǎo shù jǐ gè， mù mǎ jīng cháng lì yòng wǒ men bù dà yòng de zhè xiē duān kǒu jìn xíng lián jiē， dà kāi fāng biàn zhī " mén "。
6、 gōng néng de tè shū xìng。
tōng cháng de mù mǎ gōng néng dōushì shí fēn tè shū de， chú liǎo pǔ tōng de wén jiàn cāo zuò yǐ wài， hái yòu xiē mù mǎ jù yòu sōu suǒ cache zhōng de kǒu lìng、 shè zhì kǒu lìng、 sǎo miáo mù biāo jī qì rén de IP dì zhǐ、 jìn xíng jiàn pán jì lù、 yuǎn chéng zhù cè biǎo de cāo zuò yǐ jí suǒ dìng shǔ biāo děng gōng néng。 shàng miàn suǒ jiǎng de yuǎn chéng kòng zhì ruǎn jiàn dāng rán bù huì yòu zhè xiē gōng néng， bì jìng yuǎn chéng kòng zhì ruǎn jiàn shì yòng lái kòng zhì yuǎn chéng jī qì， fāng biàn zì jǐ cāo zuò 'ér yǐ， ér bù shì yòng lái hēi duì fāng de jī qì de。
wěi zhuāng fāng fǎ
1. xiū gǎi tú biāo
mù mǎ fú wù duān suǒ yòng de tú biāo yě shì yòu jiǎng jiū de， mù mǎ jīng cháng gù yì wěi zhuāng chéng liǎo XT.HTML děng nǐ kě néng rèn wéi duì xì tǒng méi yòu duō shǎo wēi hài de wén jiàn tú biāo， zhè yàng hěn róng yì yòu huò nǐ bǎ tā dǎ kāi。 kàn kàn， mù mǎ shì bù shì hěn jiǎo huá ?
2. kǔn bǎng wén jiàn
zhè zhǒng wěi zhuāng shǒu duàn shì jiāng mù mǎ kǔn bǎng dào yī gè 'ān zhuāng chéng xù shàng， dāng 'ān zhuāng chéng xù yùn xíng shí， mù mǎ zài yòng hù háo wú chá jué de qíng kuàng xià， tōu tōu dì jìn rù liǎo xì tǒng。 bèi kǔn bǎng de wén jiàn yī bān shì kě zhí xíng wén jiàn ( jí EXE、 COM yī lèi de wén jiàn )。
3. chū cuò xiǎn shì
yòu yī dìng mù mǎ zhī shí de rén bù zhī dào， rú guǒ dǎ kāi yī gè wén jiàn， méi yòu rèn hé fǎn yìng， zhè hěn kě néng jiù shì gè mù mǎ chéng xù。 mù mǎ de shè jì zhě yě yì shí dào liǎo zhè gè quē xiàn， suǒ yǐ yǐ jīng yòu mù mǎ tí gōng liǎo yī gè jiào zuò chū cuò xiǎn shì de gōng néng。 dāng fú wù duān yòng hù dǎ kāi mù mǎ chéng xù shí， huì dàn chū yī gè cuò wù tí shì kuàng ( zhè dāng rán shì jiǎ de )， cuò wù nèi róng kě zì yóu dìng yì， dà duō huì dìng zhì chéng yī xiē zhū rú " wén jiàn yǐ pò huài， wú fǎ dǎ kāi !" zhī lèi de xìn xī， dāng fú wù duān yòng hù xìn yǐ wéi zhēn shí， mù mǎ què qiāoqiāo qīn rén liǎo xì tǒng。
4. zì wǒ xiāo huǐ
zhè xiàng gōng néng shì wéi liǎo mí bǔ mù mǎ de yī gè quē xiàn。 wǒ men zhī dào， dāng fú wù duān yòng hù dǎ kāi hán yòu mù mǎ de wén jiàn hòu， mù mǎ huì jiāng zì jǐ kǎo bèi dào Windows de xì tǒng wén jiàn jiā zhōng (C;wmdows huò C:windowssystem mù lù xià ), yī bān lái shuō， yuán mù mǎ wén jiàn hé xì tǒng wén jiàn jiā zhōng de mù mǎ wén jiàn de dà xiǎo shì yī yàng de ( kǔn bǎng wén jiàn de mù mǎ chú wài )， nà me， zhōng liǎo mù mǎ de péng yǒu zhǐ yào zài jìn lái shōu dào de xìn jiàn hé xià zài de ruǎn jiàn zhōng zhǎo dào yuán mù mǎ wén jiàn， rán hòu gēn jù yuán mù mǎ de dà xiǎo qù xì tǒng wén jiàn jiā zhǎo xiāng tóng dà xiǎo de wén jiàn， pàn duàn yī xià nǎ gè shì mù mǎ jiù xíng liǎo。 ér mù mǎ de zì wǒ xiāo huǐ gōng néng shì zhǐ 'ān zhuāng wán mù mǎ hòu， yuán mù mǎ wén jiàn zì dòng xiāo huǐ， zhè yàng fú wù duān yòng hù jiù hěn nán zhǎo dào mù mǎ de lái yuán， zài méi yòu chá shā mù mǎ de gōng jù bāng zhù xià。 jiù hěn nán shān chú mù mǎ liǎo。
5. mù mǎ gēngmíng
mù mǎ fú wù duān chéng xù de mìng míng yě yòu hěn dà de xué wèn。 rú guǒ bù zuò rèn hé xiū gǎi， jiù shǐ yòng yuán lái de míng zì， shuí bù zhī dào zhè shì gè mù mǎ chéng xù ní ? suǒ yǐ mù mǎ de mìng míng yě shì qiān qí bǎi guài， bù guò dà duō shì gǎi wéi hé xì tǒng wén jiàn míng chàbù duō de míng zì， rú guǒ nǐ duì xì tǒng wén jiàn bù gòu liǎo jiě， nà kě jiù wēi xiǎn liǎo。 lì rú yòu de mù mǎ bǎ míng zì gǎi wéi window.exe， rú guǒ bù gào sù nǐ zhè shì mù mǎ de huà， nǐ gǎn shān chú má ? hái yòu de jiù shì gēnggǎi yī xiē hòu zhuì míng， bǐ rú bǎ dll gǎi wéi dl děng， bù zǎi xì kàn de， nǐ huì fā xiàn má ?
zhǒng lèi
1、 pò huài xíng
wéi yī de gōng néng jiù shì pò huài bìng qiě shān chú wén jiàn， kě yǐ zì dòng de shān chú diàn nǎo shàng de DLL、 INI、 EXE wén jiàn。
2、 mì mǎ fā sòng xíng
kě yǐ zhǎo dào yǐn cáng mì mǎ bìng bǎ tā men fā sòng dào zhǐ dìng de xìn xiāng。 yòu rén xǐ huān bǎ zì jǐ de gè zhǒng mì mǎ yǐ wén jiàn de xíng shì cún fàng zài jì suàn jī zhōng， rèn wéi zhè yàng fāng biàn； hái yòu rén xǐ huān yòng WINDOWS tí gōng de mì mǎ jì yì gōng néng， zhè yàng jiù kě yǐ bù bì měi cì dū shū rù mì mǎ liǎo。 xǔ duō hēi kè ruǎn jiàn kě yǐ xún zhǎo dào zhè xiē wén jiàn， bǎ tā men sòng dào hēi kè shǒu zhōng。 yě yòu xiē hēi kè ruǎn jiàn cháng qī qián fú， jì lù cāo zuò zhě de jiàn pán cāo zuò， cóng zhōng xún zhǎo yòu yòng de mì mǎ。
zài zhè lǐ tí xǐng yī xià， bù yào rèn wéi zì jǐ zài wén dàng zhōng jiā liǎo mì mǎ 'ér bǎ zhòng yào de bǎo mì wén jiàn cún zài gōng yòng jì suàn jī zhōng， nà nǐ jiù dà cuò tè cuò liǎo。 bié yòu yòng xīn de rén wán quán kě yǐ yòng qióng jǔ fǎ bào lì pò yì nǐ de mì mǎ。 lì yòng WINDOWSAPI hán shù EnumWindows hé EnumChildWindows duì dāng qián yùn xíng de suǒ yòu chéng xù de suǒ yòu chuāng kǒu（ bāo kuò kòng jiàn） jìn xíng biàn lì， tōng guò chuāng kǒu biāo tí chá zhǎo mì mǎ shū rù hé chū què rèn chóngxīn shū rù chuāng kǒu， tōng guò 'àn niǔ biāo tí chá zhǎo wǒ men yīnggāi dān jī de 'àn niǔ， tōng guò ES_PASSWORD chá zhǎo wǒ men xū yào jiàn rù de mì mǎ chuāng kǒu。 xiàng mì mǎ shū rù chuāng kǒu fā sòng WM_SETTEXT xiāo xī mó nǐ shū rù mì mǎ， xiàng 'àn niǔ chuāng kǒu fā sòng WM_COMMAND xiāo xī mó nǐ dān jī。 zài pò jiě guò chéng zhōng， bǎ mì mǎ bǎo cún zài yī gè wén jiàn zhōng， yǐ biàn zài xià yī gè xù liè de mì mǎ zài cì jìn xíng qióng jǔ huò duō bù jī qì tóng shí jìn xíng fēn gōng qióng jǔ， zhí dào zhǎo dào mì mǎ wéi zhǐ。 cǐ lèi chéng xù zài hēi kè wǎng zhàn shàng tuò shǒu kě dé， jīng tōng chéng xù shè jì de rén， wán quán kě yǐ zì biān yī gè。
3、 yuǎn chéng fǎng wèn xíng
zuì guǎng fàn de shì tè luò yī mǎ， zhǐ xū yòu rén yùn xíng liǎo fú wù duān chéng xù， rú guǒ kè hù zhī dào liǎo fú wù duān de IP dì zhǐ， jiù kě yǐ shí xiàn yuǎn chéng kòng zhì。 yǐ xià de chéng xù kě yǐ shí xiàn guān chá " shòu hài zhě " zhèng zài gànshénme， dāng rán zhè gè chéng xù wán quán kě yǐ yòng zài zhèng dào shàng de， bǐ rú jiān shì xué shēng jī de cāo zuò。
chéng xù zhōng yòng de UDP（ UserDatagramProtocol， yòng hù bào wén xié yì） shì yīn tè wǎng shàng guǎng fàn cǎi yòng de tōng xìn xié yì zhī yī。 yǔ TCP xié yì bù tóng， tā shì yī zhǒng fēi lián jiē de chuán shū xié yì， méi yòu què rèn jī zhì， kě kào xìng bù rú TCP， dàn tā de xiàolǜ què bǐ TCP gāo， yòng yú yuǎn chéng píng mù jiān shì hái shì bǐ jiào shì hé de。 tā bù qū fēn fú wù qì duān hé kè hù duān， zhǐ qū fēn fā sòng duān hé jiē shōu duān， biān chéng shàng jiào wéi jiǎn dān， gù xuǎn yòng liǎo UDP xié yì。 běn chéng xù zhōng yòng liǎo DELPHI tí gōng de TNMUDP kòng jiàn。
4. jiàn pán jì lù mù mǎ
zhè zhǒng tè luò yī mù mǎ shì fēi cháng jiǎn dān de。 tā men zhǐ zuò yī jiàn shì qíng， jiù shì jì lù shòu hài zhě de jiàn pán qiāo jī bìng qiě zài LOG wén jiàn lǐ chá zhǎo mì mǎ。 jù bǐ zhě jīng yàn， zhè zhǒng tè luò yī mù mǎ suí zhe Windows de qǐ dòng 'ér qǐ dòng。 tā men yòu zài xiàn hé lí xiàn jì lù zhè yàng de xuǎn xiàng， gù míng sī yì， tā men fēn bié jì lù nǐ zài xiàn hé lí xiàn zhuàng tài xià qiāo jī jiàn pán shí de 'àn jiàn qíng kuàng。 yě jiù shì shuō nǐ 'àn guò shénme 'àn jiàn， xià mù mǎ de réndōu zhī dào， cóng zhè xiē 'àn jiàn zhōng tā hěn róng yì jiù huì dé dào nǐ de mì mǎ děng yòu yòng xìn xī， shèn zhì shì nǐ de xìn yòng kǎ zhàng hào 'ò ! dāng rán， duì yú zhè zhǒng lèi xíng de mù mǎ， yóu jiàn fā sòng gōng néng yě shì bì bù kě shǎo de。
5.DoS gōng jī mù mǎ
suí zhe DoS gōng jī yuè lái yuè guǎng fàn de yìng yòng， bèi yòng zuò DoS gōng jī de mù mǎ yě yuè lái yuè liú xíng qǐ lái。 dāng nǐ rù qīn liǎo yī tái jī qì， gěi tā zhǒng shàng DoS gōng jī mù mǎ， nà me rì hòu zhè tái jì suàn jī jiù chéng wéi nǐ DoS gōng jī de zuì dé lì zhù shǒu liǎo。 nǐ kòng zhì de ròu jī shù liàng yuè duō， nǐ fā dòng DoS gōng jī qǔ dé chéng gōng de jī shuài jiù yuè dà。 suǒ yǐ， zhè zhǒng mù mǎ de wēi hài bù shì tǐ xiàn zài bèi gǎn rǎn jì suàn jī shàng， ér shì tǐ xiàn zài gōng jī zhě kě yǐ lì yòng tā lái gōng jī yī tái yòu yī tái jì suàn jī， gěi wǎng luò zào chéng hěn dà de shāng hài hé dài lái sǔn shī。
hái yòu yī zhǒng lèi sì DoS de mù mǎ jiào zuò yóu jiàn zhà dàn mù mǎ， yī dàn jī qì bèi gǎn rǎn， mù mǎ jiù huì suí jī shēng chéng gè zhǒng gè yàng zhù tí de xìn jiàn， duì tè dìng de yóu xiāng bù tíng dì fā sòng yóu jiàn， yī zhí dào duì fāng tān huàn、 bù néng jiē shòu yóu jiàn wéi zhǐ。
6. dài lǐ mù mǎ
hēi kè zài rù qīn de tóng shí yǎn gài zì jǐ de zú jì， jǐn fáng bié rén fā xiàn zì jǐ de shēn fèn shì fēi cháng zhòng yào de， yīn cǐ， gěi bèi kòng zhì de ròu jī zhǒng shàng dài lǐ mù mǎ， ràng qí biàn chéng gōng jī zhě fā dòng gōng jī de tiào bǎn jiù shì dài lǐ mù mǎ zuì zhòng yào de rèn wù。 tōng guò dài lǐ mù mǎ， gōng jī zhě kě yǐ zài nì míng de qíng kuàng xià shǐ yòng Telnet,ICQ,IRC děng chéng xù， cóng 'ér yǐn bì zì jǐ de zōng jì。
7.FTP mù mǎ
zhè zhǒng mù mǎ kě néng shì zuì jiǎn dān hé gǔ lǎo de mù mǎ liǎo， tā de wéi yī gōng néng jiù shì dǎ kāi 21 duān kǒu， děng dài yòng hù lián jiē。 xiàn zài xīn FTP mù mǎ hái jiā shàng liǎo mì mǎ gōng néng， zhè yàng， zhǐ yòu gōng jī zhě běn rén cái zhī dào zhèng què de mì mǎ， cóng 'ér jìn rù duì fāng jì suàn jī。
8. chéng xù shā shǒu mù mǎ
shàng miàn de mù mǎ gōng néng suī rán xíng xíng sè sè， bù guò dào liǎo duì fāng jī qì shàng yào fā huī zì jǐ de zuò yòng， hái yào guò fáng mù mǎ ruǎn jiàn zhè yī guān cái xíng。 cháng jiàn de fáng mù mǎ ruǎn jiàn yòu ZoneAlarm,NortonAnti-Virus děng。 chéng xù shā shǒu mù mǎ de gōng néng jiù shì guān bì duì fāng jī qì shàng yùn xíng de zhè lèi chéng xù， ràng qí tā de mù mǎ gèng hǎo dì fā huī zuò yòng。
9. fǎn dàn duān kǒu xíng mù mǎ
mù mǎ shì mù mǎ kāi fā zhě zài fēn xī liǎo fáng huǒ qiáng de tè xìng hòu fā xiàn : fáng huǒ qiáng duì yú lián rù de liàn jiē wǎng wǎng huì jìn xíng fēi cháng yán gé de guò lǜ， dàn shì duì yú lián chū de liàn jiē què shū yú fáng fàn。 yú shì， yǔ yī bān de mù mǎ xiāng fǎn， fǎn dàn duān kǒu xíng mù mǎ de fú wù duān ( bèi kòng zhì duān ) shǐ yòng zhù dòng duān kǒu， kè hù duān ( kòng zhì duān ) shǐ yòng bèi dòng duān kǒu。 mù mǎ dìng shí jiān cè kòng zhì duān de cún zài， fā xiàn kòng zhì duān shàng xiàn lì jí dàn chū duān kǒu zhù dòng lián jié kòng zhì duān dǎ kāi de zhù dòng duān kǒu ; wèile yǐn bì qǐ jiàn， kòng zhì duān de bèi dòng duān kǒu yī bān kāi zài 80， jí shǐ yòng hù shǐ yòng sǎo miáo ruǎn jiàn jiǎn chá zì jǐ de duān kǒu， fā xiàn lèi sì TCPUserIP:1026ControllerIP:80ESTABLISHED de qíng kuàng， shāo wēi shū hū yī diǎn， nǐ jiù huì yǐ wèishì zì jǐ zài liú lǎn wǎng yè。
zhōng mù mǎ hòu chū xiàn de zhuàng kuàng
duì yú yī xiē cháng jiàn de mù mǎ， rú SUB7、 BO2000、 bīng hé děng děng， tā mendōu shì cǎi yòng dǎ kāi TCP duān kǒu jiān tīng hé xiě rén zhù cè biǎo qǐ dòng děng fāng shì， shǐ yòng mù mǎ kè xīng zhī lèi de ruǎn jiàn kě yǐ jiǎn cè dào zhè xiē mù mǎ， zhè xiē jiǎn cè mù mǎ de ruǎn jiàn dà duō dōushì lì yòng jiǎn cè TCP lián jié、 zhù cè biǎo děng xìn xī lái pàn duàn shì fǒu yòu mù mǎ rù qīn， yīn cǐ wǒ men yě kě yǐ tōng guò shǒu gōng lái zhēn cè mù mǎ。
yě xǔ nǐ huì duì yìng pán kōng jiān mò míng qí miào jiǎn shǎo 500M gǎn dào xí yǐ wéi cháng， zhè de què suàn bù liǎo shénme， tiān zhī dào Windows de lín shí wén jiàn hé nà xiē wū qī bā zāo de yóu xì tūn shì liǎo zì jǐ duō shǎo yìng pán kōng jiān。 kě shì， hái shì yòu yī xiē xiàn xiàng huì ràng nǐ gǎn dào jǐng jué， yī dàn nǐ jué dé nǐ zì jǐ de diàn nǎo gǎn rǎn liǎo mù mǎ， nǐ yīnggāi mǎ shàng yòng shā dú ruǎn jiàn jiǎn chá yī xià zì jǐ de jì suàn jī， rán hòu bù guǎn jiēguǒ rú hé， jiù suàn shì Norton gào sù nǐ， nǐ de jī qì méi yòu mù mǎ， nǐ yě yīnggāi zài qīn zì zuò yī cì gēngshēn rù de diào chá， què bǎo zì jǐ jī qì 'ān quán。 jīng cháng guān zhù xīn de hé chū míng de mù mǎ de tè xìng bào gào， zhè jiāng duì nǐ zhěn duàn zì jǐ de jì suàn jī wèn tí hěn yòu bāng zhù。
(1) dāng nǐ liú lǎn yī gè wǎng zhàn， dàn chū lái yī xiē guǎng gào chuāng kǒu shì hěn zhèng cháng de shì qíng， kě shì rú guǒ nǐ gēn běn méi yòu dǎ kāi liú lǎn qì， ér lǎn liú qì tū rán zì jǐ dǎ kāi， bìng qiě jìn rù mǒu gè wǎng zhàn， nà me， nǐ yào xiǎo xīn。
(2) nǐ zhèng zài cāo zuò diàn nǎo， tū rán yī gè jǐng gào kuàng huò zhě shì xún wèn kuàng dàn chū lái， wèn yī xiē nǐ cóng lái méi yòu zài diàn nǎo shàng jiē chù guò de jiān tí。
(3) nǐ de Windows xì tǒng pèi zhì lǎo shì zì dòng mò míng qí miào dì bèi gēnggǎi。 bǐ rú píng bǎo xiǎn shì de wén zì， shí jiān hé rì qī， shēng yīn dà xiǎo， shǔ biāo líng mǐn dù， hái yòu CD-ROM de zì dòng yùn xíng pèi zhì。
(4) yìng pán lǎo méi yuán yóu dì dú pán， ruǎn qū dēng jīng cháng zì jǐ liàng qǐ， wǎng luò lián jiē jí shǔ biāo píng mù chū xiàn yì cháng xiàn xiàng。
zhè shí， zuì jiǎn dān de fāng fǎ jiù shì shǐ yòng netstat-a mìng lìng chá kàn。 nǐ kě yǐ tōng guò zhè gè mìng lìng fā xiàn suǒ yòu wǎng luò lián jiē， rú guǒ zhè shí yòu gōng jī zhě tōng guò mù mǎ lián jiē， nǐ kě yǐ tōng guò zhè xiē xìn xī fā xiàn yì cháng。 tōng guò duān kǒu sǎo miáo de fāng fǎ yě kě yǐ fā xiàn yī xiē ruò zhì de mù mǎ， tè bié shì yī xiē zǎo qī de mù mǎ， tā men kǔn bǎng de duān kǒu bù néng gēnggǎi， tōng guò sǎo miáo zhè xiē gù dìng de duān kǒu yě kě yǐ fā xiàn mù mǎ shì fǒu bèi zhí rù。
dāng rán， méi yòu shàng miàn de zhǒng zhǒng xiàn xiàng bìng bù dài biǎo nǐ jiù jué duì 'ān quán。 yòu xiē rén gōng jī nǐ de jī qì bù guò shì xiǎng xún zhǎo yī gè tiào bǎn。 zuò gèng zhòng yào de shì qíng ; kě shì yòu xiē rén gōng jī nǐ de jì suàn jī chún cuì shì wéi liǎo hǎo wán。 duì yú chún cuì chǔyú hǎo wán mùdì de gōng jī zhě， nǐ kě yǐ hěn róng yì dì fā xiàn gōng jī de hén jì ; duì yú nà xiē yǐn cáng dé hěn shēn， bìng qiě xiǎng bǎ nǐ de jī qì biàn chéng yī tái tā kě yǐ cháng qī shǐ yòng de ròu jī de hēi kè men， nǐ de jiǎn chá gōng zuò jiāng biàn dé yì cháng jiān kǔ bìng qiě xū yào nǐ duì rù qīn hé mù mǎ yòu chāo rén de mǐn gǎn dù， ér zhè xiē néng lì， dōushì zài píng cháng de diàn nǎo shǐ yòng guò chéng rì jī yuè lěi 'ér chéng de。
wǒ men hái kě yǐ tōng guò ruǎn jiàn lái jiǎn chá xì tǒng jìn chéng lái fā xiàn mù mǎ。 rú lì yòng jìn chéng guǎn lǐ ruǎn jiàn lái chá kàn jìn chéng， rú guǒ fā xiàn kě yí jìn chéng jiù shā sǐ tā。 nà me， rú hé zhī dào nǎ gè jìn chéng shì kě yí de ní ? jiào nǐ yī gè bèn fāng fǎ， yòu yǐ xià jìn chéng jué duì shì zhèng cháng de： EXPLORER.EXE、 KERNEL32.DLL、 MPREXE.EXE、 MSGSRVINTERNAT.EXE、 32.EXE、 SPOOL32.EXEIEXPLORE.EXE( rú guǒ dǎ kāi liǎo IE)， ér chū xiàn liǎo qí tā de、 nǐ méi yòu yùn xíng de chéng xù de jìn chéng jiù hěn kě yí liǎo。 yī jù huà， jù tǐ qíng kuàng jù tǐ fēn xī。
bèi gǎn rǎn hòu de jǐn jí cuò shī
rú guǒ bù xìng nǐ de jì suàn jī yǐ jīng bèi mù mǎ guāng lín guò liǎo， nǐ de xì tǒng wén jiàn bèi hēi kè gǎi dé yī tā hú tú， yìng pán shàng xī lǐ hú tú dé duō chū lái yī dà duī luàn qī bā zāo de wén jiàn， hěn duō zhòng yào de shù jù yě kě néng bèi hēi kè qiè qǔ。 zhè lǐ gěi nǐ tí gōng 3 tiáo jiàn yì， xī wàng kě yǐ bāng zhù nǐ :
(1) suǒ yòu de zhàng hào hé mì mǎ dōuyào mǎ shàng gēnggǎi， lì rú bō hào lián jiē， ICQ,mIRC,FTP， nǐ de gè rén zhàn diǎn， miǎn fèi yóu xiāng děng děng， fán shì xū yào mì mǎ de dì fāng， nǐ dū yào bǎ mì mǎ jìn kuài gǎi guò lái。
(2) shān diào suǒ yòu nǐ yìng pán shàng yuán lái méi yòu de dōng xī。
(4) jiǎn chá yī cì yìng pán shàng shì fǒu yòu bìng dú cún zài。
mù mǎ jì shù piān
zhè lǐ jiù bù jiè shào mù mǎ shì rú hé xiě chéng de liǎo , bì jìng dà duō shù wǎng yǒu bù huì qù biān xiě shénme mù mǎ , yě méi yòu zú gòu de zhī shí hé néng lì lái biān xiě , bāo kuò wǒ zì jǐ :)
hēi kè shì rú hé piàn qǔ nǐ zhí xíng mù mǎ de
1、 mào chōng wéi tú xiàng wén jiàn
shǒu xiān， hēi kè zuì cháng shǐ yòng piàn bié rén zhí xíng mù mǎ de fāng fǎ， jiù shì jiāng tè luò yī mù mǎ shuō chéng wéi tú xiàng wén jiàn， bǐ rú shuō shì zhào piàn děng， yīnggāi shuō zhè shì yī gè zuì bù hé luó ji de fāng fǎ， dàn què shì zuì duō rén zhōng zhāo de fāng fǎ， yòu xiào 'ér yòu shí yòng。
zhǐ yào rù qīn zhě bàn chéng měi méi jí gēnggǎi fú wù qì chéng xù de wén jiàn míng ( lì rú sam.exe) wéi“ lèi sì” tú xiàng wén jiàn de míng chēng， zài jiǎ zhuāng chuán sòng zhào piàn gěi shòu hài zhě， shòu hài zhě jiù huì lì kè zhí xíng tā。 wèishèn me shuō zhè shì yī gè bù hé luó ji de fāng fǎ ní？ tú xiàng wén jiàn de kuò zhǎn míng gēn běn jiù bù kě néng shì exe， ér mù mǎ chéng xù de kuò zhǎn míng jī běn shàng yòu bì dìng shì exe， míng yǎn rén yī kàn jiù huì zhī dào yòu wèn tí， duō shù rén zài jiē shōu shí yī kàn jiàn shì exe wén jiàn， biàn bù huì jiē shōu liǎo， nà yòu shénme fāng fǎ ní ? qí shí fāng fǎ hěn jiǎn dān， tā zhǐ yào bǎ wén jiàn míng gǎi biàn， lì rú bǎ“ sam.exe” gēnggǎi wéi“ sam.jpg”， nà me zài chuán sòng shí， duì fāng zhǐ huì kàn jiàn sam.jpg liǎo， ér dào dá duì fāng diàn nǎo shí， yīn wéi windows mò rèn zhí shì bù xiǎn shì kuò zhǎn míng de， suǒ yǐ hěn duō réndōu bù huì zhù yì dào kuò zhǎn míng zhè gè wèn tí， ér qià hǎo nǐ de jì suàn jī yòu shì shè dìng wéi yǐn cáng kuò zhǎn míng de huà， nà me nǐ kàn dào de zhǐ shì sam.jpg liǎo， shòu piàn yě jiù zài suǒ nán miǎn liǎo !
hái yòu yī gè wèn tí jiù shì， mù mǎ běn shēn shì méi yòu tú biāo de， ér zài diàn nǎo zhōng tā huì xiǎn shì yī gè windows yù shè de tú biāo， bié rén yī kàn biàn huì zhī dào liǎo！ dàn rù qīn zhě hái shì yòu bàn fǎ de， zhè jiù shì gěi wén jiàn huàn gè“ mǎ jiá”， jí xiū gǎi wén jiàn tú biāo。
xiū gǎi wén jiàn tú biāo de fāng fǎ rú xià :
（ 1） bǐ rú dào http://www.mydown.com xià zài yī gè míng wéi IconForge de ruǎn jiàn， zài jìn xíng 'ān zhuāng。
（ 2） zhí xíng chéng xù， àn xià File>Open
（ 3） zài FileType xuǎn zé exe lèi
（ 4） zài File>Open zhōng zài rù yù xiān zhì zuò hǎo de tú biāo ( kě yǐ yòng huì tú ruǎn jiàn huò zhuān mén zhì zuò icon de ruǎn jiàn zhì zuò， yě kě yǐ zài wǎng shàng zhǎo zhǎo )。
（ 5） rán hòu 'àn xià File>Save biàn kě yǐ liǎo。
rú cǐ zhè bān zuì hòu dé chū de， biàn shì kàn sì jpg huò qí tā tú piàn gé shì de mù mǎ liǎo， hěn duō rén jiù huì bù jīng yì jiān zhí xíng liǎo tā。
2、 hé bìng chéng xù qī piàn
tōng cháng yòu jīng yàn de yòng hù， shì bù huì jiāng tú xiàng wén jiàn hé kě zhí xíng wén jiàn hùn xiáo de， suǒ yǐ hěn duō rù qīn zhě yī bù zuò 'èr bù xiū， gān cuì jiāng mù mǎ chéng xù shuō chéng shì yìng yòng chéng xù： fǎn zhèng dōushì yǐ exe zuò wéi kuò zhǎn míng de。 rán hòu zài biàn zhe huā yàng qī piàn shòu hài zhě， lì rú shuō chéng shì xīn chū lú de yóu xì， wú suǒ bù néng de hēi kè chéng xù děng děng， mù dì shì ràng shòu hài zhě lì kè zhí xíng tā。 ér mù mǎ chéng xù zhí xíng hòu yī bān shì méi yòu rèn hé fǎn yìng de， yú shì zài qiǎo wú shēng xī zhōng， hěn duō shòu hài zhě biàn yǐ wèishì chuán sòng shí wén jiàn sǔn huài liǎo 'ér bù zài lǐ huì tā。
rú guǒ yòu gèng xiǎo xīn de yòng hù， shàng miàn de fāng fǎ yòu kě néng huì shǐ tā men de chǎn shēng huài yí， suǒ yǐ jiù yǎn shēng liǎo yī xiē hé pīn chéng xù。 hé pīn chéng xù shì kě yǐ jiāng liǎng gè huò yǐ shàng de kě zhí xíng wén jiàn (exe wén jiàn ) jié hé wéi yī gè wén jiàn， yǐ hòu zhǐ xū zhí xíng zhè gè hé pīn wén jiàn， liǎng gè kě zhí xíng wén jiàn jiù huì tóng shí zhí xíng。 rú guǒ rù qīn zhě jiāng yī gè zhèng cháng de kě zhí xíng wén jiàn ( yī xiē xiǎo yóu xì rú wrap.exe) hé yī gè mù mǎ chéng xù hé pīn， yóu yú zhí xíng hé pīn wén jiàn shí wrap.exe huì zhèng cháng zhí xíng， shòu hài zhě zài bù zhī qíng zhōng， bèi dì lǐ mù mǎ chéng xù yě tóng shí zhí xíng liǎo。 ér zhè qí zhōng zuì cháng yòng dào de ruǎn jiàn jiù shì joiner， yóu yú tā jù yòu gèng dà de qī piàn xìng， shǐ dé 'ān zhuāng tè luò yī mù mǎ de yī jǔ yī dòng liǎo wú hén jì， shì yī jiàn xiāng dāng wēi xiǎn de hēi kè gōng jù。 ràng wǒ men lái kàn yī xià tā shì rú hé yùn zuò de :
yǐ wǎng yòu bù shǎo kě yǐ bǎ liǎng gè chéng xù hé pīn de ruǎn jiàn wéi hēi kè suǒ shǐ yòng， dàn qí zhōng dà duō dōuyǐ bèi gè dà fáng dú ruǎn jiàn liè zuò bìng dú liǎo， ér qiě tā men yòu liǎng gè tū chū de wèn tí cún zài， zhè wèn tí jiù shì：
（ 1） hé pīn hòu de wén jiàn tǐ jī guò dà
（ 2） zhǐ néng hé pīn liǎng gè zhí xíng wén jiàn
zhèng yīn wéi rú cǐ， hēi kè men fēn fēn qì zhī zhuǎn 'ér shǐ yòng yī gè gèng jiǎn dān 'ér gōng néng gèng qiáng de ruǎn jiàn， nà jiù shì Joiner liǎo。 cǐ ruǎn jiàn bù dàn bǎ ruǎn jiàn hé pīn hòu de tǐ jī jiǎn shǎo， ér qiě kě yǐ dài shǐ yòng zhě zhí xíng hòu lì mǎ jiù néng shōu dào yī gè icq de xìn xī， gào sù nǐ duì fāng yǐ zhōng zhāo jí duì fāng de IP， gèng zhòng yào de shì zhè gè ruǎn jiàn kě yǐ bǎ tú xiàng wén jiàn、 yīn pín wén jiàn yǔ kě zhí xíng wén jiàn hé pīn， yòng qǐ lái xiāng dāng fāng biàn。
shǒu xiān bǎ Joiner jiě yā， rán hòu zhí xíng Joiner， zài chéng xù de huà miàn lǐ， yòu“ Firstexecutable:” jí“ SecondFile:” liǎng xiàng， zhè liǎng xíng de yòu fāng dōuyòu yī gè wén jiàn jiā tú biāo， fēn bié gè zì xuǎn zé xiǎng hé pīn de wén jiàn。
xià miàn hái yòu yī gè EnableICQnotification de kònggé， rú guǒ xuǎn qǔ hòu， dāng duì fāng zhí xíng liǎo wén jiàn shí， biàn huì shōu dào duì fāng de yī gè ICQWebMessgaer， lǐ miàn huì yòu duì fāng de ip， dāng rán yào zài xià miàn de ICQnumber tián shàng yù shōu qǔ xìn xī de icq hào mǎ。 dàn kāi qǐ zhè gè gōng néng hòu， hé pīn hòu de wén jiàn huì bǐ jiào dà。
zuì hòu biàn 'àn xià“ Join”， zài Joiner de wén jiàn jiā lǐ， biàn huì chū xiàn yī gè Result.exe de wén jiàn， wén jiàn kě gēnggǎi míng chēng， yīn 'ér zhè zhǒng“ hùn hé tǐ” de yǐn bì xìng shì bù yán 'ér yù de。
3、 yǐ Z-file wěi zhuāng jiā mì chéng xù
Z-file wěi zhuāng jiā mì ruǎn jiàn shì tái wān huá shùn kē jì de chǎn pǐn， qí jīng guò jiāng wén jiàn yā suō jiā mì zhī hòu， zài yǐ bmp tú xiàng wén jiàn gé shì xiǎn shì chū lái ( kuò zhǎn míng shì bmp， zhí xíng hòu shì yī fú pǔ tōng de tú xiàng )。 dāng chū shè jì zhè gè ruǎn jiàn de běn yì zhǐ shì yòng lái jiā mì shù jù， yòng yǐ jiù suàn jì suàn jī bèi rù qīn huò bèi fēi fǎ shǐ shǐ yòng shí， yě bù róng yì xiè lòu nǐ de jī mì shù jù suǒ zài。 bù guò rú guǒ dào liǎo hēi kè shǒu zhōng， què kě yǐ biàn chéng yī gè rù qīn tā rén de bāng xiōng。 shǐ yòng zhě huì jiāng mù mǎ chéng xù hé xiǎo yóu xì hé pīn， zài yòng Z-file jiā mì jí jiāng cǐ“ hùn hé tǐ” fā gěi shòu hài zhě， yóu yú kàn shàng qù shì tú xiàng wén jiàn， shòu hài zhě wǎng wǎng dōubù yǐ wéi rán， dǎ kāi hòu yòu zhǐ shì yī bān de tú piàn， zuì kě pà de dì fāng hái zài yú jiù lián shā dú ruǎn jiàn yě jiǎn cè bù chū tā nèi cáng tè luò yī mù mǎ ， shèn zhì bìng dú！ dāng dǎ xiāo liǎo shòu hài zhě jǐng tì xìng hòu， zài ràng tā yòng WinZip jiě yā suō jí zhí xíng“ wěi zhuāng tǐ ( bǐ fāng shuō hái yòu yī fèn xiǎo lǐ wù yào sòng gěi tā )， zhè yàng jiù kě yǐ chéng gōng dì 'ān zhuāng liǎo mù mǎ chéng xù。 rú guǒ rù qīn zhě yòu jī huì néng shǐ yòng shòu hài zhě de diàn nǎo ( bǐ rú shàng mén wéi xiū diàn nǎo )， zhǐ yào shì xiān yǐ jīng fā chū liǎo“ hùn hé tǐ， zé kě yǐ zhí jiē yòng Winzip duì qí jìn xíng jiě yā jí 'ān zhuāng。 yóu yú shàng mén wéi xiū shì chì zhuóshǒu shǐ yòng qí diàn nǎo， shòu hài zhě gēn běn bù huì huái yí yòu shénme zhí rù tā de jì suàn jī zhōng， ér qiě shí jiān bìng bù cháng， 30 miǎo shí jiān yǐ jīng zú gòu。 jiù suàn shì“ mínghuǎnghuǎng” dì zài shòu hài zhě miàn qián cāo zuò， tā yě bù jiàn dé huì kàn chū zhè yī shuāng hēi shǒu zhèng zài gànshénme。 tè bié zhí dé yī tí de shì， yóu yú“ hùn hé tǐ” kě yǐ duǒ guò fǎn bìng dú chéng xù de jiǎn cè， rú guǒ qí zhōng nèi hán de shì yī chù jí fā de bìng dú， nà me yī jīng jié kāi yā suō， hòu guǒ jiāng shì bù kān shè xiǎng。
4、 wěi zhuāng chéng yìng yòng chéng xù kuò zhǎn zǔ jiàn
cǐ lèi shǔ yú zuì nán shí bié de tè luò yī mù mǎ 。 hēi kè men tōng cháng jiāng mù mǎ chéng xù xiě chéng wéi rèn hé lèi xíng de wén jiàn ( lì rú dll、 ocx děng ) rán hòu guà zài yī gè shí fēn chū míng de ruǎn jiàn zhōng， lì rú OICQ。 yóu yú OICQ běn shēn yǐ yòu yī dìng de zhī míng dù， méi yòu rén huì huái yí tā de 'ān quán xìng， gèng bù huì yòu rén jiǎn chá tā de wén jiàn duō shì fǒu duō liǎo。 ér dāng shòu hài zhě dǎ kāi OICQ shí， zhè gè yòu wèn tí de wén jiàn jí huì tóng shí zhí xíng。 cǐ zhǒng fāng shì xiāng bǐ qǐ yòng hé pīn chéng xù yòu yī gè gèng dà de hǎo chù， nà jiù shì bù yòng gēnggǎi bèi rù qīn zhě de dēng lù wén jiàn， yǐ hòu měi dāng qí dǎ kāi OICQ shí mù mǎ chéng xù jiù huì tóng bù yùn xíng， xiāng jiào yī bān tè luò yī mù mǎ kě shuō shì“ tà xuě wú hén”。 gèng yào mìng de shì， cǐ lèi rù qīn zhě dà duō yě shì tè luò yī mù mǎ biān xiě zhě， zhǐ yào shāo jiā gǎi dòng， jiù huì pài shēng chū yī zhī xīn mù mǎ lái， suǒ yǐ jí shǐ shā shì dú ruǎn jiàn yě ná tā méi yòu sī háo bàn fǎ。
ān quán cè lüè
dāng mù mǎ qiāoqiāo dǎ kāi mǒu shàn“ fāng biàn zhī mén”（ duān kǒu） shí， bù sù zhī kè jiù huì shén bù zhī guǐ bù jué dì qīn rù nǐ de diàn nǎo。 rú guǒ bèi zhǒng xià mù mǎ qí shí yě bù bì dān xīn， shǒu xiān wǒ men yào qiē duàn tā men yǔ wài jiè de lián xì（ jiù shì dǔ zhù kě yí duān kǒu）。
zài Win2000/XP/2003 xì tǒng zhōng， Microsoft guǎn lǐ kòng zhì tái（ MMC） yǐ jiāng xì tǒng de pèi zhì gōng néng huì jí chéng pèi zhì mó kuài， dà dà fāng biàn wǒ men jìn xíng tè shū de shè zhì（ yǐ Telnet lì yòng de 23 duān kǒu wéi lì， bǐ zhě de cāo zuò xì tǒng wéi WinXP）。
cāo zuò bù zhòu
shǒu xiān dān jī“ yùn xíng” zài kuàng zhōng shū rù“ mmc” hòu huí chē， huì dàn chū“ kòng zhì tái 1” de chuāng kǒu。 wǒ men yǐ cì xuǎn zé“ wén jiàn→ tiān jiā / shān chú guǎn lǐ dān yuán→ zài dú lì biāo qiān lán zhōng diǎn jī‘ tiān jiā’→ IP 'ān quán cè lüè guǎn lǐ”， zuì hòu 'àn tí shì wán chéng cāo zuò。 zhè shí， wǒ men yǐ bǎ“ IP 'ān quán cè lüè， zài běn dì jì suàn jī”（ yǐ xià jiǎn chēng“ IP 'ān quán cè lüè”） tiān jiā dào“ kòng zhì tái gēn jié diǎn” xià。
xiàn zài shuāng jī“ IP 'ān quán cè lüè” jiù kě yǐ xīn jiàn yī gè guǎn lǐ guī zé liǎo。 yòu jī“ IP 'ān quán cè lüè”， zài dàn chū de kuài jié cài dān zhòngxuǎn zé“ chuàng jiàn IP 'ān quán cè lüè”， dǎ kāi IP 'ān quán cè lüè xiàng dǎo， diǎn jī“ xià yī bù→ míng chēng mò rèn wéi‘ xīn IP 'ān quán cè lüè’→ xià yī bù→ bù bì xuǎn zé‘ jī huó mò rèn xiǎng yìng guī zé’”（ zhù yì： zài diǎn jī“ xià yī bù de tóng shí， xū yào què rèn cǐ shí“ biān ji shǔ xìng” bèi xuǎn zhōng）， rán hòu xuǎn zé“ wán chéng→ zài“ xīn IP 'ān quán cè lüè shǔ xìng→ tiān jiā→ bù bì xuǎn zé‘ shǐ yòng tiān jiā xiàng dǎo’”。
zài xún zhǐ lán de yuán dì zhǐ yìng xuǎn zé“ rèn hé IP dì zhǐ”， mù biāo dì zhǐ xuǎn zé“ wǒ de IP dì zhǐ”（ bù bì xuǎn zé jìng xiàng）。 zài xié yì biāo qiān lán zhōng， zhù yì lèi xíng yìng wéi TCP， bìng shè zhì IP xié yì duān kǒu cóng rèn yì duān kǒu dào cǐ duān kǒu 23， zuì hòu diǎn jī“ què dìng” jí kě。 zhè shí zài“ IP shāi xuǎn qì liè biǎo” zhōng huì chū xiàn yī gè“ xīn IP shāi xuǎn qì”， xuǎn zhōng tā， qiē huàn dào“ shāi xuǎn qì cāo zuò” biāo qiān lán， yǐ cì diǎn jī“ tiān jiā→ míng chēng mò rèn wéi‘ xīn shāi xuǎn qì cāo zuò’→ tiān jiā→ zǔ zhǐ→ wán chéng”。
xīn cè lüè xū yào bèi jī huó cái néng qǐ zuò yòng， jù tǐ fāng fǎ shì： zài“ xīn IP 'ān quán cè lüè” shàng diǎn yòu jiàn，“ zhǐ pài” gāng cái zhì dìng de cè lüè。
xiào guǒ
xiàn zài， dāng wǒ men cóng lìng yī tái diàn nǎo Telnet dào shè fáng de zhè yī tái shí， xì tǒng huì bào gào dēng lù shī bài； yòng sǎo miáo gōng jù sǎo miáo zhè tái jī zǐ， huì fā xiàn 23 duān kǒu réng rán zài tí gōng fú wù。 yǐ tóng yàng de fāng fǎ， dà jiā kě yǐ bǎ qí tā rèn hé kě yí de duān kǒu dū fēng shā diào， ràng bù sù zhī kè men dà jiào“ bù miào” qù bā !
jiào nín shǒu gōng qīng sōng qīng chú yǐn cáng zài diàn nǎo lǐ de bìng dú hé mù mǎ
xiàn zài shàng wǎng de péng yǒu yuè lái yuè duō liǎo， qí zhōng yòu yī diǎn bù kě bì miǎn de jiù shì rú hé fáng fàn hé chá shā bìng dú hé 'è yì gōng jī chéng xù liǎo。 dàn shì， rú guǒ bù xiǎo xīn zhōng liǎo bìng dú 'ér shēn biān yòu méi yòu shā dú ruǎn jiàn zěn me bàn ? méi yòu guān xì， jīn tiān wǒ jiù lái jiào dà jiā zěn yàng qīng sōng dì shǒu gōng qīng chú cáng zài diàn nǎo lǐ de bìng dú hé mù mǎ。
jiǎn chá zhù cè biǎo
zhù cè biǎo yī zhí dōushì hěn duō mù mǎ hé bìng dú“ qīng lái” de jì shēng chǎng suǒ， zhù yì zài jiǎn chá zhù cè biǎo zhī qián yào xiān gěi zhù cè biǎo bèi fèn。
1、 jiǎn chá zhù cè biǎo zhōng HKEY_LOCAL_MACHINE＼ Software＼ Microsoft＼ Windows＼ CurrentVersion＼ Run hé HKEY_LOCAL_MACHINE＼ Software＼ Microsoft＼ Windows＼ CurrentVersion＼ Runserveice， chá kàn jiàn zhí zhōng yòu méi yòu zì jǐ bù shú xī de zì dòng qǐ dòng wén jiàn， kuò zhǎn míng yī bān wéi EXE， rán hòu jì zhù mù mǎ chéng xù de wén jiàn míng， zài zài zhěng gè zhù cè biǎo zhōng sōu suǒ， fán shì kàn dào liǎo yī yàng de wén jiàn míng de jiàn zhí jiù yào shān chú， jiē zhe dào diàn nǎo zhōng zhǎo dào mù mǎ wén jiàn de cáng shēn dì jiāng qí chè dǐ shān chú ? bǐ rú“ ài chóng” bìng dú huì xiū gǎi shàng miàn suǒ tí de dì yī xiàng， BO2000 mù mǎ huì xiū gǎi shàng miàn suǒ tí de dì 'èr xiàng )。
2、 jiǎn chá zhù cè biǎo HKEY_LOCAL_MACHINE hé HKEY_CURRENT_USER＼ SOFTWARE＼ Microsoft＼ InternetExplorer＼ Main zhōng de jǐ xiàng ( rú LocalPage)， rú guǒ fā xiàn jiàn zhí bèi xiū gǎi liǎo， zhǐ yào gēn jù nǐ de pàn duàn gǎi huí qù jiù xíng liǎo。 è yì dài mǎ ( rú“ wàn huā gǔ” ) jiù jīng cháng xiū gǎi zhè jǐ xiàng。
3、 jiǎn chá HKEY_CLASSES_ROOT＼ inifile＼ shell＼ open＼ command hé HKEY_CLASSES_ROOT＼ txtfile＼ shell＼ open＼ command děng děng jǐ gè cháng yòng wén jiàn lèi xíng de mò rèn dǎ kāi chéng xù shì fǒu bèi gēnggǎi。 zhè gè yī dìng yào gǎi huí lái， hěn duō bìng dú jiù shì tōng guò xiū gǎi .txt、 .ini děng de mò rèn dǎ kāi chéng xù 'ér qīng chú bù liǎo de。 lì rú“ luó mì 'ōu yǔ zhū lì yè” ?BleBla bìng dú jiù xiū gǎi liǎo hěn duō wén jiàn ( bāo kuò .jpg、 .rar、 .mp3 děng ) de mò rèn dǎ kāi chéng xù。
jiǎn chá nǐ de xì tǒng pèi zhì wén jiàn
qí shí jiǎn chá xì tǒng pèi zhì wén jiàn zuì hǎo de fāng fǎ shì dǎ kāi Windows“ xì tǒng pèi zhì shí yòng chéng xù” ( cóng kāi shǐ cài dān yùn xíng msconfig.exe)， zài lǐ miàn nǐ kě yǐ pèi zhì Config.sys、 Autoexec.bat、 system.ini hé win.ini， bìng qiě kě yǐ xuǎn zé qǐ dòng xì tǒng de shí jiān。
1、 jiǎn chá win.ini wén jiàn ( zài C?＼ windows＼ xià )， dǎ kāi hòu， zài ?WINDOWS? xià miàn，“ run=” hé“ load=” shì kě néng jiā zài“ mù mǎ” chéng xù de tú jìng， bì xū zǎi xì liú xīn tā men。 zài yī bān qíng kuàng xià， zài tā men de děng hào hòu miàn shénme dōuméi yòu， rú guǒ fā xiàn hòu miàn gēn yòu lù jìng yǔ wén jiàn míng bù shì nǐ shú xī de qǐ dòng wén jiàn， nǐ de jì suàn jī jiù kě néng zhōng shàng“ mù mǎ” liǎo。 bǐ rú gōng jī QQ de“ GOP mù mǎ” jiù huì zài zhè lǐ liú xià hén jì。
2、 jiǎn chá system.ini wén jiàn ( zài C:＼ windows＼ xià )， zài BOOT xià miàn yòu gè“ shell= wén jiàn míng”。 zhèng què de wén jiàn míng yīnggāi shì“ explorer.exe”， rú guǒ bù shì“ explorer.exe”， ér shì“ shell=explorer.exe chéng xù míng”， nà me hòu miàn gēn zhe de nà gè chéng xù jiù shì“ mù mǎ” chéng xù， rán hòu nǐ jiù yào zài yìng pán zhǎo dào zhè gè chéng xù bìng jiāng qí shān chú liǎo。 zhè lèi de bìng dú hěn duō， bǐ rú“ ní mǔ dá” bìng dú jiù huì bǎ gāi xiàng xiū gǎi wéi“ shell=explorer.exeload.exe-dontrunold”。
qīng chú mù mǎ
jìn rì， bǐ zhě yòng BT xià zài liǎo yī gè gé dǒu yóu xì， yùn xíng 'ān zhuāng chéng xù hòu méi yòu rèn hé fǎn yìng。 qǐ chū， bǐ zhě yǐ wéi shì 'ān zhuāng chéng xù yǐ jīng sǔn huài jiù shùn shǒu gěi shān diào liǎo， méi yòu tè bié liú yì。 dàn dì 'èr tiān kāi jī shí， jīn shān dú bà tū rán wú fǎ jiā zài。 yóu yú yǐ qián yě yòu guò lèi sì de jīng lì， suǒ yǐ bǐ zhě gǎn jué zuó tiān xià zài de nà gè gé dǒu yóu xì duō bàn kǔn bǎng liǎo mù mǎ。
wèile 'ān quán qǐ jiàn， bǐ zhě lì kè duàn diào liǎo wǎng luò lián jiē， rán hòu dǎ kāi“ Windows rèn wù guǎn lǐ qì”， jīng guò pái chú zhǎo dào liǎo míng wéi“ sprite.exe” de kě yí jìn chéng。 jié shù gāi jìn chéng hòu jīn shān dú bà jiù kě yǐ zhèng cháng yùn xíng liǎo， dàn réng rán wú fǎ chá chū mù mǎ de suǒ zài。 lì yòng Windows zì dài de sōu suǒ gōng néng sōu suǒ“ sprite.exe”， xuǎn zé bāo kuò yǐn cáng wén jiàn， yě zhǐ sōu dào wén jiàn“ sprite.exe”。 zhèng yào shān chú shí， bǐ zhě tū fā qí xiǎng： mù mǎ tōng cháng jìn zhù nèi cún shí dū huì zì dòng shēng chéng yī xiē fǔ zhù wén jiàn， hé bù lì yòng Windows zì dài de chá kàn wén jiàn shǔ xìng gōng néng dá dào yī láo yǒng yì de mùdì ? shuōgànjiùgàn， zhǎo dào wén jiàn“ sprite.exe” yòng yòu jiàn diǎn jī， zài dàn chū de duì huà kuàng zhòngxuǎn zé“ shǔ xìng”， diàn nǎo xiǎn shì gāi wén jiàn chuàng jiàn yú 2003 nián 10 yuè 9 rì 18:08:19。 diǎn jī“ kāi shǐ→ gāo jí sōu suǒ”， jiāng wén jiàn chuàng jiàn rì qī shè dìng wéi 10 yuè 9 rì， sōu suǒ…… zài sōu suǒ jiēguǒ zhōng zhǎo dào liǎng gè chuàng jiàn shí jiān wéi 2003 nián 10 yuè 9 rì 18:08:19 de wén jiàn :“ Hiddukel.exe” hé“ Hiddukel.dll” ( dà xiǎo fēn bié wéi 71KB hé 15KB)， yī bìng shān chú， dà gōng gào chéng。
hòu lái bǐ zhě cóng wǎng shàng liǎo jiě dào zhè zhǒng mù mǎ jiào zuò“ yāo jīng”。 zuì xīn bǎn běn de shā dú ruǎn jiàn hé fáng huǒ qiáng jūn bù néng qīng chú zhè zhǒng mù mǎ。 yǐ xià shì shǒu gōng qīng chú cǐ mù mǎ de fāng fǎ :
1. dǎ kāi zhù cè biǎo biān ji qì， zhǎo dào“ HKEY_CLASSES_ROOTexefileshellopencommand” xià de“ C:WindowsSystemHiddukel.exe” jiàn zhí hé“ HKEY_LOCAL_MACHINESoftwareCLASSESexefileshellopencommand” xià de“ C:WindowsSystemHiddukel.exe” jiàn zhí hòu， jiāng tā men shān chú；
2. dǎ kāi C:WindowsSystem mù lù， zhǎo dào Hiddukel.exe（ 71KB） hé Hiddukel.dll（ 15KB） liǎng gè wén jiàn hòu， jiāng tā men shān chú；
3. chá zhǎo nǐ de diàn nǎo lǐ shì fǒu yòu Sprite.exe（ 132KB） huò zhě crawler.exe（ 131KB）， rú guǒ yòu de huà yě yào chè dǐ jiāng tā men shān chú。
xiàn zài de mù mǎ duō shù dū huì zài jìn zhù nèi cún shí zì dòng shēng chéng yī xiē dòng tài liàn jiē wén jiàn。 bǐ zhě jiè shào de zhè zhǒng lì yòng chá kàn wén jiàn chuàng jiàn shí jiànjìn xíng wén jiàn sōu suǒ de fāng fǎ， yòu xiē shí hòu shì hěn hǎo yòng de， gǎn xīng qù de péng yǒu bù fáng shì shì（ duì yú jīng cháng 'ān zhuāng yóu xì hé ruǎn jiàn de wán jiā kě néng bù shì yòng）。
pàn duàn mù mǎ de fāng fǎ
dāng qián zuì wéi cháng jiàn de mù mǎ tōng cháng shì jī yú TCP/UDP xié yì jìn xíng client duān yǔ server duān zhī jiān de tōng xùn de， jì rán lì yòng dào zhè liǎng gè xié yì， jiù bù kě bì miǎn yào zài server duān（ jiù shì bèi zhǒng liǎo mù mǎ de jī qì liǎo） dǎ kāi jiān tīng duān kǒu lái děng dài lián jiē。 lì rú dǐng dǐng dà míng de bīng hé shǐ yòng de jiān tīng duān kǒu shì 7626， BackOrifice2000 zé shì shǐ yòng 54320 děng děng。 nà me， wǒ men kě yǐ lì yòng chá kàn běn jī kāi fàng duān kǒu de fāng fǎ lái jiǎn chá zì jǐ shì fǒu bèi zhǒng liǎo mù mǎ huò qí tā hēi kè chéng xù。 yǐ xià shì xiáng xì fāng fǎ jiè shào。
1． Windows běn shēn zì dài de netstat mìng lìng
guān yú netstat mìng lìng， wǒ men xiān lái kàn kàn windows bāng zhù wén jiàn zhōng de jiè shào：
Netstat
xiǎn shì xié yì tǒng jì hé dāng qián de TCP/IP wǎng luò lián jiē。 gāi mìng lìng zhǐ yòu zài 'ān zhuāng liǎo TCP/IP xié yì hòu cái kě yǐ shǐ yòng。
netstat[-a][-e][-n][-s][-pprotocol][-r][interval]
cān shù
-a
xiǎn shì suǒ yòu lián jiē hé zhēn tīng duān kǒu。 fú wù qì lián jiē tōng cháng bù xiǎn shì。
-e
xiǎn shì yǐ tài wǎng tǒng jì。 gāi cān shù kě yǐ yǔ -s xuǎn xiàng jié hé shǐ yòng。
-n
yǐ shù zì gé shì xiǎn shì dì zhǐ hé duān kǒu hào（ ér bù shì cháng shì chá zhǎo míng chēng）。
-s
xiǎn shì měi gè xié yì de tǒng jì。 mò rèn qíng kuàng xià， xiǎn shì TCP、 UDP、 ICMP hé IP de tǒng jì。 -p xuǎn xiàng kě yǐ yòng lái zhǐ dìng mò rèn de zǐ jí。
-pprotocol
xiǎn shì yóu protocol zhǐ dìng de xié yì de lián jiē； protocol kě yǐ shì tcp huò udp。 rú guǒ yǔ -s xuǎn xiàng yī tóng shǐ yòng xiǎn shì měi gè xié yì de tǒng jì， protocol kě yǐ shì tcp、 udp、 icmp huò ip。
-r
xiǎn shì lù yóu biǎo de nèi róng。
interval
chóngxīn xiǎn shì suǒ xuǎn de tǒng jì， zài měi cì xiǎn shì zhī jiān zàn tíng interval miǎo。 àn CTRL+B tíng zhǐ chóngxīn xiǎn shì tǒng jì。 rú guǒ shěng lüè gāi cān shù， netstat jiāng dǎ yìn yī cì dāng qián de pèi zhì xìn xī。
hǎo liǎo， kàn wán zhè xiē bāng zhù wén jiàn， wǒ men yīnggāi míng bái netstat mìng lìng de shǐ yòng fāng fǎ liǎo。 xiàn zài jiù ràng wǒ men xiàn xué xiàn yòng， yòng zhè gè mìng lìng kàn yī xià zì jǐ de jī qì kāi fàng de duān kǒu。 jìn rù dào mìng lìng xíng xià， shǐ yòng netstat mìng lìng de a hé n liǎng gè cān shù：
C:>netstat-an
ActiveConnections
ProtoLocalAddressForeignAddressState
TCP0.0.0.0:800.0.0.0:0LISTENING
TCP0.0.0.0:210.0.0.0:0LISTENING
TCP0.0.0.0:76260.0.0.0:0LISTENING
UDP0.0.0.0:4450.0.0.0:0
UDP0.0.0.0:10460.0.0.0:0
UDP0.0.0.0:10470.0.0.0:0
jiě shì yī xià， ActiveConnections shì zhǐ dāng qián běn jī huó dòng lián jiē， Proto shì zhǐ lián jiē shǐ yòng de xié yì míng chēng， LocalAddress shì běn dì jì suàn jī de IP dì zhǐ hé lián jiē zhèng zài shǐ yòng de duān kǒu hào， ForeignAddress shì lián jiē gāi duān kǒu de yuǎn chéng jì suàn jī de IP dì zhǐ hé duān kǒu hào， State zé shì biǎo míng TCP lián jiē de zhuàng tài， nǐ kě yǐ kàn dào hòu miàn sān xíng de jiān tīng duān kǒu shì UDP xié yì de， suǒ yǐ méi yòu State biǎo shì de zhuàng tài。 kàn！ wǒ de jī qì de 7626 duān kǒu yǐ jīng kāi fàng， zhèng zài jiān tīng děng dài lián jiē， xiàng zhè yàng de qíng kuàng jí yòu kě néng shì yǐ jīng gǎn rǎn liǎo bīng hé！ jí máng duàn kāi wǎng luò， yòng shā dú ruǎn jiàn chá shā bìng dú shì zhèng què de zuò fǎ。
2． gōng zuò zài windows2000 xià de mìng lìng xíng gōng jù fport
shǐ yòng windows2000 de péng yǒu yào bǐ shǐ yòng windows9X de xìng yùn yī xiē， yīn wéi kě yǐ shǐ yòng fport zhè gè chéng xù lái xiǎn shì běn jī kāi fàng duān kǒu yǔ jìn chéng de duì yìng guān xì。
Fport shì FoundStone chū pǐn de yī gè yòng lái liè chū xì tǒng zhōng suǒ yòu dǎ kāi de TCP/IP hé UDP duān kǒu， yǐ jí tā men duì yìng yìng yòng chéng xù de wán zhěng lù jìng、 PID biāozhì、 jìn chéng míng chēng děng xìn xī de ruǎn jiàn。 zài mìng lìng xíng xià shǐ yòng， qǐng kàn lì zǐ：
D:>fport.exe
FPortv1.33-TCP/IPProcesstoPortMapper
Copyright2000byFoundstone,Inc.
http://www.foundstone.com
PidProcessPortProtoPath
748tcpsvcs->7TCPC:WINNTSystem32tcpsvcs.exe
748tcpsvcs->9TCPC:WINNTSystem32tcpsvcs.exe
748tcpsvcs->19TCPC:WINNTSystem32tcpsvcs.exe
416svchost->135TCPC:WINNTsystem32svchost.exe
shì bù shì yī mù liǎo rán liǎo。 zhè xià， gè gè duān kǒu jiū jìng shì shénme chéng xù dǎ kāi de jiù dōuzài nǐ yǎn pí dǐ xià liǎo。 rú guǒ fā xiàn yòu mǒu gè kě yí chéng xù dǎ kāi liǎo mǒu gè kě yí duān kǒu， kě qiān wàn bù yào dà yì 'ò， yě xǔ nà jiù shì yī zhǐ jiǎo huá de mù mǎ！
Fport de zuì xīn bǎn běn shì 2.0。 zài hěn duō wǎng zhàn dū tí gōng xià zài， dàn shì wèile 'ān quán qǐ jiàn， dāng rán zuì hǎo hái shì dào tā de lǎo jiā qù xià： http://www.foundstone.com/knowledge/zips/fport.zip
3. yǔ Fport gōng néng lèi sì de tú xíng huà jiè miàn gōng jù ActivePorts
ActivePorts wéi SmartLine chū pǐn， nǐ kě yǐ yòng lái jiān shì diàn nǎo suǒ yòu dǎ kāi de TCP/IP/UDP duān kǒu， bù dàn kě yǐ jiāng nǐ suǒ yòu de duān kǒu xiǎn shì chū lái， hái xiǎn shì suǒ yòu duān kǒu suǒ duì yìng de chéng xù suǒ zài de lù jìng， běn dì IP hé yuǎn duān IP( shì tú lián jiē nǐ de diàn nǎo IP) shì fǒu zhèng zài huó dòng。 xià miàn shì ruǎn jiàn jié tú：
shì bù shì hěn zhí guān？ gèng bàng de shì， tā hái tí gōng liǎo yī gè guān bì duān kǒu de gōng néng， zài nǐ yòng tā fā xiàn mù mǎ kāi fàng de duān kǒu shí， kě yǐ lì jí jiāng duān kǒu guān bì。 zhè gè ruǎn jiàn gōng zuò zài WindowsNT/2000/XP píng tái xià。 nǐ kě yǐ zài http://www.smartline.ru/software/aports.zip dé dào tā。
qí shí shǐ yòng windowsxp de yòng hù wú xū jiè zhù qí tā ruǎn jiàn jí kě yǐ dé dào duān kǒu yǔ jìn chéng de duì yìng guān xì， yīn wéi windowsxp suǒ dài de netstat mìng lìng bǐ yǐ qián de bǎn běn duō liǎo yī gè O cān shù， shǐ yòng zhè gè cān shù jiù kě yǐ dé chū duān kǒu yǔ jìn chéng de duì yìng lái。
shàng miàn jiè shào liǎo jǐ zhǒng chá kàn běn jī kāi fàng duān kǒu， yǐ jí duān kǒu hé jìn chéng duì yìng guān xì de fāng fǎ， tōng guò zhè xiē fāng fǎ kě yǐ qīng sōng de fā xiàn jī yú TCP/UDP xié yì de mù mǎ， xī wàng néng gěi nǐ de 'ài jī dài lái bāng zhù。 dàn shì duì mù mǎ zhòng zài fáng fàn， ér qiě rú guǒ pèng shàng fǎn dàn duān kǒu mù mǎ， lì yòng qū dòng chéng xù jí dòng tài liàn jiē kù jì shù zhì zuò de xīn mù mǎ shí， yǐ shàng zhè xiē fāng fǎ jiù hěn nán chá chū mù mǎ de hén jì liǎo。 suǒ yǐ wǒ men yī dìng yào yǎng chéng liáng hǎo de shàng wǎng xí guàn， bù yào suí yì yùn xíng yóu jiàn zhōng de fù jiàn， ān zhuāng yī tào shā dú ruǎn jiàn， xiàng guó nèi de ruì xīng jiù shì gè chá shā bìng dú hé mù mǎ de hǎo bāng shǒu。 cóng wǎng shàng xià zài de ruǎn jiàn xiān yòng shā dú ruǎn jiàn jiǎn chá yī biàn zài shǐ yòng， zài shàng wǎng shí dǎ kāi wǎng luò fáng huǒ qiáng hé bìng dú shí shí jiān kòng， bǎo hù zì jǐ de jī qì bù bèi kě hèn de mù mǎ rù qīn。 | | - n.: Trojan horse
| | | tè luò yī mù mǎ jì | tè luò yī mù mǎ tú chéng | tè luò yī mù mǎ chéng xù | | tè luò yī mù mǎ gōng jī | tè luò yī mù mǎ yòu duō zhòng | shénme shì tè luò yī mù mǎ | | pò xiǎo hái hé tè luò yī mù mǎ | yī、 shénme shì tè luò yī mù mǎ | yī shí me shì tè luò yī mù mǎ | |
|
|
|