| 订阅 | 在线投稿

分享

2008-08-14 22:19:19  编辑来源:互联网  国际版  评论

 

 

本文为【Win32.Hack.Nethief.px】的汉字拼音对照版显示拼音

　　病bing毒du名ming称cheng(中zhong文wen):

　　网wang络luo神shen偷tou

　　病bing毒du别bie名ming:

　　

　　

　　威wei胁xie级ji别bie:

　　★☆☆☆☆

　　病bing毒du类lei型xing:

　　黑hei客ke程cheng序xu

　　病bing毒du长chang度du:

　　22407

　　影ying响xiang系xi统tong:

　　Win9xWinNT

　　

　　病bing毒du行xing为wei:

　　该gai病bing毒du是shi一yi个ge黑hei客ke工gong具ju，病bing毒du可ke对dui本ben地di及ji远yuan程cheng驱qu动dong器qi进jin行xing：新xin建jian文wen件jian、新xin建jian文wen件jian夹jia、查cha找zhao文wen件jian、剪jian切qie、复fu制zhi、粘nian贴tie(包bao括kuo：本ben地di文wen件jian操cao作zuo、上shang传chuan、下xia载zai、同tong远yuan程cheng主zhu机ji的de文wen件jian复fu制zhi与yu移yi动dong)、本ben地di运yun行xing、远yuan程cheng运yun行xing、重chong命ming名ming、删shan除chu、查cha看kan、修xiu改gai驱qu动dong器qi属shu性xing、修xiu改gai文wen件jian属shu性xing等deng操cao作zuo，并bing且qie所suo有you操cao作zuo均yun支zhi持chi多duo选xuan及ji文wen件jian夹jia操cao作zuo。服fu务wu端duan运yun行xing原yuan理li更geng一yi般ban的de远yuan程cheng控kong制zhi黑hei客ke程cheng序xu不bu同tong，它ta利li用yong“反fan弹tan端duan口kou”原yuan理li——服fu务wu端duan(被bei控kong制zhi端duan)主zhu动dong连lian接jie客ke户hu端duan(控kong制zhi端duan)，为wei了le隐yin蔽bi起qi见jian，监jian听ting端duan口kou一yi般ban开kai在zai80(提ti供gongHTTP服fu务wu的de端duan口kou)，这zhe样yang，即ji使shi用yong户hu使shi用yong端duan口kou扫sao描miao软ruan件jian检jian查cha自zi己ji的de端duan口kou，也ye难nan以yi发fa现xian。而er控kong制zhi端duan发fa给gei服fu务wu端duan的de数shu据ju是shi通tong过guo一yi个ge第di三san方fang的de空kong间jian来lai实shi现xian的de，一yi般ban用yong一yi个ge主zhu页ye空kong间jian，控kong制zhi端duan通tong过guoFTP写xie主zhu页ye空kong间jian上shang的de一yi个ge文wen件jian，而er服fu务wu端duan定ding期qi用yongHTTP协xie议yi读du取qu这zhe个ge文wen件jian的de内nei容rong，当dang发fa现xian客ke户hu端duan让rang自zi己ji开kai始shi连lian接jie时shi，就jiu主zhu动dong连lian接jie。这zhe样yang，控kong制zhi端duan就jiu可ke以yi穿chuan过guo防fang火huo墙qiang，甚shen至zhi还huan能neng访fang问wen局ju域yu网wang内nei部bu的de电dian脑nao。会hui对dui用yong户hu产chan生sheng极ji大da的de损sun失shi.【原文】

 

 

 

病毒名称(中文): 网络神偷 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 黑客程序 病毒长度: 22407 影响系统: Win9xWinNT 病毒行为: 该病毒是一个黑客工具，病毒可对本地及远程驱动器进行：新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括：本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作，并且所有操作均支持多选及文件夹操作。服务端运行原理更一般的远程控制黑客程序不同，它利用“反弹端口”原理——服务端(被控制端)主动连接客户端(控制端)，为了隐蔽起见，监听端口一般开在80(提供HTTP服务的端口)，这样，即使用户使用端口扫描软件检查自己的端口，也难以发现。而控制端发给服务端的数据是通过一个第三方的空间来实现的，一般用一个主页空间，控制端通过FTP写主页空间上的一个文件，而服务端定期用HTTP协议读取这个文件的内容，当发现客户端让自己开始连接时，就主动连接。这样，控制端就可以穿过防火墙，甚至还能访问局域网内部的电脑。会对用户产生极大的损失.