简单反黑客远程控制/后门的方法(2)

2018-07-21 11:10:34

简单反黑客远程控制/后门的方法

[好文分享：www.ii77.com]

[原文来自：www.ii77.com]

6.在CMD下切换到该目录下进程一个强制删除吧，切换到目录后输入命令“del /ah /f svchot.exe “ 就可以强制删除隐藏的木马了。

简单反黑客远程控制/后门的方法

7.此时我们把隐藏的以服务启动的木马干掉了，你可以去停止服务，或者通过sc delete 去删除服务，这里就不多讲了，因为服务启动的木马已经被干掉了，即使服务存在也无法找到启动程序了。我们这里将虚拟机重启下，再查看下网络连接是否还会与黑客建立TCP远程控制连接呢？

简单反黑客远程控制/后门的方法

三、基于远控的通性反黑客远程控制法——两个软件判断是否存在后门

1.这两个工具分别是icesword（中文：冰刃）和SSM软件。第一个软件主要是应对一些DLL进程注入或者是存在Rootkit的木马，所谓的Rootkit就是隐藏的意思，这样的木马有隐藏网络连接状态、隐藏进程的功能。但是使用iceword查看就能查看到这种内核级隐藏的木马。例如下面就是GHOST木马的DLL注入，它是通过DLL注入到svchost.exe进程的，从icesword就可以找到可疑的dll模块。如果有不懂可以查看我前面的技术文章《svchost.exe进程分析》。

简单反黑客远程控制/后门的方法

并且大家都说"Svchost.exe“如果与外界的IP连接就肯定是被控制了，这是有道理的。因为现在的远控比如ghost、白金远控就是会有这种现象就是DLL注入到“svhochst.exe“进程进行控制的，所以会有连接，一般来说“svchost.exe“除了在微软更新的时候可能存在与美国IP的连接，但是其它时候都不会存在与外界进行IP连接的。通过360的网络连接就可以直接看的出来。

上一篇：7月25号前若还未获得批准，高通将放弃收购恩智浦
下一篇：她花费7200小时装修新家，只为给老公一个惊喜~

简单反黑客远程控制/后门的方法(2)

热门文章

小编推荐

推荐文章