課代表總結(jié)如下??????

解密真正的“天眼”木馬，你毫無察覺，隱私已被作者看盡

總結(jié):

一、軟件應(yīng)用的問題??

二、軟件應(yīng)用的看法??

三、軟件應(yīng)用的結(jié)論??

一、軟件應(yīng)用的問題???

1、解密真正的“天眼”木馬，你毫無察覺，隱私已被作者看盡

二、軟件應(yīng)用的看法??

天眼

1.首先采用CS架構(gòu)，木馬是客戶端，用TCP協(xié)議連接服務(wù)器為了防止被抓包，所有數(shù)據(jù)包報文都加密處理

2.木馬本體采用的是動態(tài)鏈接庫的形式，會感染openssl,curl因為這些依賴庫dl文件在程序啟動的時候都會自動被加載

3.這些指令有列出所有分區(qū)、列出文件夾、傳輸文件、屏幕截圖等等

4.文件權(quán)限控制

三、軟件應(yīng)用的結(jié)論??

1、學(xué)習(xí)以上內(nèi)容