木馬防護全攻略：含惡意、間諜程序的攻擊原理及防護

Part 1 木馬概論(Understand and Realize the Trojan)
Q1 木馬具有什么樣的危險性？
Q2 木馬與其他黑客入侵或攻擊的手法有何不同之處？
Q3 木馬與一般病毒有何不同？它可以拿來做什么？
Q4 為何許多人很想做黑客？是因為什么樣的心態(tài)與心理？
Q5 那種黑客最喜歡且善用木馬？做黑客可以賺錢？
Q6 木馬有哪幾種類型？如何區(qū)分？各有何優(yōu)缺點？
Q7 如何針地不同類型木馬的特性來找出可能隱藏在電腦中的不速之客？
Q8 木馬技術(shù)在發(fā)展與演變上是如何進行？分成那幾個階段？各使用什么樣的技術(shù)？
Q9 黑客利用木馬入侵流程為何？
Q10 如何針對木馬入侵的各環(huán)節(jié)進行防護、阻擋與破解？
Q11 黑客如何選擇、查找與獲取所要使用的木馬？
Q12 有那些方法可以防止黑客查找與獲取所想要的木馬？有何優(yōu)缺點？
Part 2 木馬偽裝術(shù)與破解(Disguise for Trojan and AntiTrojon)
木馬偽裝技術(shù)的演變
木馬偽裝測試流程
不必偽裝的木馬
木馬偽裝易容術(shù)
測試偽裝的木馬
Q13 黑客為何要偽裝木馬程序？
Q14 什么情況或條件下黑客不需要偽裝木馬，而且還可以名正言順的叫被黑客者運行？
Q15 為什么遙控軟件也可以當木馬？為何它比真正的木馬更容易成功？
Q16 為何許多木馬無法被殺毒軟件找出來？是什么原因？
Q17 有那些方法可以找出殺毒軟件無法找到的木馬？
Q18 黑客使用那些方法來偽裝木馬？有何優(yōu)缺點？
Q19 如何找出偽裝的木馬后將它斬首？
Q20 黑客如何檢驗偽裝后的木馬？有何盲區(qū)與注意之處？
Q21 同一個偽裝后的木馬，為何有的殺毒軟件找得出來，有些卻沒發(fā)現(xiàn)？這是什么原因？
Q22 黑客可能設計出任何殺毒軟件或網(wǎng)絡防護程序都無法找出來而且永久有效的偽裝方式嗎？
Part 3 木馬植入研究(Trojan Implantation and Defense)
Q23 黑客常使用那些方式將木馬植入被黑者電腦中？各有何優(yōu)缺點？
Q24 黑客通常使用那些方式直接進入被黑者電腦中，然后植入木馬？各有何優(yōu)缺點？如何防護？
Q25 我沒的接收郵件，也未下載任何網(wǎng)絡程序，只是上網(wǎng)就被植入木馬？這是什么原因？如何防范？
Q26 我使用最新的殺毒軟件，也有防火墻，從不下載或運行任何網(wǎng)絡上東西，也經(jīng)常修補系統(tǒng)與各種網(wǎng)絡程序的漏洞，為何還是被植入木馬？這是什么原因？如何防范？
Q27 黑客如何利用電子郵件將木馬植入被黑者電腦？有那些方式？各有何優(yōu)缺點？如何阻擋？
Q28 什么是電子郵件釣魚？黑客如何利用它來將木馬植入被黑客者電腦與運行它？如何防護？
Q29 黑客會使用那些說法或借口欺騙被黑者接受木馬程序，然后運行它？
Q30 什么是網(wǎng)站釣魚？黑客如何利用它來將木馬植入被黑者電腦與運行它？如何防護？
Q31 黑客如何利用P2P軟件（例如：文件下載、實時通訊…等）、免費軟件、共享軟件與注冊破解程序…等將木馬植入被黑者電腦與運行它？如何防護？
Part 4 自動運行與藏匿技巧(Auto Execution and Hide Technique for Trojan)
Q32 黑客會使用那些方法讓植入的木馬自動運行？流程為何？
Q33 黑客有那些方法讓植入的木馬立該運行？各有何優(yōu)缺點？如何防擴？
Q34 黑客如何使用at命令運行被黑者電腦中的任何程序？如何防護？
Q35 黑客如何使用net命令來運行被黑者電腦中的木馬？如何防護？
Q36 木馬如何設置每次啟動進入Windows就自動運行？
Q37 黑客植入的木馬程序都藏匿在那些地方？各有何優(yōu)缺點？如何找出來砍頭？
Q38 我知道木馬的自動運行設置就是藏在注冊表中，為何就是未找到呢？
Q39 木馬如何使用替換某個系統(tǒng)文件的方式來自動運行？有何優(yōu)缺點？如何防護？
Q40 木馬隱藏在被黑者電腦中的方式有那些新的技術(shù)與發(fā)展方向？如何道比魔高？
Q41 黑客會使用那些方法讓被黑者的電腦盡快或立該重啟動，讓植入的木馬運行？如何防護？
Q42 黑客如何以簡單的欺騙方式就可以使被黑者很聽話的重啟動？
Q43 黑客如何將一般木馬程序轉(zhuǎn)換成系統(tǒng)服務方式來運行？如此就可逃過工作管理員或Tasklnfo的追殺。如何防護？
Q44 如何查找、判斷與干掉以系統(tǒng)服務方式運行的木馬？有那些困難之處？
Q45 木馬成功運行與啟動后，黑客要如何使用它？可以阻擋嗎？要怎么做？
Q46 黑客已經(jīng)成功植入與啟動木馬，為何還會失敗？有那些原因？
Q47 什么是ICMP木馬？它的原理為何？它如何突破防火墻的阻擋？如何防護？
Q48 那些情況下即使木馬成功植入而且啟動，但黑客無法獲取被黑者IP或是與木馬連接？
Q49 黑客如何讓植入局域網(wǎng)電腦（或網(wǎng)吧電腦）的木馬也可以正常運作？
Q50 木馬服務器端程序在使用仿真IP的被黑者電腦中如何與黑客的客戶程序進行連接？
Q51 我要與位于某個局域網(wǎng)中的電腦進行遠程遙控，要如何做到？
Part 5 各類型木馬專論剖析(Study and Defense for Many Kind of Trojan)
綜合型木馬
特定型木馬
Q52 Sub 7木馬程序?qū)Ρ缓谡哌M行那些黑客行為？會造成那些損失與傷害？如何進行防護？
Q53 如何找出我的電腦中是否有Sub 7木馬程序藏匿？如何徹底干掉它？
Q54 OPTIX_Pro木馬程序?qū)Ρ缓谡哌M行那些黑客行為？會造成那些損失與傷害？如何進行防護？
Q55 如何找出我的電腦是否有OPTIX_Pro木馬程序藏匿？如何徹底干掉它？
Q56 什么是寄生嵌入式DLL木馬？為什么很難發(fā)現(xiàn)它？它是如何嵌入系統(tǒng)文件與自動運行？
Q57 黑客這門是怎樣的木馬？它如何借由寄生系統(tǒng)文件來隱藏自己？為何在Tasklnfo、TCPView、系統(tǒng)服務中都未找到它的蹤跡？它如何穿過仿真IP與防火墻與黑客電腦連接？
Q58 如何找出我們的電腦中是否有黑客之門藏匿？如何徹底干掉它？
Q59 是否有專門針對突破仿真IP、防火墻的木馬？
Q60 是否有只進行反向連接、文件小巧的后門木馬？
Q61 黑客使用不具知名度的遙控軟件可對被黑者進行那些黑客行為？會造成那些損失與傷害？如何進行防護？
Q62 如何找出我的電腦中是否有某個遙控軟件藏匿？如何徹底干掉它？
Q63 WinShell木馬程序?qū)Ρ缓谡哌M行那些黑客行為？會造成那些損失與傷害？如何進行防護？
Q64 如保找出我的電腦中是否有WinShell木馬程序藏匿？如何徹底干掉它？
Q65 NTRootKit是怎樣的木馬后門程序？它是如何寄生在系統(tǒng)中？它如何躲避Tasklnfo、TCPView的查看與端口監(jiān)控？提供黑客那些功能？如何找出、刪除與防護它？
Q66 NTRootKit如何作為DDoS癱瘓攻擊木馬？有可優(yōu)缺點？
Q67 Keylogger是什么樣的木馬程序？為何許多黑客都喜歡使用它？它會對被黑者造成那些損失與傷害？如何防護與阻擋？
Q68 如何找出我的電腦是否有Keylogger木馬藏匿？如何徹底干掉它？
Q69 Protected Storage是什么樣的木馬？它如何偷取在IE、OE或MSN Explorer中曾經(jīng)輸入的各種帳戶與密碼？如何防護？
Q70 MSN木馬會進行那些工作？對被黑客會造成那些損失與傷害？
Q71 黑客通常使用那些方法獲取被黑者的賬戶密碼與交談記錄？如何防護與阻擋？
Q72 黑客會使用那些方法打開被黑電腦的Telnet后門？
Q73 為何殺毒軟件、防火墻無法找到或阻擋黑客利用Telnet后門入侵？
Q74 如何防止黑客利用Telnet后門進行入侵？
附錄1 各地IP地址詳細列表
附錄2 端口列表
附錄3 Tasklnfo
附錄4 Startup
附錄5 ASPack
附錄6 SyGate個人防火墻
附錄7 Magic Mail Monitor
附錄8 Deception Binder
附錄9 FreshBind
附錄10 MicroJoiner
附錄11 ExeBinder
附錄12 PECompact
附錄13 UPXG
附錄14 EXE Stealth
附錄15 TCPView
附錄16 Angry IP Scanner
附錄17 IP Hacker
附錄18 AppToService
附錄19 VNN(Vitual Native Network)
附錄20 SubSeven
附錄21 OptixPro
附錄22 COOL!Remote Control
附錄23 RemotelyAnywhere
附錄24 WinShell
附錄25 NTRootKit
附錄26 黑客之門
附錄27 Perfect Keylogger
附錄28 Protected Storage
附錄29 SuperScan
附錄30 Fake MSN
附錄31 Splone
附錄32 tftp32
附錄33 at命令說明
附錄34 GetRight