Đang tải... (xem toàn văn)
Tìm hiểu về Trojan
Click to edit Master subtitle style TrojanITDevilTr ojanITDevil: Đặng Tấn Lộc www.themegallery.com Company LogoNội dungTrojan là gì?1Các phương pháp lây nhiễm2Trojan làm gì khi đã xâm nhập vào hệ thống?3Một số Trojan4Demo chương trình5 www.themegallery.com Company LogoTrojan là gì?oTrojan (hoặc trojan horse) là một chương trình máy tính độc hại, được ngụy trang như là một chương trình vô hại hoặc được bí mật tích hợp vào một phần mềm hợp pháp nào đó, để có thể xâm nhập vào máy tính của nạn nhân. oMức độ nguy hiểm của trojan phụ thuộc vào ý định của người tạo ra nó. www.themegallery.com Company LogoCác phương pháp lây nhiễmTự nhân bản và lây nhiễmĐược tích hợp vào các ứng dụng cụ thểCài đặt bằng tayĐính kèm theo mail và tin nhắn nhanhĐược cài đặt bởi virus, sâubackdoor hay spywareTrojan www.themegallery.com Company LogoTrojan làm gì khi xâm nhập và hệ thống?Lây nhiễm, làm hỏng, ghi đè hoặc xóa các file.Ăn trộm các thông tin tài khoản ngân hàng, số thẻ tín dụng, tên đăng nhập, mật khẩu, dữ liệu cá nhân, dữ liệu nhận dạng và sử dụng các thông tin nhạy cảm khác.Theo dõi hoạt động của người dùng. Và gửi tất cả những thông tin thu thập được tới một địa chỉ email hacker www.themegallery.com Company LogoTrojan làm gì khi xâm nhập và hệ thống?Cài đặc backdoor. Thả các loại mã độc, virus vào máy bị nhiễm. Tấn công DosQuảng cáo gây phiền toái, hiển thị các cửa sổ pop upLàm giảm tốc độ kết nối internet và giảm hiệu suất hệ thống. Gây lãng phí nhiều tài nguyên máy tính và xung đột với các ứng dụng khác. www.themegallery.com Company LogoMột số TrojanSubseven TrojanNetbusTrojanABITDevil TrojanDVNCC www.themegallery.com Company Logo Company LogoSUBSEVENTrojan này bao gồm 3 file .exe lServer.exe: cài đặt trên máy nạn nhân.lSub7.exe: cài đặt trên máy kẻ tấn công.lEditServer.exe: chỉnh sửa những lựa chọn tính năng mà file server.exe có thể cung cấp.Khi subseven được cài đặt vào một máy tính, một vài file và registry sẽ được chỉnh sửa. www.themegallery.com Company Logo Company LogoNETBUS1NetBus bao gồm 2 phần:lChương trình server: cài đặt trên máy nạn nhân.lChương trình client: được kẻ tấn công.2Chương trình server thường được đặt tên là explore.exe, winsys32.exe, sysedit.exe, patch.exe hoặc server.exe, mục đích của những cái tên này là làm cho chương trình giống như là những file hệ thống.3NetBus thường sử dụng port 12345, những phiên bản mới hơn thì cho phép chỉnh sửa port. www.themegallery.com Company Logo Company LogoVNCPhase 1 Phase 2 Phase 3VNC (Virtual Network Computing) là một công cụ khác có thể sử dụng để điểu khiển máy tính từ xa, được viết bởi AT VNC.• Server : máy nạn nhân• Client chính là kẻ tấn công.Dùng port 5800 và kết nối trực tiếp thì thường dùng port 5900. [...]... Master subtitle style Trojan ITDevil Tr ojan ITDevil: Đặng Tấn Lộc www.themegalle ry.com Company Logo Các phương pháp lây nhiễm Tự nhân bản và lây nhiễmĐược tích hợp vào các ứng dụng cụ thể Cài đặt bằng tay Đính kèm theo mail và tin nhắn nhanh Được cài đặt bởi virus, sâu backdoor hay spyware Trojan www.themegalle ry.com Company Logo ITDevil Trojan l Giới thiệu: o Con trojan này được viết... viết 1 con trojan cơ bản. o Ngơn ngữ sử dụng là Java o Gồm 2 phần : • Server : itdevil.exe • Client : itdevil.jar l Các cơng cụ đươc sử dụng: o Netbean 6.9.1 o Exe4j o One exe maker 2000 2.0a www.themegalle ry.com Company Logo ITDevil Trojan l Các tính năng: o Duyệt, sao chép và xóa file. o Điều khiển shut down, restart, hibernate, log off, play sound. o Điều chỉnh registry, để trojan tự . www.themegallery.com Company LogoMột số TrojanSubseven TrojanNetbusTrojanABITDevil TrojanDVNCC www.themegallery.com Company Logo Company LogoSUBSEVENTrojan này bao gồm 3. đã xâm nhập vào hệ thống?3Một số Trojan4 Demo chương trình5 www.themegallery.com Company LogoTrojan là gì?oTrojan (hoặc trojan horse) là một chương trình