远程控制木马和网管软件有什么不同
那些制造远程控制木马的人也称自己开发的木马或后门程序(比如大名鼎鼎的灰鸽子、网络红娘、上兴远控、pcshare等)是远程控制软件。可简单分析,就能发现远程控制木马、后门程序和网管工具有着明显的差异。
比较一下:
1.远程管理工具一定是网管员自己安装的,网管非常清楚这样做的目的,而木马却是远程攻击者偷偷安装的。哪个精神正常的网管会用灰鸽子、网络红娘、上兴远控、pcshare等木马来管理服务器呢。
2.远程管理工具服务器端运行时不仅有一个明显的界面展示,还有详细的操作日志,客户端的所有动作均有日志可查。木马则是什么痕迹都不会留下。
3.远程控制木马都想控制远程计算机的摄像头,而远程控制工具一般不具备这个功能,网管会在机房里服务器的前面放个摄像头吗?他脑子又没进水。那是什么人要为远程控制软件设计一个控制摄像头的功能呢?只有一个解释比较合理:“变态狂”。
4.远程控制木马普遍具有远程键盘记录的功能,当你的电脑被安装远程控制木马时,你的所有击键动作都将被远程监视者捕获。而正常的网管软件显然不需要这个功能。
5.远程管理软件会用加密技术防止控制端和被控端的通信被窃听,这是必要的安全设计。同时,控制端连接被控端时,会要求安全认证,保证只有被授权的控制端才可能连接成功。而这些安全设计,远程控制木马都没有。
那些设计远程控制木马的人,还能继续狡辩自己是为网管设计的提供正常远程控制功能的软件吗?
普通人的电脑为什么成为黑客远程控制的目标
这不难理解,一般人都会有好奇心,远程控制本身就是令人惊奇的功能。而象灰鸽子,pcshare这样的木马程序,可以最大限度的满足某些人BT的好奇心,可以令人性之恶得以发挥。
黑客本来是毫无目的的,他也许很偶然的使用某个批量抓鸡的工具找到了你的计算机。当他发现你的计算机上线碰巧又有摄像头时,就不免多看几眼。于是,你的私生活,从此透明了。
在安全厂商多次警告之后,我发现周围的人中,越来越多的开始习惯给摄像头盖上盖儿了。
远程控制木马危害深远
最早的远程控制木马要算冰河,作者做了几个版本之后觉得功能过于强大,后患无穷便果断地停止开发,并发布了一款冰河陷阱,专门清除冰河程序。
灰鸽子是一款商业化运营超过3年的远程控制木马,直到金山在2007年高调宣布打击灰鸽子产业链之后,作者才迫于压力停止开发的。但灰鸽子的许多代码已经公开。上兴远程控制几乎就是灰鸽子的翻版,至今,还有多种远程控制木马在继续使用灰鸽子的代码。
按说,灰鸽子并不是一款技术卓越的远程控制木马,灰鸽子的服务端太大了。在前几年网页挂马攻击风行之时,大的木马会让浏览器有卡死的感觉。灰鸽子的优点在易用,这让很多攻击爱好者能自封为黑客。那些会一点儿灰鸽子,会用花生壳的人,在百度贴吧发个广告,就可以带徒弟挣钱。
有心搜索一下DDoS、肉鸡交易,你会发现从业者众多,这些人转卖肉鸡,或用肉鸡来做DDoS生意,手里掌握的工具,大多仍是灰鸽子及其衍生品。在某些带颜色的论坛,那些被偷拍的受害者视频、照片被公开买卖。
远程控制木马交易,这是一条完整的产业链,凸显人性之恶。
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。