jpg 木馬如何執行如何防止.JPG類型木馬？

2024-09-06 18:38:37

字體：大中小

來源：轉載

供稿：網友

.net木馬目前很強的，

此木馬是一個.NET程序制作，如果你的服務器支持.NET那就要注意了，，進入木馬有個功能叫：IIS Spy

，點擊以后可以看到所有站點所在的物理路徑。以前有很多人提出過，但一直沒有人給解決的答案。。

防御方法：

"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb

搜索這兩個文件，把USER組和POWERS組去掉，只保留administrators和system權限。。如果還有其它組

請全部去掉。。這樣就能防止這種木馬列出所有站點的物理路徑。。。

asp程序最近碰到一個上傳圖片，但如果上傳圖片的文件夾給了IIS可執行腳本的權限，那么他上傳.jpg

的圖片也一樣能夠執行ASP木馬。呵呵
上傳的格式為：xxx.asp;_200.jpg
注意他是用.jpg的格式上傳，但中間有.asp，這樣也能執行腳本，應該也是IIS的BUG。

解決方法：
一、能上傳的目錄給IIS不允許執行腳本的權限。
二、利用其它帶文件防護功能的軟件防止*.asp;*.jpg寫入文件。
三、所有目錄允許讀取，只要是寫入的文件夾在IIS里請將腳本改為無。如果沒有服務器的朋友，那被傳

馬那也沒辦法了，除非你可以協調空間商幫你做這些操作。

把ASP木馬改成后綴名字為JPG的文件，上傳到網站，然后以通過備份數據庫的方法，恢復JPG格式為ASP木馬。從而控制網站。通常如果只是上傳JPG格式的ASP木馬，是起不到破壞作用的。
如果大家關注了近期新聞的話一定會發現有一個漏洞的上鏡頻率多了起來。沒錯，它就是微軟最新的JPEG圖片漏洞(Ms04-028)。

　　大家可別誤解是JPEG文件出了問題，其實并不是JPEG格式本身有問題，只能怪微軟的程序員，竟然讓人在操作系統的GDI+組件上發現一個解析畸形JPEG文件的緩沖區溢出的問題。該漏洞的涉及面非常廣，危害極大。用戶通過各種方式瀏覽圖片時受感染，同時又使自己機器可以運行其它惡意代碼，包括各種病毒、非法控件的代碼，造成木馬病毒、蠕蟲病毒非法侵入本地計算機。

　　下面我就教大家如何利用JPEG漏洞制作一個圖片木馬，用它可以將圖片木馬發到論壇上，只要別人瀏覽了帖子就會中木馬。只有了解了攻擊的原理，我們的防范才能做到有條不紊。

　　首先向大家推薦一個較為簡單的制作圖片木馬的工具——JPG木馬生成器（JPEG Downloader）。在制作之前我們要先用木馬服務端生成一個配置文件，上傳到自己的主頁。

　　直接執行JPG木馬生成器，會彈出一個對話框叫你輸入一個文件名，這個文件就是我們剛才配置的木馬文件。選擇自己配置好的木馬文件點擊生成，這樣就在本目錄下生成了一個名為MyPicture.jpg的文件，它就是我們的主角。

上一篇：com1/lpt1/prn/nul 木馬后門處理方法集合

下一篇：讓所有木馬都不起作用的方法(變態)