木马与远程控制-豆柴文库

您所在位置：网站首页 / 木马与远程控制.ppt / 文档详情

免费试读已结束，剩余 14 页请下载文档后查看

10 金币

下载文档

/ 19

下载提示

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

文本预览

木马与远程控制简介4.2远程通信2、使用TCP传递文件3、使用共享文件夹直接读写文件4.3远程控制4.3.1截屏控制4.3.2远程鼠标控制2、鼠标钩子拦截鼠标信息，发送到控制端
LRESULTCALLBACKMouseProc(intiCode,
WPARAMwParam,LPARAMlParam)
{
if(iCode<0)
{
returnCallNextHookEx(g_hHook,iCode,wParam,lParam);
}

3、控制端在子线程中接收受控端发来的信息4、受控端产生虚拟鼠标信息
虚拟鼠标信息调用函数SendInput。以虚拟鼠标左键单击为例，代码如下。
elseif((op&0xFFFF)==1){//单击
if((op>>16)==1){//左键
INPUTInput={0};
//leftdown
Input.type=INPUT_MOUSE;
Input.mi.dwFlags=MOUSEEVENTF_LEFTDOWN;
::SendInput(1,&Input,sizeof(INPUT));
//leftup
::ZeroMemory(&Input,sizeof(INPUT));
Input.type=INPUT_MOUSE;
Input.mi.dwFlags=MOUSEEVENTF_LEFTUP;
::SendInput(1,&Input,sizeof(INPUT));4.3.3远程键盘控制4.3.4文件关联与程序启动4.4检测木马的常用方法4.4.1端口检查4.4.2进程检查4.4.3进程调用模块检查4.4.4新建文件检查