伪装成正常软件攻击,伪装成正常软件的病毒

导航：

• 1、怎样伪装成正常文件，我是灰鸽子想免杀，网上有个软件说要伪装成正常文件，可是我不知道！请高人答复
• 2、伪装成有用程序的恶意软件是什么？
• 3、听说 木马会 伪装成正常 程序？？
• 4、谈谈你对病毒，木马，蠕虫，以及黑客攻击的认识。

怎样伪装成正常文件，我是灰鸽子想免杀，网上有个软件说要伪装成正常文件，可是我不知道！请高人答复

伪装成正常文件的含义就是对灰鸽子服务端里面的代码进行更改替换直到杀毒软件认不出来为止，

对于目前的杀毒软件的技术，没有什么软件可以帮你完全伪装，就算能也只是暂时。所以说还需要自己有一定的免杀技术才能做到，手工处理直到杀毒软件认不出来为止，就算是伪装成功了。

伪装成正常文件还有种理解方式就是把木马捆绑到正常软件上面，但是必须做到上面说到的那几步，要不然杀毒软件还是会报病毒。

想要学很简单，百度关键字：零基础免杀教程。

学习这些必须要建立在你感兴趣的基础上。

伪装成有用程序的恶意软件是什么？

1、 病毒

计算机病毒是大多数媒体和普通终端用户对新闻报导中全部恶意软件程序的统称。但幸好大多数恶意软件程序并不是计算机病毒。计算机病毒能够修改其他合法主机文件 (或文件指针)，以便当受害主机文件被执行时，病毒自身也一并运行起来。

纯计算机病毒如今已经不太常见了，在所有恶意软件中占比不到10%。这是件好事：计算机病毒是唯一一种能够感染其他文件的恶意软件。因为随合法程序执行，此类恶意软件特别难以清除。最好的杀毒软件也难以将计算机病毒与合法程序剥离，绝大多数情况下都是简单地隔离和删除被感染的文件。

2、蠕虫

蠕虫的历史甚至比计算机病毒的更加悠久，能追溯到大型机时代。上世纪90年代末期，电子邮件将计算机蠕虫带到大众视野当中；近十年时间里，随电子邮件附件涌来的各种蠕虫将计算机安全专家团团包围。

3、木马

计算机蠕虫已经被特洛伊木马恶意软件程序替代，成为了黑客的网络攻击武器之选。木马伪装成合法程序，但携带恶意指令。病毒恒久远，木马永流传。如今的计算机上，木马比其他任何一种恶意软件都常见。

听说 木马会 伪装成正常 程序？？

一般都是伪装程序和进程的名称。查看进程可以同时按CTRL+ALT+DEL，或者对着屏幕最下方的任务栏点右键选择“任务管理器”。注意查看一些关键程序，如“explorer”，这个是windows里面的资源管理器的进程，一般木马会用阿拉伯数字“1”代替"l"，或者用阿拉伯数字“0”代替"o"。程序名称同理，一般都是用类似的字母代替原字母，需要仔细分辨。

至于要真正的伪装程序，多数是通过“注入DLL或EXE”达到目的，不过到了这个程度的伪装，只能依靠杀毒软件来分辨了。

谈谈你对病毒，木马，蠕虫，以及黑客攻击的认识。

首先病毒伪装成正常软件攻击，木马，蠕虫统称为电脑病毒。病毒（包含蠕虫）的共同特征是自伪装成正常软件攻击我复制、传播、破坏电脑文件，对电脑造成数据上不可逆转的损坏。而木马独有特征是伪装成正常应用骗取用户信任而入侵，潜伏在电脑中盗取用户资料与信息。

黑客攻击伪装成正常软件攻击：

黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹伪装成正常软件攻击；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。

1、后门程序

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

2、信息炸弹

信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、网络堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启伪装成正常软件攻击；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。

3、拒绝服务

拒绝服务又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使网络服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。

4、网络监听

网络监听是一种监视网络状态、数据流以及网络上传输信息的管理工具，它可以将网络接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其他主机，使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。

5、DDOS

黑客进入计算条件，一个磁盘操作系统（拒绝服务）或DDoS攻击（分布式拒绝服务）攻击包括努力中断某一网络资源的服务，使其暂时无法使用。