妙用终截者密码锁防***注入Explorer

俗话说得好&＃xff1a;“知已知彼&＃xff0c;百战不殆”。这句话&＃xff0c;不仅常用到军事战争中&＃xff0c; 同样的&＃xff0c;在网络这块没有硝烟的战场上&＃xff0c;***也自成一套。 不清楚***方式&＃xff0c;怎么能更好的防御&＃xff1f;在接下来的介绍中&＃xff0c;我们从中了解下“远程线程注入DLL”的方式&＃xff0c;并使用相关的技巧做好防御。
测试环境&＃xff1a;
        Win XP SP2                                         终截者抗病毒软件 V5.3
        Process Explorer v10.2                        Autoruns v8.53
        蓝蝴蝶远程控制 v2.0 新世纪首发版

    一般远程控制程序都需要生成一个服务器端&＃xff0c;给中毒者机器运行的程序。 从中我们可以看到&＃xff0c;大部分后门***都采用注入到系统正常的进程中&＃xff0c;如下图的这款“蓝蝴蝶远程控制”




注入到Explorer.exe 中的***DLL


妙用终截者密码锁 防住***注入
        早期听闻“终截者抗病毒软件”中的“密码锁”功能简单实用&＃xff0c;功能却不乏强大。经过简单的实验&＃xff0c;发现其确用保护进程不被***非法注入病毒DLL的功能。
        直接打开Windows文件夹&＃xff0c;找到explorer.exe拖拉到“密码锁保护列表”中或点击界面中的“添加“按钮添加进去&＃xff0c;如下图所示&＃xff1a;

        经过简单的操作&＃xff0c;Explorer.exe或iexplorer.exe 就可以防止此类***的DLL远程线程注入了。