jpg 木马如何执行 如何防止.JPG类型木马？

技术  /  管理员 发布于 7年前   182

.net木马目前很强的，

此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，，进入木马有个功能叫：IIS Spy

，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。

防御方法：

"%SystemRoot%/ServicePackFiles/i386/activeds.dll
"%SystemRoot%/system32/activeds.dll
"%SystemRoot%/system32/activeds.tlb

搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限。。如果还有其它组

请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。


asp程序最近碰到一个上传图片，但如果上传图片的文件夹给了IIS可执行脚本的权限，那么他上传.jpg

的图片也一样能够执行ASP木马。呵呵
上传的格式为：xxx.asp;_200.jpg
注意他是用.jpg的格式上传，但中间有.asp，这样也能执行脚本，应该也是IIS的BUG。

解决方法：
一、能上传的目录给IIS不允许执行脚本的权限。
二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。
三、所有目录允许读取，只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友，那被传

马那也没办法了，除非你可以协调空间商帮你做这些操作。

把ASP木马改成后缀名字为JPG的文件，上传到网站，然后以通过备份数据库的方法，恢复JPG格式为ASP木马。从而控制网站。通常如果只是上传JPG格式的ASP木马，是起不到破坏作用的。
如果大家关注了近期新闻的话一定会发现有一个漏洞的上镜频率多了起来。没错，它就是微软最新的JPEG图片漏洞(Ms04-028)。

　　大家可别误解是JPEG文件出了问题，其实并不是JPEG格式本身有问题，只能怪微软的程序员，竟然让人在操作系统的GDI+组件上发现一个解析畸形JPEG文件的缓冲区溢出的问题。该漏洞的涉及面非常广，危害极大。用户通过各种方式浏览图片时受感染，同时又使自己机器可以运行其它恶意代码，包括各种病毒、非法控件的代码，造成木马病毒、蠕虫病毒非法侵入本地计算机。

　　下面我就教大家如何利用JPEG漏洞制作一个图片木马，用它可以将图片木马发到论坛上，只要别人浏览了帖子就会中木马。只有了解了攻击的原理，我们的防范才能做到有条不紊。

　　首先向大家推荐一个较为简单的制作图片木马的工具――JPG木马生成器（JPEG Downloader）。在制作之前我们要先用木马服务端生成一个配置文件，上传到自己的主页。

　　直接执行JPG木马生成器，会弹出一个对话框叫你输入一个文件名，这个文件就是我们刚才配置的木马文件。选择自己配置好的木马文件点击生成，这样就在本目录下生成了一个名为MyPicture.jpg的文件，它就是我们的主角。

　　然后随便选择一个论坛，选择发帖子，在内容中加入（当然是你自己的主页空间里的文件地址了），再起个有诱惑力的名字，接下来就等着别人自投罗网吧。

　　后记

　　经过测试JPEG漏洞只对Windows XP SP1和Windows 2003有效果，对于Windows 2000的各个版本来说丝毫不起作用。

微软官方漏洞修补方案http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx