??????????Client/ Server??

1
????

• ?????
• ????
• ???
• ???

2
??

• 1.?????????
• 2.??????????
• 3.?????
• 4.?????
• 5.???????????

3
????????

• ??????????Client/ Server??
• ???????????????Server??
• ???????Client??????????

4
??????????

• ????????????
• 1.????
• 2.??????
• 3.????
• 4.?????
• 5.Windows????

5
??????????

• ?????????,????????,????????????????
• ??????????Windows?????????????

6

• 1.?Win.ini??? ?Win.ini?windows????????"load
  "?"run",?????? ""??????,???????,????????
  runc\windows\file.exe loadc\windows\file.ex
  e
• file.exe ???????

7

• 2.?System.ini??? System.ini??Windows??????,?bo
  ot???shellExplorer.exe????????????,?????????????
  ??shellExplorer.exefile.exe??????file.exe???????
  ??!

8

• 3.?????????
• ???????????
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
  entVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
  entVersion\RunServices
• HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
  ntVersion\Run
• HKEY_USERS\.Default\Software\Microsoft\Windows\Cur
  rentVersion\Run

9

• ?? HKEY_CLASSES_ROOT\txtfile\shell\open\command???
  ?
• ?C \WINDOWS \NOTEPAD.EXE 1??C\WINDOWS\SYSTEM
  \SYSEXPLR.EXE 1,???????TXT??,????NOTEPAD????,???
  ???????????????????TXT?,????HTML,EXE,ZIP??????????
  ???????,?????????????????,TXT?txtfile,ZIP?WINZIP
  ,???????????

10

• 4.???????????
• ??????Explorer.exe,??Explorer.exe???,??????????
  ???????????,??????????????????????,???Explorer.exe
  ,???????!??????????Explorer.exe???????,???????????
  ?????????Copy???????

11

• 5.??????????(VXD)????? ??? (DLL)??????
• ????????DLL???????DLL,?????????????????????,??
  ????????????????DLL,???????????????????????????,DL
  L?????????DLL????,???????????????,????????????????
  ???????????????,????????,????Process,?????????????
  

12
?????

• ????,????????????????????????????????????????????,
  ???E-MAIL,IRC?ICO???????????
• ??????IP Address ???port
• ????????????

13

• ???????,???????????????????
• ??????????????????????????????,????????????????
  ??????????????????????????,??????????

14

• (1)????
• ??????????????,?????????????????,?????????,
  ?????????
• (2)????
• ?????WINDOWS????????????

15

• (3)???????????????????,????,???????,??,??
• (4)????
• ??????????????,?????????,????????,??,?????????,??
  ??????

16
?????

• 1.???
• 2.?????
• 3.?????
• 4.??????
• 5. DoS????
• 6.????

17
??????

• ??msconfig????System.ini ??
• ??msconfig????win.ini??
• ??msconfig????????

18
??????

• ??regedit???????
• ??PID????????
• (??????????)
• 1.??????????????????
• 2.?? ??-gt?? ?PID?????
• 3.???????? netstat ano p tcp
• 4. ???????PID??????????

19
?????????

• 1.??
• ????????? Trojan Remover
• ?????????? Spybot-SD
• ???????
• 2.??????????????
• ???????? Unlocker