木馬是怎麼利用檔案關聯和設定名傳播的

　　木馬它是傳播性極強存在的，它也會利用檔案關聯和設定名傳播，它是怎麼利用這些傳播的呢?下面由小編給你做出詳細的木馬利用檔案關聯和設定名傳播介紹!希望對你有幫助!

　　木馬利用檔案關聯和設定名傳播如下：

　　我們知道，在登錄檔HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionRun下可以載入程式使之開機時自動執行，類似“Run”這樣的子鍵在登錄檔中還有幾處，均以“Run”開頭，如RunOnce、RunServices等。除了這種方法，還有一種修改登錄檔的方法也可以使程式自啟動。

　　具體說來，就是更改檔案的開啟方式，這樣就可以使程式跟隨您開啟的那種檔案型別一起啟動。舉例來說，開啟登錄檔，展開登錄檔到HKEY_CLASSES_ROOTexefileshell

　　opencommand，這裡是exe檔案的開啟方式，預設鍵值為：“%1”%*。如果把預設鍵值改為Trojan.exe“%1”%*，您每次執行exe檔案，這個Trojan.exe檔案就會被執行。木馬灰鴿子就採用關聯exe檔案的開啟方式，而大名鼎鼎的木馬冰河採用的是也與此相似的一招——關聯txt檔案。

　　對付這種隱藏方法，主要是經常檢查登錄檔，看檔案的開啟方式是否發生了變化。如果發生了變化，就將開啟方式改回來。最好能經常備份登錄檔，發現問題後立即用備份檔案恢復登錄檔，既方便、快捷，又安全、省事。

　　木馬對裝置名的利用：

　　大家知道，在Windows下無法以裝置名來命名檔案或資料夾，這些裝置名主要有aux、com1、com2、prn、con、nul等，但Windows 2000/XP有個漏洞可以以裝置名來命名檔案或資料夾，讓木馬可以躲在那裡而不被發現。

　　具體方法是：點選“開始”選單的“執行”，輸入cmd.exe，回車進入命令提示符視窗，然後輸入md c:con\命令，可以建立一個名為con的目錄。預設請況下，Windows是無法建立這類目錄的，正是利用了Windows的漏洞我們才可以建立此目錄。再試試輸入md c:aux\命令，可以建立aux目錄，輸入md c:prn\可以建立prn目錄，輸入md c:com1\目錄可以建立Com1目錄，而輸入md c: ul\則可以建立一個名為nul的目錄。在資源管理器中依次點選試試，您會發現當我們試圖開啟以aux或com1命名的資料夾時，explorer.exe失去了響應，而許多“牧馬人”就是利用這個方法將木馬隱藏在這類特殊的資料夾中，從而達到隱藏、保護木馬程式的目的。

　　現在，我們可以把檔案複製到這個特殊的目錄下，當然，不能直接在Windows中複製，需要採用特殊的方法，在CMD視窗中輸入copy muma.exe \.c:aux\命令，就可以把木馬檔案muma.exe複製到C盤下的aux資料夾中，然後點選“開始”選單中的“執行”，在“執行”中輸入c:aux muam.exe，就會成功啟動該木馬。我們可以通過點選資料夾名進入此類特殊目錄，不過，如果您要試圖在資源管理器中刪除它，會發現這根本就是徒勞的，Windows會提示找不到該檔案。