黑客任务之华山论木马

图书标准信息

• 作者 程秉辉 著
• 出版社 科学出版社；北京希望电子出版社
• 出版时间 2010-01
• 版次 1
• ISBN 9787030259004
• 定价 39.80元
• 装帧 平装
• 开本 16开
• 纸张 其他
• 页数 379页
• 字数 562千字
• 正文语种 简体中文

【内容简介】

　　《黑客任务之华山论木马》深入剖析与讨论10种最常见组合式木马，以木马软件的基本原理和技术为中心，用实例说明相关问题，并针对各种不同组合式木马的特性提出相对应和有效的防护之道。《黑客任务之华山论木马》以配图、图释、标注、指引线框等丰富的图解手段，辅以浅显易懂的语言，通过对黑客攻击计算机的一般方法、步骤，以及所使用的工具的全面剖析，进而详细地讲述了防御黑客攻击的方法，并对入侵过程中常见问题进行必要的说明与解答。全书共分为8章，包括：木马发展、何为组合式木马、木马的植入与运行、组合式木马的主架构与设计、各类账户密码木马攻防、信件与交谈日志木马攻防、后门木马攻防和重要、机密、隐私文件木马攻防。
　　《黑客任务之华山论木马》内容丰富、图文并茂、深入浅出，不仅适用于广大网络使用者，而且适用于网络安全从业人员及网络管理员。

【作者简介】

　　程秉辉，大学毕业后就无所事事、逐水草而居。
　　精通汇编、C、Windows、API与Windows系统有十多年的奋斗经验与深刻了解，与微软的爱恨情仇更是生命中的转折点。
　　从事写作至今十余年，发表过近百篇杂志文章，两岸三地共出书四十余本，
　　Windows排困解难与黑客任务实战系列是许多读者所熟知的作品。

【目录】

第1章反璞归真——自然是最佳的保护
1-1木马发展故事
1-1-1传统EXE程序文件木马
1-1-2传统DLL／VXD木马
1-1-3替换挂钩式DLL木马
1-1-4注入式DLL木马
1-1-5最简单、方便的方式制作木马
1-2高深的技术——优点、盲区?
1-3魔与道的回潮战争——半吊子黑客的光明大道?
1-4最安全的软件最危险?
1-5本书的设计与阅读方式

第2章工欲善其事，必先利其器
Q1何谓组合式木马(CombinationTrojian)?
Q2黑客如何选择使用简单、自然、方便的工具设计木马?
Q3不会编程(或编程经验不多)的黑客会选择什么工具设计木马?
Q4不必写程序也能设计木马吗?如何实现?
Q5使用安装生成工具设计木马对黑客有哪些优缺点?
Q6黑客是如何选择最适合的安装生成工具设计木马的?
Q7安装生成工具如何避免被黑客利用设计成木马?
Q8黑客是如何利用MS-Office文件(.mda、.xls、.doc、.ppt等)或HTML文件设计木马或恶意源码的?
Q9如何有效防止MS-Office文件或HTML文件被黑客利用设计成木马或恶意源码?

第3章木马的檀入与运行
Q10黑客通常使用哪些方法将木马植入被黑电脑中运行?其特点是什么?
Q11黑客通常利用哪些借口、管道与方式诱骗被黑者下载(或保存)木马后运行它?如何防范?

第4章组合式木马的主架构与设计
Q12组合式木马的主要架构应该具备哪些功能?
Q13黑客如何利用安装生成工具设计出组合式木马的基本架构?
Q14黑客如何选择适合的借口搭配所播放的多媒体文件(如影片、动画、Flash小游戏或音乐)诱骗被黑者运行组合式木马?
Q15黑客如何在组合式木马中设计播放多媒体文件(如影片、动画、Flash小游戏或音乐)诱骗被黑者观看?
Q16黑客如何查找与获取被黑者有兴趣的多媒体文件(如影片、动画、Flash小游戏或音乐)?
Q17黑客如何在组合式木马中加入真正可使用的某种功能诱骗被黑者使用?如何有效防范?
Q18黑客如何将组合式木马设计成Windows系统修补工具?如此不仅可以真的修补漏洞还有机会使木马更广泛地流传。如何防范?
Q19除了用Windows系统修补工具加入木马外，黑客还常利用哪些功能诱骗被黑者?
Q20黑客如何设计木马每次进入’Windows就自动运行?
Q21黑客会将木马自动运行设置在哪些地方?如何找出来删除与防护?
Q22黑客如何让木马不必一直运行却可以经常进行黑客任务?如此就不容易被熟悉系统的被黑者发现。
Q23黑客如何决定木马在被黑电脑中是否要一直运行，或是在特定的日期与时间才运行?如此可降低被发现的概率

第5章各类账户密码木马攻防
Q24大多数人的电脑中保存有哪些用户名与密码?保存在什么地方?黑客会用什么方法获取?
Q25若用户名与密码没有保存在被黑电脑中，黑客又如何获取?
Q26黑客如何设计获取各种拨号上网用户名与密码(如电话拨号上网账户、ADSL上网账户等)的木马?如何有效防护?
Q27黑客使用什么方法获得木马在被黑电脑中获取的各种信息或文件?
Q28若组合式木马或配合的小工具被杀毒软件查杀，黑客会用哪些方法躲避?
Q29黑客如何设计获取各种电子邮件软件(如WindowsMail、Outlook、OutlookExpress，Thunderbird，Hotmail／MSNmail，Gmail，Eudora等)所保存邮箱账户与密码的木马?如何有效防护?
Q30黑客如何不留痕迹地获取被黑者在收信服务器中还未读取的信件?如何有效防护?
Q31黑客如何设计获取实时通信软件(如WindowsLiveMessenger、MSN、雅虎通、GoogleTalk、ICQLite等)登录账户密码的木马?如何有效防护?
Q32获取被黑者的实时通信软件账户密码后，黑客会进行哪些工作?
Q33我希望使用实时通信软件可以自动登录，又希望不被组合式木马获取密码，要如何实现?
Q34黑客如何设计木马获取IE浏览器所保存进入某些网页的账户与密码(如网络银行、各种网上交易、各种网站会员、网络游戏、Web-Mail等)?如何有效防护?
Q35黑客如何设计木马获取被黑者登录其他电脑的账户与密码(通常是通过端口)?如何有效防护?
Q36黑客如何获取IE自动完成功能所保存的各种用户名与密码?如何彻底防护?
Q37黑客如何找出被黑电脑最近浏览过哪些网站?然后利用这些信息分析找出某些账户密码。
Q38我不使用IE浏览器，为何有些账户密码也会被黑客窃取?如何防范?
Q39若黑客使用密码寻回工具组合的木马无法找出被黑者实时通信
软件(如WindowsLiveMessenger、MSN、雅虎通、GoogleTalk、ICQLite等)的账户密码，还会使用什么方法找出来?
Q40若黑客无法从IE自动完成信息与Cookies信息中找出某个(或某些)用户名与密码(如无名相簿密码、上网账户、网络银行账户、游戏账户、Web-Mail邮箱账户、进入某个网页的会员账户等)，还会用什么方法找出来?
Q41若黑客不可用密码寻回工具找出邮箱用户名与密码，还会使用什么方法找出来?：
Q42黑客如何在他人电脑中设置按键监控工具获取各种用户名与密码?如何不被杀毒软件发现?如何有效防护?：
Q43黑客利用账户密码寻回工具只找出某个账户的名称却没有密码，会再使用什么方法找出密码?：

第6章重要机密、隐私文件木马攻防
Q44黑客如何利用一般的设计软件(如安装生成工具)，不必认真编写程序也不需要配合其他工具，就能设计出窃取他人电脑中任意文件(如.doc、.xls、.mda.、.ppt、.pdf，.各种影片或音频文件等)的木马!而且不会被杀毒软件查杀。如何对这类木马进行有效防护?
Q45如何设计出可依照黑客指示进行查找与窃取被黑电脑中的某个或某些文件?
Q46被黑电脑中可能有许多有价值的文件，黑客如何不留痕迹、一点一滴地窃取?
Q47木马可能植入两台或更多被黑电脑中，黑客要如何设计木马依据不同的被黑电脑进行不同的查找与窃取文件?
Q48对于被黑电脑中的大文件(通常是多媒体文件)，黑客要如何加快上传速度，如此才容易窃取文件?
……
第7章信件与交谈记录木马攻防
第8章后门木马攻防