下一代远程控制木马的思路探讨
1.控制者被反查；
2.控制者机器被利用文件下载上传文件反控；
3.相关黑客被杀；
4.抓鸡黑客被网警追捕；
5.主要成员被国际通缉等。
最初
1. 大多使用tcp协议作为其主要通信协议,没有采用对应的加密措施。
2. 木马文件经过加壳或者没有加壳,可轻易被分析出特征码。
3. 相关功能都被整合到了一起,免杀时间短。
4. 不稳定性,遇到复杂的网络环境可能存在上线难的问题。
5. 上线采用动态域名,经过不可靠第三方中转信息可被轻易拦截或者伪造。
6. 大多采用注册表启动或者注册服务启动,少有修改文件方式。
7. 存在可执行文件,dll,sys,启动方式大多采用独立启动,没有或者少有文件感染,进程注入。
8. 种马感染方式单一,大多采用网络传输方式感染。
9. 驻留方式单一,大多是驻留在系统。不存在反沙盒分析功能。
10. 大多是c/s结构,即client/server。木马文件普遍较大。
后来
1. 除了tcp木马之外出现了udp木马,但依然没有采取加密措施。
2. 木马在原有加壳基础之上,开始出现了自写壳,反调试等反分析措施。
3. 由原来的整合到一起开始出现了生成器/控制端的模式,免杀时间稍微变长。
4. 上线开始出现了多种上线模式,出现了网站空间上线、FTP上线、数据库上线。
5. 稳定性变强。出现了反弹上线木马。
6. 开始出现修改系统文件,修改服务启动方式隐藏自身。
7. 开始出现了迷你版本木马,出现了无进程,文件感染,进程注入技术应用。
8. 出现了多种感染方式,木马本身在感染母体后出现了感染移动设备的情况。
9. 开始出现了驻留bios,感染映像文件木马。依然不存在反沙盒分析能力。
10. 出现了b/s,即浏览器/服务器模式交互通信木马。稳定性变强。文件比起上一代变小了一些。现在
1. 除了tcp,udp木马之外,开始出现了https,ssl木马,但本身还是会被抓到木马原型。
2. 木马在原有加壳,自写壳,反调试基础之上,出现了shellcode木马,dll木马,纯进制文件靠其他文件加载木马。
3. 由原来的生成器/控制端模式开始出现了模块化木马,抗分析,免杀能力变强。
4. 上线由原来的单一上线模式出现了支持混合协议上线模式木马,一个服务器被封，可保持被控者依然不掉。
5. 稳定性在原有基础之上变得更强,除了反弹上线之外,出现了依靠其他服务上线木马。
6. 除了原来的修改、感染文件方式之外，出现了感染声卡，感染网卡方式。
7. 除了无进程之外，出现了无文件，无端口端口木马技术应用。
8. 除了感染移动设备外，出现了跨平台感染木马，内网感染木马，会感染比如智能交易终端之类的设备。
9. 出现了反内存分析、文件定时自动变异木马，会给分析带来一定难度。
10.出现了混合控制方式木马，可以b/s也可以c/s。
11.由原来的从vc/delphi/vb之类的语言编写的远控木马开始出现了脚本编写的远控木马程序。体积更小，方式更加隐蔽。
目前面临的问题。
1. 远控传输协议的问题,没有好的加密协议很容易出现通信被拦截/伪造问题,给自己带来危险。一些防火墙设备也可以轻易拦截通信。
2. 远控的免杀问题,传统的木马很容易在取到特征后就被杀毒软件查杀,一直没有出现好的反杀毒软件思路。
3. 启动加载方式问题,传统的比如注册表，文件，服务启动，很容易被比如(x60之类)软件拦截,许多杀软也比较看重注册表。
4. 文件驻留问题,驻留在系统很容易被取到样本文件,也会导致木马本身生存周期变短。
5. 文件操作问题，所有功能都集中在了一起，很容易被识别为木马文件。
暂时性的解决措施:
1. 远控传输协议采用公钥方式加密,文件生成时可选择伪造某种可信软件报文方式。
2. 在文件特征上,采用密钥方式分段加密,内存分段解密运行后删除上一次操作记录,静动交互+加密模式对抗特征捕获。
3. 加载方式采用非注册表加载，注入硬件核心驱动文件加载。
4. 系统只驻留主要支持文件，或者完全靠注入后文件操作。
5. 功能文件采用插件方式,用完即删,即使被捕获也很难被分析认定为木马。
未解决的问题:
源头/ip地址很容易被侦查员捕获的问题,采用私有云,p2p方式待实践。
只有更新的木马/黑客技术才能促进整体的安全进步。
二、下一代远程控制木马的思路探讨 之：美国有点色的电影
1、大饱眼福 优派Rec.709与电影色彩同步
安卓网资讯频道 2017年05月24日 12:53
优派运用独家影院级SuperColor™超炫彩技术,通过各种电影级的色彩方案提升观看体验。比较受欢迎的方案包括互补色和类似色。前者利用互补色彩的高对比度打造出一种充满。
2、《战舰波将金号》的导演是个厉害角色,他的经历会拍电影
91资讯站 2017年05月23日 14:23
爱森斯坦在 1930 年曾接受派拉蒙的邀请登陆美国寻求拍摄电影的机会。然而,他的几...影评人 Roger Ebert 写道说,“很讽刺的是,没有沙皇士兵的屠杀。这部影片拍得。
3、如何在美国发行华语电影
南方周末 2016年11月01日 10:51
“中文电影的发行有利可图,这也是我们可持续发展的动力所在。”... 目前,相较于母语是中文的美国人来说,选择观看中文电影的美国本土观众的比例还很小。 北美本土观。
4、他用50英镑结交裘德洛 为小李子和《猜火车》导演闹翻
中华网娱乐频道 2017年05月22日 09:13
1997年裘德·洛和珊迪·弗罗斯特结婚前后,事业初见起色的伊万·麦克格雷格和约翰尼...被说服:他本来很有兴趣接下《美国精神病人》这部电影,结果被克里斯蒂安·贝尔劝说。
5、新闻中心_新华网山东频道
新华网山东站 2017年05月21日 16:15
山东老年人口全国第一 5个人就有一个老人 山东省发布2017年义务教育招生政策 山东...中国药企在美国波士顿建立首家创新中心 青州举办养蜂产业论坛 纪念首个"世界蜜蜂日。
6、如何在美国发行华语电影?故事、角色、明星,很重要
中华网文化频道 2016年11月02日 09:53
目前,相较于母语是中文的美国人来说,选择观看中文电影的美国本土观众的比例还很小。 北美本土观众相对熟悉的是欧洲电影、欧洲的电影制片人。但我们发现,北美本土。
7、美国色情电影协会公投 演员不必戴避孕套
观察者网 2016年11月11日 11:55
据德国明镜周刊11月9日报道,美国色情电影公司导演、制片人以及演员就现场拍摄性交镜头时要不要戴避孕套的问题举行了公投。公投的结果让导演和制片人一方很满意:不戴。
8、美国色情电影协会公投 演员不必戴避孕套
中华网新闻频道 2016年11月11日 13:47
据德国明镜周刊11月9日报道,美国色情电影公司导演、制片人以及演员就现场拍摄性交镜头时要不要戴避孕套的问题举行了公投。公投的结果让导演和制片人一方很满意:不戴。
9、美国前海豹突击队首席作战官改行拍色情片(图)
搜狐新闻 2017年04月17日 08:02
【编译/观察者网 庄怡】美国海豹突击队前几日刚刚...42岁的退役军官,在过去7年间拍了至少29部色情电影...“这很讽刺”她说,“太虚伪了”。 Jewels Jade 据悉。
10、如何在美国发行华语电影:故事 角色 明星都很重要
凤凰网 2016年11月03日 12:00
美国的核心观众年龄通常在35周岁以下,且女性观众偏多。但好电影可以穿越性别、年龄的限制。《老炮儿》就是这种好电影,几乎所有的观众都愿意看这一类型的电影,很多。
三、下一代远程控制木马的思路探讨 之：带h的电影
1、坐地铁见女路人看S.H.E影片Selina调皮送惊喜(图)
凤凰娱乐 2017年03月01日 09:46
据台湾媒体报道,Selina在2月28日搭捷运(地铁)时,突然发现有女路人在看S.H.E的影片,马上就请友人录影,准备要给对方一个惊喜。Selina搭捷运时,突然发现一个坐着。
2、粉丝地铁看S.H.E影片抬头惊见Selina凑到身边
环球网 2017年03月01日 12:00
据台媒报道,2月28日,Selina搭捷运时,突然发现一个坐着的女生在看S.H.E的影片:‘好像是姐很年轻时的影片。’在准备给对方惊喜之前,她先请友人帮忙录像,难掩。
3、SEVENTEEN跳H.O.T和神话的经典舞! 这次是练舞版大公开(内有影片)
韓星網 2017年01月11日 09:40
昨日(1月10日),男团SEVENTEEN在官方YouTube发布了两支影片,竟然是跳前辈男团H.O.T的《幸福》和神话的《Wild Eyes》! 快来看看吧!。
4、粉丝地铁看S.H.E影片抬头惊见Selina凑到身边
新浪 2017年03月01日 10:00
新浪娱乐讯 据台媒报道,2月28日,Selina[微博]搭捷运时,突然发现一个坐着的女生在看S.H.E的影片:‘好像是姐很年轻时的影片。’在准备给对方惊喜之前,她先请。
5、坐地铁见女路人看S.H.E影片Selina调皮送惊喜(图)
搜狐 2017年03月01日 12:32
据台湾媒体报道,Selina在2月28日搭捷运(地铁)时,突然发现有女路人在看S.H.E的影片,马上就请友人录影,准备要给对方一个惊喜。 Selina准备要给路人一个惊喜。
6、> 阿里文学宣布进军网络大电影砸10亿启动“H
驱动之家 2017年04月18日 20:17
不过大多数网文平台仍然依靠售卖版权获利,并没有深度参与到IP开发与衍生中,这也...阿里文学联手优酷、阿里影业推出的网络电影HAO计划,“H”代表给行业带来新的希望。
7、【深夜爆尿】H姓男演员即将主演某一线导演的电影
搜狐 2016年10月21日 23:00
YO~老婆大人们~晚上好!又到了深夜爆尿的时间!准备好了咩?今天的爆尿是:H姓男演员,电影出道,出演的电影得过国际大奖,起点很高。最近一年他一直在演电视剧,但一。
8、《向往的生活》谢娜突然到访蘑菇屋 秒变主人俘获小H
电影网 2017年04月02日 10:25
秒变主人俘获小H第二天,还将有一位新客人谢娜前来做客。然而没想到的是,谢娜...备受关注的《星球大战9》是迪士尼制作的第三部《星球大战》系列影片。根据之前。
9、今天是异形日:纪念“异形”艺术形象的创造者H.R.Giger
cnBeta 2017年04月27日 14:00
外媒BGR刊文纪念“异形”艺术形象的创造者、超现实主义大师H. R. Giger,他的...《异形》系列的铁杆科幻迷,也有可能不熟悉Giger的名字,电影名单中也没有出现其。
10、《守望先锋》竟被小电影厂商抄袭H电影预告太辣眼!
游侠网 2016年09月24日 13:00
【游侠导读】最近有网友爆料称,《守望先锋》疑似被某家AV公司抄袭,并将推出类似的AV影片。小伙伴们怎么看?暴雪《守望先锋》被另一家B开头的公司“抄袭”了,只。
