62、网络攻击中的收益巩固：外国代码的威胁与利用

网络攻击中的收益巩固：外国代码的威胁与利用

1. 引言

在网络攻击领域，攻击者为了巩固对目标资源的控制，常常会采用各种手段。其中，引入“外国代码”是一种常见且有效的方式。这些外国代码包括特洛伊木马、后门程序、Rootkit 等，它们能够绕过现有的安全控制，为攻击者提供持续的隐蔽访问。

2. 外国代码概述

外国代码指的是特洛伊木马、后门和 Rootkit 代码等，通过修改操作系统环境，在资源上建立并维持隐蔽存在。使用外国代码的关键优势在于，攻击者可以摆脱对系统或网络管理员直接控制的资源的依赖。与直接修改系统账户或资源不同，安装后门或 Rootkit 可能在一段时间内不被察觉，尤其是当软件通过对操作系统进行大量修改来隐藏自身时。

常见的外国代码类型包括：
- 特洛伊木马
- 后门（和特洛伊后门）
- Rootkit
- 内核级 Rootkit

3. 特洛伊木马

3.1 特洛伊木马的定义与特点

特洛伊木马是一种恶意软件程序，它隐藏在合法或看似无害的软件中。一旦触发，特洛伊木马会执行一些隐藏或明显的功能，如格式化硬盘、安装数据包嗅探器或击键记录器，或建立后门监听器。与病毒不同，特洛伊木马激活后不会自我复制。

3.2 常见的特洛伊木马形式

• 特洛伊登录程序 ：攻击者通常将其用作标准登录程序（如 /bin/login）的替代品，用于收集账户/密码信息。
• 特洛伊进程 ：通过 DLL 注入等方法“修补”正在执行的