黑客技术小组豆瓣（许多黑客利用）

本文目录一览：

• 1、黑客帝国讲的是什么故事？
• 2、《玩家》epub下载在线阅读，求百度网盘云资源
• 3、谁能分析一下中国的黑客和外国的黑客的优点和缺点
• 4、*********************************************
• 5、好看的黑客电影排行

黑客帝国讲的是什么故事？

《黑客帝国》讲述一名年轻的网络黑客尼奥发现看似正常的现实世界实际上是由一个名为“矩阵”的计算机人工智能系统控制的。尼奥在一名神秘女郎崔妮蒂的引导下见到了黑客组织的首领墨菲斯，三人走上了抗争矩阵的征途。

剧情简介：

在矩阵中生活的一名年轻的网络黑客尼奥发现，看似正常的现实世界实际上似乎被某种力量控制着，尼奥便在网络上调查此事。

而在现实中生活的人类反抗组织的船长墨菲斯，也一直在矩阵中寻找传说的救世主，就这样在人类反抗组织成员崔妮蒂的指引下，两人见面了，尼奥也在墨菲斯的指引下，回到了真正的现实中，逃离了矩阵。

尼奥这才了解到，原来他一直活在虚拟世界当中，真正的历史是，在20XX年，人类发明了AI（人工智能），然后机器人叛变，与人类爆发战争，人类节节败退。

扩展资料：

主要角色介绍

1、尼奥

在矩阵中，他表面是工程师，暗地是黑客。后被墨菲斯找到，并脱离矩阵来到真实世界。被告知其身份为“救世主”，使命是要解救受矩阵控制的人脱离矩阵，受到特工史密斯的百般阻挠。

2、崔妮蒂

一名逃离了矩阵的电脑程序员和黑客，因侵入一个极其安全的数据库而在黑客界闻名。是墨菲斯的助手，帮助其他人逃离矩阵。与尼奥有着非常微妙亲密的关系。

3、特工史密斯

矩阵中的杀毒程序，他在矩阵中是没有身体的，由于是杀毒程序，所以被矩阵赋予了超越常人的能力。在矩阵中他具有改写人类角色程序的能力，所以可以不断借用他人身体。是尼奥最大的对手。

参考资料来源：百度百科-黑客帝国

《玩家》epub下载在线阅读，求百度网盘云资源

《玩家》（夜X）电子书网盘下载免费在线阅读

链接：

提取码：owdn

书名：玩家

作者：夜X

豆瓣评分：7.2

出版社：四川文艺出版社

出版年份：2017-6

页数：264

内容简介：

我们都活在游戏中，无法存档，无权退出。

这是一名极客的都市大逃杀。

【“5W”游戏规则：五个陌生人一组，在匿名的情况下，轮流输入“WHEN”“WHERE”“WHO”“WHAT”“HOW”构成一个事件，由被指定的玩家在现实中执行。】

程序员陆仁甲加入“5W”时，以为这不过是个消遣。然而他渐渐发现，自己被卷入了一场真实而残酷的“游戏”。为求脱身，他利用黑客技术查出其他的玩家身份、监视事发现场，本以为大局在握，一场伪装的意外却让他觉悟：自己仍在游戏之中……

================================================================

编辑推荐

◆韩寒监制，蔡崇达、蒋话诚意推荐！技术圈大咖王淮、高阳跨界认证！「ONE·一个」工作室诚意出品。

◆新锐作家夜×悬疑烧脑力作，一名极客的都市大逃杀。

◆《玩家》同名电影正在火热制作中。

◆《诈欺游戏》般步步为营，《楚门的世界》般亦幻亦真。在生活这场“游戏”中，你是玩家，还是玩物？

◆当所有的思想、选择和偏好都化为数据、写进代码，你的命运，也许早已不由自己掌控。

名人推荐

悬疑小说的糖衣里包裹着一颗命题的杏仁：人是命运的奴隶还是他的主人？追问一旦开始，就无法停止，直到通本读完。夜X先是个刻画人心的作家，才再是一个悬疑小说家。

——蔡崇达（作家、MAGMODE名堂创始人）

一个木讷的极客，在一个现实和虚拟结合的游戏中陷入生命危险，他将竭尽全力用擅长的黑客技术来自救。这是一个技术男和一个局对抗的有趣故事。

——王淮（原Facebook工程师、研发经理，线性资本创始合伙人）

一部让我看“湿”了的精彩小说，阅读过程中手心总是因为紧张而出汗。斗智的情节一波多折，峰回路转，让人想起《欺诈游戏》《超智游戏》，却比这两者情节更紧凑，矛盾冲突更集中；字里行间极具画面感，你会觉得阅读的不是一部小说，而是盖里奇式的视觉盛宴。温馨提示：打开书本前，备一颗速效救心丸，或许不是坏事。

——蒋话（推理界奇幻小霸王，「ONE·一个」人气作家）

Smart is the new sexy，他是黑客数字时代的英雄。网络安全、大数据、人工智能都在逐渐影响着我们的生活，未来已来，当所有的思想、选择和偏好都化为数据、写进代码，我们的生活会发生什么有趣的变化？就让我们一起跟随这位极客去认知这个时代，探寻人类最终的命运。

——高阳（中国领先的开发者社区SegmentFault联合创始人，福布斯“30under30”上榜者）

作者简介：

夜×

原名陶磊，作家，编剧，上海市作家协会会员。复旦大学汉语言文学系毕业，已出版《高三史记》《烧梦人》《灰色童话》等作品。

谁能分析一下中国的黑客和外国的黑客的优点和缺点

凤凰卫视8月6日消息 据香港文汇报记者郑海龙报道，在日常生活越来越倚重网络时，一个稳定安全的网络环境显得尤其重要。但有「红客」成员表示，由于很多人均对网络认识不深，而一些从事网络安全的公司，也因技术不很成熟，网络安全屏障，对黑客来说仅是个摆设。红盟成员担心，我国网络这一大隐忧，会给外国黑客提供方便。

有国内黑客在业内论坛发布消息称，最近经常关注一些国外黑客站点动向，发现他们每天都会公布10-20个左右的中国政府机构网站因部分系统或程序漏洞入侵后的地址。经过第八军团（国内一知名黑客组织）技术小组人员了解，该黑客组织由国外几个黑客组织共同建立完成，目前正在进行一期入侵检测比赛活动，国内的主机系统也已经成为国外黑客的目标。

外国黑客日夜扫描华网站

该帖子称，实际第八军团技术小组在发现这类情况时，在4月7号左右就尝试过与几个政府机构联系，可是对方回复时感觉很不耐烦，并声称他们有相关安全公司为其服务。

政府网站被黑多日无人管

在军团技术小组工作人员与对方黑客交谈中，对方似乎对军团人员要做什么不感兴趣，关心的是是否要加入他们，并且每天也提供部分入侵后的服务器名单（任何国家都可以），对方称自己本身就是黑客，同时也是安全专家，他们讨厌设置得比较安全的服务器，凡是发现这样的服务器他们将想尽办法入侵。「他们以组织之间所黑网站的数目来比较自己的实力……」。

被黑网站多以「.GOV.CN」结尾

记者按论坛上所提供的网址进行查看，从网址信息上可以看出，所列出被黑的网站多是以「.GOV」结尾的政府官方网站，如（中共北京市委教育工作委员会组织处）（北京奥运专题网）（威海市保密局）（中共江苏省委组织部）等网站均没有恢复正常，而从发帖人所发的帖子时间断定，这些网站被黑已经多日，不过值得庆幸的是，从留言上看，下手的是国内黑客，目的也是善意提醒。

国内黑客对网络战表悲观

「这让我们很是吃惊，不过吃惊之余也在意料之中。这也正像我们技术人员与一些国外的黑客组织的交谈中对方说的一样，这些政府机构的主机太容易入侵了，不仅仅是程序漏洞，连最基本的系统漏洞居然都不打上，似乎在他们眼里，中国目前的网络安全技术似乎还没有开始。」

就此，有国内黑客对网络战争宣泄了比较悲观的情绪：「这样的网络技术将来如果真的来个中日黑客大战。能行吗！上个星期我很费了九牛二虎之力进了一个小日本垃圾网站。把改好的主页传上去。半小时后去看，他的主页居然又恢复好了。看那网站里面那些中国网站，而且是政府部门网站，已经被人黑了一个多星期还不知道。哎！」

*********************************************

下面的这个文章是我在《黑客技术大宝库》中看到的，作者把木马（病毒）说明得很详细，我相信你看了之后会知道不少东西的。

木马指南

1.这篇文章关于什么？

在这篇文章里，我将向你解释木马及其未来的一些令人感兴趣的事情.我希望你能认识到木马是危险的，

它仍是一个很大的安全问题.尽管许多人说不从网络上下载文件你将不会感染木马，这是不正确的.我在这儿

想解释的是木马有将来及其一些令人感兴趣的事.这篇文章只是为基于WINDOWS平台而非UNIX的木马准备.

2.木马是什么？

包含在合法程序里的未授权的程序.该未授权的程序执行用户未知（很可能不想）的功能.

一个合法的但是已经被改动的程序，在它里面包含有未授权的代码，这段代码执行用户未知（很可能不想的功能.

任何看起来执行想要和必须的功能（因为里面的未授权代码对用户是未知的）而实际执行一些用户未知

（很可能不想）的功能.

TROJANS也能叫做RAT's或远程管理工具（Remote Administration Tools），TROJAN的名字来自古老的神话故事：

希腊人在战争中如何给他们的敌人一个很大的木马做为礼物，他们接受了这个礼物，把木马带进了他们的王国，

在晚上，希腊士兵冲出了木马，向城市发动了进攻，完全征服了它.

3.木马的今天

特洛伊木马一直是一个大的安全问题，即使在如今也是.绝大多数人不知道木马为何物，他们不停从可疑

的人或不可信的地方下载文件.如今在网上有多于600种我所知的木马，我想实际会比这多的多，因为如今的每一

个黑客和程序员都有自己的为了他（她）特定需要没在任何地方公布的木马.每个黑客小组都有他们自己的木马

和程序.当有人开始学WINSOCK编程的时候，最先生成的通常是聊天客户端软件和木马.即使有反病毒扫描器（我

将在下面谈到），人们仍旧会被感染，被自己，被某些黑客，或被一些朋友.

4.木马的将来

我想有许多人们认为木马已经过时，没有前途，我不这样认为.木马将总是有前途，新东西会加到里面，在

木马中有如此多的东西可以被有技巧的程序员改善.

有新的选项和更好的加密方法的木马每天都在由程序员制造，以致防木马软件不能检测到它们.因此，没有

人知道在网上有多少木马.但是程序员仍在编制木马，他们在将来也会继续.从技术上来说，木马几乎可以在任何

地方任何操作系统或硬件平台上出现，然而在前面提到的室内工作除外.木马的广泛传播很象病毒，来自因特网

的软件下载，尤其是共享和免费软件，总是可疑的，类似地，来自地下组织服务器或用户新闻组的材料也在侯选

之列.有成千上万的软件没有检查来源，新程序特别是免费软件每天都在出现，他们可能都是木马.因此，留心你

正在下载什么，正从哪儿下载，总是从正式的页面下载软件.

5.防病毒扫描器

人们认为，当他们有了有最新的病毒定义的防病毒扫描器之后，他们在网上就是安全的，他们将不会感染

木马或没有人可以访问.

他们的计算机.这种观点是不正确的.防病毒扫描器的目的是检测病毒而不是木马.但是当木马流行的时候，

这些扫描器也开始加一些木马的定义，他们不能发现木马并分析他们，这就是他们为什么只能检测常用和广为

人知的木马比如BO和NETBUS或少数几个其他的.正如我说的，木马有大约600种，而这些扫描器只能检测他们中

极少的一部分.这些扫描器不是可以阻止试图连接你的电脑或试图攻击你（正如人们认为他们那样）的防火墙.

因此，我希望你明白这些扫描器的主要目的不是当你上线的时候检测木马并保护你.绝大多数的因特网用户只知

道BO和NETBUS是特洛伊木马，有一些特定的工具只能清除这些木马，人们就认为他们是安全的能受保

护不感染每一个木马.

6.我怎么会感染木马？

每个人都问这个问题，人们经常问他们自己怎么会感染上木马，也有一些人问的时候，他们确实运行了

某些由别人发送或从某个地方下载的文件，人们总是说他们不会运行任何东西或下载某些文件，但是他们做了.

人们总是在上线的时候不注意一些事情,这就是为什么他们会忘记他们感染木马是在什么时候.

你会在任何地方受感染，在这里我会试图解释这些事情：

---从ICQ

---从IRC

---从附件

---从物理访问

---从诡计

6.1 从ICQ

人们认为当他们正用ICQ交谈的时候不会感染，然而，他们忘记了某人给他们发送文件的时刻.每个人都知

道ICQ有多不安全，这就是为什么那么多人害怕使用它.正如你所知道的，ICQ有一个BUG让你可以发送EXE文件

给某人，但是文件看起来是BMP或JPG或不管你想让它看起来象什么的东西.这是非常危险的，正如你明白的，

你会陷入麻烦.攻击者将只是把文件的图标改成象一个BMP图象，告诉你它是他的相片，将它重命名为photo.bmp，

接着你会得到它，当然，在得到它之前你会看到bmp图象，此时你是安全的，因为它还没有被执行，接着你运行

它看照片，你认为没有什么可担心的，其实有.

那是为什么绝大多数人说他们不运行任何文件，因为他们知道他们运行了一个图片而不是可执行文件.一

个防止这个ICQ里的BUG的方法是在运行之前总是检查文件的类型，它可能有一个BMP的图标但是如果文件类

型写着可执行，我想你知道如果你运行它的话将是一个错误.

6.2 从IRC

你也可能从IRC上通过接收不可信来源文件而感染木马.我建议你应该总是paranoid，不接收来自任何人

甚至是你的最好的朋友的文件，因为有人可能偷取了他（她）的密码而来感染你.当有人问某人某些事如一个

秘密或别的只有他（她）知道的事时，他（她）认为他（她）可以100%的确信问的那个人是他（她）的朋友，

正如我告诉你paranoid，因为有人可以感染你的朋友并检查他（她）的IRC日志，看秘密是什么或了解其他的

事情.正如我所说，paranoid是更安全的，不要接受任何来自在IRC上的任何人的文件或其他地方如EMAIL，

ICQ，甚至你的在线朋友.

6.3 从附件

同样的事情也会伴随EMAIL附件发生.不要运行任何东西即使它说你将会看到热辣的色情作品或一些服

务器的密码或别的什么东西.用木马感染某人最好的方法是向服务器投递大量的EMAIL，因为在网上有很多新

手，他们当然会受感染.这是最好的感染办法--如我所说：为什么它是想感染大众的人的首选方法.

6.4 物理访问

当你的”朋友“可以物理访问你的计算机的时候，你当然会被感染.让我们假定你丢下某人在你

的电脑旁5分钟，那么你当然会被你的"朋友“中的某人感染.有一些非常精明的人，时刻想着物理访问某人

的电脑的新方法，下面是一些有趣的诡计：

1.你的”朋友“可能请你”嗨兄弟，能给我一点水吗？“或其他的可以让他单独呆着的事情，你会去取

点水，接着..你知道会发生什么.

2.攻击者可能有一个计划.比方你邀请他（她）12：00在你的家里，他会叫你的一个”朋友“在12：15给

你打电话和你谈一些事情，攻击者又有时间感染你了.也可以是：给你打电话的”朋友“说一些如”有人

在你身边吗？如果有的话，不如移到其他地方，我不想让任何人听到我们的谈话“，这样，攻击者又单独

呆着有时间感染你了.

6.5 诡计

这是一个对真想要些什么的人起作用的诡计，当然攻击者知道它是什么.比方说受害人想看色情作品

或***密码，那么，攻击者会在受害人屋子前留下一个含有木马的软磁盘，当然会将木马和XXX图片放在

一起.这是一个坏事情，因为有时候你真的想要某些东西，并且最后发现了它.

7.木马会有多危险？

许多不知道木马是什么的人认为当他们运行一个可执行文件的时候什么都没有发生，因为他们的电脑仍

旧还在工作，所有的数据都还在.如果上病毒的话，他们的数据将被毁坏，电脑将不再工作.

有人正在你的电脑上上传和下载文件；有人正读你所的IRC日志，了解你和你朋友的有趣的事情；有人

正读你的所有的ICQ消息；有人正删除你电脑上的文件....

这是一些显示木马有多危险的例子.人们只是在被感染的机器上用木马代替如CIH一样的病毒，然后毁坏机器.

8.不同种类的木马

--远程控制型木马：

这是现在最流行的木马.每个人都想有这样的木马，因为他们想访问受害人的硬盘.RAT'S (remote access

trojans)使用起来非常简单，只需要某人运行服务器，你得到受害人的IP，你对他或她的计算机有完全的访问

权.你能做一些事情，它依赖于你使用的木马.但是，RAT'S有通常的远程控制木马的功能如：KERLOGGER，上传

和下载，MAKE A SCREEN SHOT等等.有人将木马用于恶意的目的，他们只是想删除又删除....

这是LAME.但是我有一个关于使用木马最好方法的指南，你应该读它.有很多用于检测最常用木马的程序，

但是新木马每天都出现，这些程序不是最好的防御.木马总是做同样的事情.如果每次WINDOWS重新启动的时候，

木马重启，这意味着它放了什么东西在注册表或WIN.INI或其他的系统文件里，因此它能重启.木马也可能在

WINDOWS系统目录里生成一些文件，这些文件总是看起来象一些受害人认为是正常的WINDOWS可执行文件.绝大

多数木马隐瞒任务表Most trojans hide from the Alt+Ctrl+Del menu，有人只用ALT+CTRL+DEL来看哪些进

程正在运行，这是不好的.有程序会正确地告诉你进程和文件来自哪儿，但是有一些木马（正如我跟你所说）

使用伪造的名字，对有些人来说，要决定哪个进程应该杀死是有一点困难的.

远程控制木马打开一个端口让每一个人都可以连上你的电脑.有些木马有些选项象改变端口和设置密码以

使只有那个感染你的家伙可以使用你的电脑.改变端口选项是非常好的，因为我确信你不想让你的受害人看见

他的电脑上的端口31377是开着的.远程控制木马每天都在出现，而且将继续出现对那些使用这样的木马的人：

小心感染你自己，那么那些你想毁灭的受害人将会报复，你将会感到难过.

--发送密码型木马：

这些木马的目的是得到所有缓存的密码然后将他们送到特定的EMAIL地址，不不让受害者知道 e-mail.绝大

多数这种木马在WINDOWS每次加载的时候不重启，他们使用端口25发送邮件.也有一些木马发送其他的信息如

ICQ，计算机信息等等.如果你有任何密码缓存在你电脑的任何地方，这些木马对你是危险的.

--Keyloggers：

这些木马是非常简单的，他们做的唯一的事情就是记录受害人在键盘上的敲击，然后在日志文件中检查

密码.在大多数情况下，这些木马在WINDOWS每次加载的时候重启，他们有象在线和下线的选项，当用在线选

项的时候，他们知道受害人在线，会记录每一件事情.然而，当用下线选项的时候，WINDOWS开始后被写下的

每一件事情会被记录并保存在受害人的硬盘等待传送.

--破坏型木马：

这种木马的唯一功能是毁坏和删除文件，使得他们非常简单易用.他们能自动删除你计算机上所有的DLL，

EXE，INI文件.这是非常危险的木马，一旦你被感染，毫无疑问，如果你没有清除，你的计算机信息将不再存在.

--FTP型木马：

这种木马在你的电脑上打开端口21，让任何有FTP客户软件的人都可以不用密码连上你的电脑并自由上传和

下载.这些是最常用的木马，他们都是危险的，你应该小心使用他们.

9.谁会感染你？

基本上，你会被每个知道会如何使用木马（这非常简单）当然知道怎么感染你的人感染.使用木马的人是仅

仅停留在使用木马阶段的黑客，他们中的一些人不会走到下一个阶段，他们是只能使用木马（正如我所说这非

常简单）的LAMERS，但是，读了这篇文章后，你将知道别人用木马感染你的最常用方法，它将使那些想用木马

感染你的人感到困难.

10.攻击者要找什么？

你们中的一些人可能认为木马只用来搞破坏，他们也能用来刺探某人的机器，从里面取走很多私人信息.

攻击者取的信息将包括但不限于下列常用数据：

----信用卡信息

----信贷信息

----常用帐号信息

----任何帐号数据

----数据库

----邮件列表

----私人地址

----EMAIL地址

----帐号密码

----个人简历

----EMAIL信息

----计算机帐号或服务订阅信息

----你或你的配偶的姓名

----子女的姓名年龄

----你们的地址

----你们的电话号码

----你写给别人的信

----你家庭的照片

----学校作业

----任何学校的帐号信息

11.木马如何工作？

在这儿我会向你解释木马是如何工作的，如果你有些单词不了解，你可以查阅“文章中常用术语”部分.

当受害人运行木马服务器的时候，它确实在做些什么，如打开某个特定端口监听连接，它可以使用TCP或UDP

协议.当你连上受害人的IP地址时，你可以做你想做的事，因为你放了木马的计算机上的服务器让你这么做.

一些木马每次在WINDOWS被加载的时候重启，他们修改WIN.INI或SYSTEM.INI，因此他们可以重启，但是大多

数新木马使用注册表完成相应功能.木马象客户和服务器一样相互通信，受害人运行服务器，攻击者使用客户

向服务器发送命令，服务器只是按客户说的去做.

12.最常用木马端口

这儿有最常用的木马端口列表：

Satanz Backdoor|666

Silencer|1001

Shivka-Burka|1600

SpySender|1807

Shockrave|1981

WebEx|1001

Doly Trojan|1011

Psyber Stream Server|1170

Ultors Trojan|1234

VooDoo Doll|1245

FTP99CMP|1492

BackDoor|1999

Trojan Cow|2001

Ripper|2023

Bugs|2115

Deep Throat|2140

The Invasor|2140

Phineas Phucker|2801

Masters Paradise|30129

Portal of Doom|3700

WinCrash|4092

ICQTrojan|4590

Sockets de Troie|5000

Sockets de Troie 1.x|5001

Firehotcker|5321

Blade Runner|5400

Blade Runner 1.x|5401

Blade Runner 2.x|5402

Robo-Hack|5569

DeepThroat|6670

DeepThroat|6771

GateCrasher|6969

Priority|6969

Remote Grab|7000

NetMonitor|7300

NetMonitor 1.x|7301

NetMonitor 2.x|7306

NetMonitor 3.x|7307

NetMonitor 4.x|7308

ICKiller|7789

Portal of Doom|9872

Portal of Doom 1.x|9873

Portal of Doom 2.x|9874

Portal of Doom 3.x|9875

Portal of Doom 4.x|10067

Portal of Doom 5.x|10167

iNi-Killer|9989

Senna Spy|11000

Progenic trojan|11223

Hack?99 KeyLogger|12223

GabanBus|1245

NetBus|1245

Whack-a-mole|12361

Whack-a-mole 1.x|12362

Priority|16969

Millennium|20001

NetBus 2 Pro|20034

GirlFriend|21544

Prosiak|22222

Prosiak|33333

Evil FTP|23456

Ugly FTP|23456

Delta|26274

Back Orifice|31337

Back Orifice|31338

DeepBO|31338

NetSpy DK|31339

BOWhack|31666

BigGluck|34324

The Spy|40412

Masters Paradise|40421

Masters Paradise 1.x|40422

Masters Paradise 2.x|40423

Masters Paradise 3.x|40426

Sockets de Troie|50505

Fore|50766

Remote Windows Shutdown|53001

Telecommando|61466

Devil|65000

The tHing|6400

NetBus 1.x|12346

NetBus Pro 20034

SubSeven|1243

NetSphere|30100

Silencer |1001

Millenium |20000

Devil 1.03 |65000

NetMonitor| 7306

Streaming Audio Trojan| 1170

Socket23 |30303

Gatecrasher |6969

Telecommando | 61466

Gjamer |12076

IcqTrojen| 4950

Priotrity |16969

Vodoo | 1245

Wincrash | 5742

Wincrash2| 2583

Netspy |1033

ShockRave | 1981

Stealth Spy |555

Pass Ripper |2023

Attack FTP |666

GirlFriend | 21554

Fore, Schwindler| 50766

Tiny Telnet Server| 34324

Kuang |30999

Senna Spy Trojans| 11000

WhackJob | 23456

Phase0 | 555

BladeRunner | 5400

IcqTrojan | 4950

InIkiller | 9989

PortalOfDoom | 9872

ProgenicTrojan | 11223

Prosiak 0.47 | 22222

RemoteWindowsShutdown | 53001

RoboHack |5569

Silencer | 1001

Striker | 2565

TheSpy | 40412

TrojanCow | 2001

UglyFtp | 23456

WebEx |1001

Backdoor | 1999

Phineas | 2801

Psyber Streaming Server | 1509

Indoctrination | 6939

Hackers Paradise | 456

Doly Trojan | 1011

FTP99CMP | 1492

Shiva Burka | 1600

Remote Windows Shutdown | 53001

BigGluck, | 34324

NetSpy DK | 31339

Hack?99 KeyLogger | 12223

iNi-Killer | 9989

ICQKiller | 7789

Portal of Doom | 9875

Firehotcker | 5321

Master Paradise |40423

BO jammerkillahV | 121

13.不用扫描器如何监视自己的计算机？

大众认为当他们有木马和防病毒扫描器时他们就是安全的，最好的检测木马的方法是自己动手，你不能

确信木马扫描器是否正确地工作因此开始自己检测.在这篇文章里我已经包含了软件和课程评论的列表，它

们将有助于你自己检测你的机器是否有木马.你总需要检测你的系统看什么端口开着，如果你看到有一个常用

木马端口开着，你很可能已经感染了木马.

**注解**

你可以在DOS方式下使用NETSTAT或用其他的软件做这件事.

**注解**

总是注意你的电脑上有什么文件在运行，检查它里面的一些可疑的东西如它的名字.我想你会检测象

config.EXE，himem.exe，winlilo.exe或其他一些有趣的文件，Hex Edit them，如果你发现一些有趣的东西

如SchoolBus Server，立刻杀死他们.确信你在监视注册表并时刻检查它里面新的变动，确信你在监视

system.ini或win.ini，因为仍旧有很多木马从它们重启.正如我告诉你的下载一些广为人知的程序如ICQ或

MIRC总要从其官方主页下载.遵循这些简单的规则将有助于防止你的电脑感染上木马.

14.帮助你监视自己的电脑的软件

正如我告诉你的我已经包含了可以帮助你监视自己的计算机防止木马感染的软件的列表.

++++++++++++++++

----LogMonitor+

++++++++++++++++

文件和目录监视工具

Version: 1.3.4

Home page:

Author: Vadim Dumbravanu, koenigvad@yahoo.com

Log Monitor是一个文件和目录监视工具，它定期检查选定文件的修改时间，运行外部程序看是否文件已被

改变.对目录而言，它处理象文件改动，添加或删除.

平台：Windows 95/98/NT

自由供个人和商业使用，看LICENSE.TXT得到版权信息.文件包含下列主题：

--1.目的

--2.用法

--3.特性

--4.安装

--5.反安装

1.目的

程序的目的是让不同的管理员使用自动处理程序.有时候这些自动处理程序会停止工作甚至异常终止，处理

程序生成或更新错误的日志文件.Log Monitor会由他们的日志文件监视这样的处理程序，向管理员发出问题警告.

2.用法

绝大多数处理程序跟踪日志文件，定期更新他们.因此，如果这些处理程序异常终止，日志文件停止改变.如果

处理程序在选定的时段没有更新日志文件，Log Monitor会运行一个外部程序，可能是net send bla bla bla或内

存分页程序或进程重启.如果文件也被改变，Log Monitor会运行一个程序，因此你可以检查文件是否改变.Log

Monitor也可以监视目录并处理目录下的文件的变化，添加和删除.Log Monitor也被用做一个任务调度程序，如果

你想比如每个小时运行一次任务，NT Scheduler Service是不符合要求的.使用Log Monitor你可以添加根本不存在

的文件，接着选定3600秒的时间段和程序，只要文件不更新，选定的程序将每个小时运行一次.在程序被启动

之前你可以定义运行时间和日期.

3.特性

好几个文件或目录可以同时被监视，每个文件有自己的时间，由独立的线程处理.监视进程的列表存储在配

置文件里.可以最小化到System Tray，也可以恢复.

有暂停监视选定文件的能力，“暂停”状态也可以存储在配置文件里.

依调度工作，可以只在选定的每周每月的时间间隔内检查文件和目录.

其他很多很好的特性...

++++++++++++

----PrcView+

++++++++++++

PrcView是一个可以显示广泛的现运行进程信息的免费进程查看工具，这些信息包括这样的细节：生成时间，

版本，选定进程使用的DLL文件的全路径，所有线程的列表，内存块和堆.PrcView也允许你杀死或附带一个调试

器到选定的进程，PrcView既可在WINDOWS 95/98也可在WINDOWS NT平台运行，程序包括窗口和命令行两个版本.

PrcView可以以带有最初的版权条款的压缩包形式并遵循非商业原则自由免费分发.

该程序由商业组织向第三方的分发和基于该 程序的工作必须经作者允许.如果你在运行该程序的时候遇到问题请

访问以获得最新版本，如果仍有问题，请发送一个简短的描述给IgorNys@writeme.com

----XNetStat

XNetStat是一个和DOS提示符下的NETSTAT一样的程序，该程序显示你计算机上所有打开的端口和已经建立的

连接，如果你需要或有任何疑问请MAIL：fresh@arez.com

++++++++++++

----AtGuard+

++++++++++++

AtGuard是一个有很酷特性的防火墙软件.它也能显示你的计算机中的哪个文件打开了一个向外的连接，如果

你想检测电脑上的木马，这是非常有用的.我丢失了该程序的URL，但是，你可以试着在altavista.com或

packetstorm.securify.com搜索一下.

+++++++++++++++++++++++++

-----ConSeal PC FIREWALL+

+++++++++++++++++++++++++

这款软件使你的PC更安全，相比其他基于PC的防火墙，它有一些超过它们的主要优势.在Windows 95,

Windows 98 and Windows NT(3.51 4.0)上，它都可以使用.对WINDOWS机器，它可能是最好的防火墙，会

帮助你堵住你机器上的木马端口，也能抵御各种DOS攻击.

+++++++++++++++++

----LockDown2000+

+++++++++++++++++

这真是一个好的可以检测许多木马的工具包，它也作为防火墙可以保护你免受NUKE和ICQ攻击，还可以阻

止文件共享以使你不再有这方面的问题.它定期更新，加入很多新的木马定义.你想免受攻击和木马感染的话，

你必须拥有它.你可以在 处获得.

++++++++++

----TDS-2+

++++++++++

TDS（Trojan Defence Suite）也是一个有很多功能和插件的反木马工具包，它也几乎检测所有木马并定

期更新.如果你想免受攻击和木马感染，这也是必须有的一个工具.你可以在处获得.

使用所有课程中提到到反木马工具包，将会构建一个安全的反木马的WINDOWS机器.

15.在程序中设置后门

使用木马感染别人的人正变得更聪明了，他们开始将木马设在一些每个人都使用的真实程序里面，因此，

他们可以感染受害者.绝大多数人知道当他们运行一个木马程序的时候，没有什么事情发生或出错信息出现，

但是，当木马被设进其他的程序的时候，这些程序正常工作，没有任何出错信息，受害者会认为他（她）没

有被感染.这是不正确的.程序员会把两个或更多的可执行部分合成一个生成程序，因此，他们可以将木马设

在一些每个人都知道的程序里.这些开放源代码的广为人知的程序也是危险的.好的程序员可以修改源代码使

它象一个木马，比方说，你正在使用被修改过的邮件客户.人所共知，发送密码型木马会使用端口25发送一些

包含有信息的邮件.想象如果攻击者修改了你的邮件客户把你的邮箱密码发送给他（她）会怎样.当然，你会

看见（如果你正在监视的话）端口25正开着，但是，很可能你不会注意，因为你正在发送邮件（正常情况下

发邮件时端口25开着），正如我所说，人们正变得越来越聪明.

16.建议

我的一些建议将帮助你免受木马或病毒感染：

-1.从不接收文件，即使来自你的朋友.你永远也不能确定电脑的另一端是谁.

-2.当执行文件的时候，首先检查它的类型，因为有些人可能设诡计让你运行它.

-3.总是监视你计算机上的开放端口和运行的文件.

-4.只从官方主页下载软件

-5.当玩木马的时候，你可能感染自己，因为木马创造者有时将木马服务器放在客户里，因此当你运行客户的

时候，你也被感染了.这又一次向你显示木马是很危险的，一旦你犯了错误，你会丢失一些敏感数据.

-6.变得paranoid会更安全.人们总是嘲笑那些烧掉他们每张纸片的人，他们将所有的密码放在头脑里，并使

用加密，不用ICQ或IRC，因为他们知道这些协议是多么脆弱.

17.最后的话

文章到这里就没了，不久我将更新它.BTW，这是我的最大的也是写得最好的文章，我真的很喜欢它，我也希

望它将帮助那些想知道如何保护自己免受木马感染和想学更多有关知识的人们.这又是一篇安全相关的教程，正

如我以前所说我现在开始写这样的文章了.你可以查阅我的杂志：blackcode.com/bc-tech/magazine.php3

这篇指南出与教育目的，对读了这篇文章之后发生的任何事情，我不会承担任何责任.我只是告诉你如何做

而不是叫你做，那是你的决定.如果你想把这篇文章放在你的站点或FTP或新闻组或其他的任何地方，你可以这

样做，但是，没有作者的允许不要改变任何东西.看到这篇文章出现在其他的页面上，我将会感到很幸福.

好看的黑客电影排行

我是谁，没有绝对安全的系统》说是近几年来最好看的黑客电影也不为过，讲述了一个高智商“屌丝青年”逆袭成为人生赢家最后名利双收的故事。整部电影反转不断高潮迭起，尤其是结局反转更是出人意料，保你看完之后大呼过瘾。

这部电影上映于2014年，豆瓣评分高达8.1，收获了观众们的一致好评，这和当时黑客片的匮乏是分不开的。在黑客电影少有人触及的前几年，一部令人血脉偾张的黑客题材电影非常吸引人，再加上这部电影质量过硬，导演表现手法独到，推理内容又配上了德国人标志性的严谨，所以这电影评分如此之高已是必然。好了说完环境接下来我们来说一下电影本身。

首先说我们的第一位主人公本杰明，本杰明作为一个标准“屌丝青年”，孤僻，孤独是他生活的常态，这样的他在生活中常常找不到自己的存在感，没有任何人愿意让视线在他身上停留一秒以上，所以为了寻找自己存在的意义，收获存在感，他开始自学黑客技术，凭借着高达165的智商，本杰明在黑客领域成了绝对的权威级别人物，现实世界中沉默寡言的路人甲乙丙在虚拟黑客世界有了一席之地，也有了努力的目标——世界顶级黑客MRX。

然后再来说说我们的第二位主人公麦克斯，麦克斯跟本杰明处在两个极端，麦克斯虽然对黑客技术一窍不通，但是只看情商他是绝对的天才，拥有一切成功者的特质，他和本杰明唯一的相同点就是都对黑客世界有着超乎常人的执着并且同样崇拜着超级黑客MRX。

机缘巧合之下，两个看似只可能在网络邂逅的人在一次社区服务中相遇了，擅长交际的麦克斯三两句话套出的信息就告诉他这个叫做本杰明的年轻人并不一般，深入交流后麦克斯发现了本杰明的巨大价值。直觉告诉他本杰明就是他开启地下世界黑客大门的钥匙，于是麦克斯给本杰明详细讲了他的黑客团队计划，缺乏认同的本杰明自然在社交大师的演讲下产生了共鸣，两人一拍即合，同另外的两人成立了黑客组织CLAY。

麦克斯的野心配上本杰明的技术，两人带领着这个黑客团队靠着入侵国家级网络迅速在黑客世界中打出了名堂，圈内没人提到CLAY还不挑大拇指，除了MRX。当CLAY在黑客世界中迅速崛起之后，他们信心满满的找到了MRX期望得到他的认可，可谁知MRX甚至连CLAY的名字都没有听说过。这彻底的激怒了自负的麦克斯，他被愤怒冲昏了头脑，带领团队把黑入对象定位了德国国家安全局，渴望干一票最大的，获得MRX的认同。

艺高人胆大说的也就是本杰明了吧，听到黑入