冰河木马原理_冰河木马程序是谁做的

sysexplr.exe是什么进程??

1、冰河木马，它的服务器端程序安装完成后，会生成两个程序，其默认的文件名为Kernel3exe和Sysexplr.exe。kernel3exe会在启动时运行，它会和客户端程序相响应。而Sysexplr.exe则是和TXT文本文件相关联的。

2、svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要，而且是不能被结束的。

3、SYSEXPLR.exe是豪杰超级解霸软件相关程序，运行于系统托盘。

4、system.exe newfile.exe m2syadll.dll 并插入资源管理器（explorer.exe）进程。在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支添加服务项internew，指向%system%\system.exe。

5、explorer.exe也有可能是w3Codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。

冰河木马开放的是什么端口?

解开tty.zip，里面应有1号、2号、两个软件，是为了叙述方便而编的号，1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2的控制端。

冰河木马开发于1999年，跟灰鸽子类似，在设计之初，开发者的本意是编写一个功能强大的远程控制软件。

最后 ，如果我们在今后使用电脑中知道木马使用的端口号 ，而在这里发现该端口号是打开的 ，并且其处于监听状态 ，那么 ，你就可以判断是中了什么木马了 ，比如说 ：7626 －是冰河木马默认监听端口等等 。

木马冰河是用C++Builder写的，为了便于大家理解，我将用相对比较简单的VB来说明它，其中涉及到一些WinSock编程和Windows API的知识，如果你不是很了解的话，请去查阅相关的资料。

冰河陷阱就会自动彻底地从系统中清除冰河木马，并将其配置信息以及清除情况保存在当前目录的“清除日志.txt”文件中。现在我们要打开该文件查看，注意记下“监听端口”中的数字“7626”(也可能会是其他数字)，后面要用到。

木马的工作原理是什么?

1、密码发送型木马。密码发送型木马可以在受害者不知道的情况下把找到的所有隐藏密码发送到指定的信箱，从而达到获取密码的目的，这类木马大多使用25端口发送Email。键盘记录型木马。

2、因此最关键的还是要知道特洛伊木马的工作原理，由其原理着手自己来检测木马和删除木马。用手工的方法极易发现系统中藏匿的特洛伊木马，再根据其藏匿的方式对其进行删除。

3、(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。

4、旋转木马，主要是应用了物理中，离心力物理知识。来制成的。当人骑在木马上，开始旋转，人和木马就有一个向的离心力。向外飞离的感觉。转动的越快，这种感觉越直观。有点重心不稳的现象。