如何檢測軟件有沒有后門(如何檢測軟件有沒有后門開關(guān))
利用殺毒軟件,掃描 利用防火墻,在防火墻看開啟的端口及對應(yīng)的進程,一般不是系統(tǒng)默認(rèn)開啟的端口都是可疑的,要找一下對應(yīng)的進程,找到對應(yīng)進程,對相應(yīng)進程進行抓包,看他通信的數(shù)據(jù),分析是不是后門。
之類的,如果是陌生的網(wǎng)址,可能就是后門,如果都是你熟悉的網(wǎng)址,那沒事,如果軟件真的發(fā)現(xiàn)后門了,一定要及時修改,不然不僅僅別 人修改你的軟件那么簡單了,發(fā)現(xiàn)后門后,把后門網(wǎng)址,修改成000之類的就行了。
用捆綁分離器,是一種工具,有很多這樣類似的工具,可以檢測也可以分離后門,可以檢查軟件是否有被捆綁病毒或者木馬,不過這也屬于黑客軟件,很多都會被殺毒軟件報毒的,圖片我傳不了,自己找找吧。
先看軟件是不是比一般的大一般工具如果比正常的大基本上多是有留后門和捆綁木馬因為黑軟一般無后門,也會被報毒所以實在不好識別是否存在后門,只有手工1在運行可疑文件前,打開目錄C\WINDOWS和C\WINDOWS\。
經(jīng)常死機病毒打開了許多文件或占用了大量內(nèi)存不穩(wěn)定如內(nèi)存質(zhì)量差,硬件超頻性能差等運行了大容量的軟件占用了大量的內(nèi)存和磁盤空間使用了一些測試軟件有許多BUG硬盤空間不夠等等運行網(wǎng)絡(luò)上的軟件時經(jīng)常死機。
需要注意的是后門有多種觸發(fā)方式,人工,時間,關(guān)鍵詞等等,比較復(fù)雜總之,如果實在擔(dān)心本機信息泄露,那就應(yīng)該隨時監(jiān)視本機對外連接,發(fā)現(xiàn)異常不明連接,立即斷開并查找原因PS實際上很多軟件都有后門,不用大驚小怪。
可能用阿D之類的網(wǎng)站掃描軟件測試下,對常見的漏洞檢查下,對SESSION的用法檢查下對登錄代碼檢查下把數(shù)據(jù)庫名改了,把一些重要函數(shù)名稱改了,把用戶表名改了管理員表名改了。
掃描二維碼推送至手機訪問。
版權(quán)聲明:本文由飛速云SEO網(wǎng)絡(luò)優(yōu)化推廣發(fā)布,如需轉(zhuǎn)載請注明出處。