反饋

黏蟲技術

黏蟲技術是一種計算機間諜木馬編程理論技巧。最大特點就是在攻擊對象的敏感輸入框（例如：賬户、密碼、轉賬等）前面再加一個文本輸入框，用户肉眼一般難以分辨，這樣的結果就是用户將敏感信息輸入木馬程序中，最終導致用户信息或者財產受到侵犯。

黏蟲技術另外一個顯著特點就是，它沒有太多病毒的特徵（比如消息鈎子、dll注入、內核注入等），有的利用黏蟲技巧編寫的盜號程序甚至不做任何隱藏（進程等都不做隱藏），只是通過簡單的進程讀取或者更換用户某應用程序的LNK（快捷方式）來達到啓動自身偽造文本框的效果。

關於黏蟲技術的防範：

通過防止主程窗體句柄被掛可一定程度上防禦此類攻擊。

黏蟲技術是社會工程學理論下的產物，主要針對依賴主動防禦來判定的殺毒防火牆來攻擊。

黏蟲技術類木馬間諜程序也屬於“網絡釣魚”的思想範疇。

詞條統計