黏蟲技術

黏蟲技術是一種計算機間諜木馬編程理論技巧。最大特點就是在攻擊對象的敏感輸入框（例如：賬戶、密碼、轉賬等）前面再加一個文本輸入框，用戶肉眼一般難以分辨，這樣的結果就是用戶將敏感信息輸入木馬程式中，最終導致用戶信息或者財產受到侵犯。

基本介紹

• 中文名：黏蟲技術
• 類別：計算機間諜木馬編程理論技巧
• 特點：用戶肉眼一般難以分辨
• 防範：多數時候只能依靠用戶自行判斷

黏蟲技術另外一個顯著特點就是，它沒有太多病毒的特徵（比如訊息鉤子、dll注入、核心注入等），有的利用黏蟲技巧編寫的盜號程式甚至不做任何隱藏（進程等都不做隱藏），只是通過簡單的進程讀取或者更換用戶某應用程式的LNK（捷徑）來達到啟動自身偽造文本框的效果。

關於黏蟲技術的防範：

通過防止主程窗體句柄被掛可一定程度上防禦此類攻擊。

黏蟲技術是社會工程學理論下的產物，主要針對依賴主動防禦來判定的防毒防火牆來攻擊。

黏蟲技術類木馬間諜程式也屬於“網路釣魚”的思想範疇。