第4章：木马攻击与防御技术分解.ppt

* 网络入侵与防范讲义 * 搜索到9 * 网络入侵与防范讲义 * 冰河的使用(续) 得到9中有木马服务器。下面便可对这台计算机进行操作了。 冰河的功能非常强大，它有“文件管理器”和“命令控制台”两个选项卡。 点击“文件管理器”可以管理被入侵的电脑的硬盘。如下页图所示。 * 网络入侵与防范讲义 * 文件管理器 * 网络入侵与防范讲义 * 文件管理器—下载文件 * 网络入侵与防范讲义 * 冰河的使用(续) 单击“命令控制台标签”，可以看到这里有众多的功能，如下页图所示。 * 网络入侵与防范讲义 * 冰河的命令控制台 * 网络入侵与防范讲义 * 获得系统信息和口令 * 网络入侵与防范讲义 * 捕获对方屏幕 * 网络入侵与防范讲义 * 向对方发送信息 * 网络入侵与防范讲义 * 管理对方的进程 * 网络入侵与防范讲义 * 控制对方系统 * 网络入侵与防范讲义 * 注册表管理 * 网络入侵与防范讲义 * 甚至可以对桌面等其它信息设置 * 网络入侵与防范讲义 * 冰河的使用(总结) 可以看出，冰河的功能非常强大。几乎可以对入侵的计算机进行完全的控制。 可以看出，冰河可以当作一个远程管理工具使用。 新木马介绍-敲诈者木马 修改用户系统致用户无法登录 修改用户文件致用户无法使用 替换系统驱动或系统DLL(4) 需要注意的是，微软对Windows系统中重要的动态库有一定的保护机制。在Windows