计算机安全与保密技术实验报告5.docVIP

“计算机安全与保密技术”课程 实验报告 姓名 学号 院系 计算机学院 课程号任课教师 戴佳筑 指导教师 戴佳筑 实验地点 延长四教2楼机房 实验时间 2012.12.28 出勤、表现得分 （10分） 实验结果得分 （50分） 实验报告得分 （40分） 实验总分 实验三 数据的恢复和木马 实验目的： 掌握使用EasyRecovery软件恢复Windows系统中被删除文件以及修复被破坏文件的方法 掌握使用FinalData 软件恢复Windows系统中被删除文件以及发现隐藏文件的方法 掌握计算机远程控制方法并了解木马的攻击原理 实验环境: 软件：Windows XP，FinalData Standard 2.0，EasyRecovery 6.20，NRS远程控制软件 实验内容： 用EasyRecovery软件恢复Windows系统中被删除文件 用EasyRecovery软件修复MS Office软件 用FinalData 软件恢复Windows系统中被删除文件 用FinalData 软件发现隐藏的文件类型 用NRS软件远程控制计算机 实验步骤: 1. 彻底删除一个文件 2. 用EasyRecovery恢复上述删除的文件，观察恢复后的结果 3. 用EasyRecovery修复一个Word文件，观察修复后的结果 4. 彻底删除一个文件 5. 用FinalData恢复上述删除的文件，观察恢复后的结果 6. 通过更改一个文件的后缀名来隐藏文件 “计算机安全与保密技术”实验报告.doc 改为 “计算机安全与保密技术”实验报告.jpg 7. 用FinalData查看被更改文件的类型 8. 利用NRS远程控制软件产生监控程序 9. 利用NRS远程控制软件对网络上的计算机实施监控和操作 思考题 1．Windows XP文件删除的原理是什么？ 存储在硬盘中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头保存在一个簇并映射在FAT表（文件分配表）中而真实的数据则是保存在数据区当中的。平常所做的删除，其实是修改文件头的前2个代码，这种修改映射在FAT表中，就为文件作了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖，它就不会从磁盘上抹掉。由文件删除的原理可知，要彻底删除数据，只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理：把无用的数据反复写入删除文件的数据区，并进行多次地覆盖，从而达到完全删除文件的目的。如果要非常彻底的删除这些文件，可以借助一些专门用来删除的工具软件，比如File Pulverizer、Clean Disk Security、Eraser等隐蔽性自动运行性欺骗性自动恢复功能自动打开端口特殊性黑客组织