14145310_惠雄伟_实验五 病毒技术.docxVIP

绍兴文理学院《计算机网络》实验报告 PAGE 17 PAGE  网络安全实验报告 课程名称网络安全实验名称 实验五 病毒技术姓名惠雄伟 学号班级信管141实 验 目 的 了解计算机病毒的分类及其危害，掌握常见网络病毒木马、蠕虫的原理和技术及其防范。实 验 内 容掌握脚本病毒的实现方法； 了解木马灰鸽子的配置方法及防范。 掌握浏览器劫持代码的编写方法； 了解U盘病毒的实现方法及其防范。 绍兴文理学院《计算机网络》实验报告 实验步骤浏览器劫持实验操作 Step-1 运行Microsoft Visual C++ 6.0，然后新建工程-建立win32 Console Application 选择建立空工程，然后新建C++ Sourse file文件，勾选添加到刚才建立的工程文件 step-2 将浏览器劫持代码复制到c++ sourse 文件中，运行该程序 通过分析浏览器劫持代码，我们可以将所劫持的浏览器自行选择，主要是将“SOFTWARE\\Microsoft\\Internet Explorer\\Main”这一句中的红色部分进行更改 也可以自行绑定网页，主要操作是把“(byte*)”这一句的网站改成自己所需要的网站即可。 实验结果演示 这个实验的其他步骤都没问题，而且我也把关掉了禁用脚本调试选项，但是依然没有将浏览器绑定到指定的网。 所以我又尝试修改IE浏览器的注册表信息来修改绑定的页面 第一步：windows+R组合键，在弹出的窗口输入regedit打开注册表界面 第二步：依次点开KKEY_CURRENT_USER-Sortware-Microsoft-Internet explorer-main然后再右边找到start page 右键修改，在弹出的输入框输入自己所需绑定的网页，如下图 第三步：然后打开internet explorer浏览器，查看网站是否变成了该网页 实验结果：成功！ 最近我的电脑也被恶意篡改了起始页，但是它绑定的不是我的浏览器的起始网站，而是将脚本添加到了图标。如下图： 由上图可以看出，电脑上的火狐浏览器图标被恶意绑定到了“https://123.246546.com”，之前不知道故障采取了很多方法来改正（在配置目录中添加启动脚本文件、修改浏览器cookie值等） 不过如果想单纯的把绑定的网站改过来的话就想多了，因为它在绑定时已经设定了无法修改，如下图。 最后我是把原来的图标删掉，从安装目录又拉了一个新的图标！！！ 脚本病毒实验操作 Step-3 建立一个aspx网站，然后将脚本文件和该网页放在同一目录下 Step-4 将脚本文件运行的文件类型改成aspx类型（一般情况下黑客会选择人们经常使用的一些文件类型，html网页就很普遍），将触发的操作改成打开“cmd.exe”（触发操作可以根据个人需要进行设置） Step-5 先将制作的网页运行一次，确保没有问题，然后双击运行脚本文件，重新运行网页文件，查看效果。 下边是运行网页文件触发的事件 %@ Page Language=C# AutoEventWireup=true CodeFile=Default.aspx.cs Inherits=_Default % !DOCTYPE html PUBLIC -//W3C//DTD XHTML 1.0 Transitional//EN /TR/xhtml1/DTD/xhtml1-transitional.dtd html xmlns=/1999/xhtml head runat=server title/title /head body bgcolor=blue form id=form1 runat=server div hello word！！！ /div /form /body /html以上这部分是网页原本显示的东西 script language=vbscript MsgBox ??????????????? Set r=CreateObject(Wscript.Shell) r.run(notepad.exe) /script script language=vbscript MsgBox ??????????????? Set r=CreateObject(Wscript.Shell) r.run(notepad.exe) /script script language=vbscript MsgBox ??????????????? Set r=CreateObject(Wscript.Shell) r.run(notepa