8。网马病毒查杀实验.ppt

一、实训目的 二、实训知识准备 三、实训要求 四、实训环境 通过对网马病毒的分析、观察、查杀，了解此类病毒的运作过程及特点，并熟悉和掌握利用autoruns、procexp、wsyscheck等软件来观察和处理病毒文件。 网马就是在网页中植入木马，你打开网页就运行了木马程序，使你在不知不觉中中毒。 网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。因为嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。 虽说为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。 学员在虚拟机中访问网页来达到中毒效果并等待几分钟通过网马来下载好病毒，并按步骤对系统进行观察，分析病毒行为，最后对病毒进行查杀。过程中熟悉相关工具的使用，对步骤进行相应记录，有问题及时提出。注意主机安全。 1. pc一台，安装有Vmware5.5以上版本；虚拟机中最好安 装有WinXP版本。 2. 将虚拟机从网络中断开。 3. 第三方工具——autoruns、procexp、wsyscheck等软 件。 * Any question？ * * * * * * * *