冰河木马.docVIP

实验项目：冰河木马测试实验实验目的 通过在虚拟机上的实验，测试冰河木马的功能，并通过适当的方式对冰河木马的感染及清除过程进行实验。实验原理 冰河控制工具中有三个文件：Readme.txt，G_Client.exe，以及G_Server.exe。Readme.txt简单介绍冰河的使用。G_Client.exe是监控端执行程序，可以用于监控远程计算机和配置服务器。G_Server.exe是被监控端后台监控程序（运行一次即自动安装，开机自启动，可任意改名，运行时无任何提示）。运行G_Server.exe后，该服务端程序直接进入内存，并把感染机的7626端口开放。而使用冰河客户端软件（G_Client.exe）的计算机可以对感染机进行远程控制。实验环境 VMvare Workstation中建立的Windows2003操作系统。实验内容冰河木马的感染、使用及卸载。实验步骤冰河木马的感染 将G_Server.exe文件复制到一台虚拟机中，使其运行，在另一台虚拟机中运行G_Client.exe文件，进入到冰河木马控制界面。 2、搜索计算机，找到已经感染木马的虚拟机。 3 、配置访问口令4、屏幕控制5、弹窗、发送消息6、进程控制7、冰河信使9、卸载冰河木马分析总结 计算机木马的概念，我们都还局限在很窄的层面，通过对冰河木马的学习并使用它完成本次实验，认识到木马是怎样侵入到我们的计算机并获得所需要的信息的。 在本次实验中，我们直接将木马植入目标主机中，在现实中，我们可以通过其它途径使目标更容易感染木马，如下载运行隐藏病毒文件等。 对木马病毒的防护建议：及时下载系统补丁，修补系统漏洞；提高防范意识，不要打开陌生人的可以邮件和附件，其中可能隐藏病毒；如果电脑出现无故重启、桌面异常、速度变慢等情况，注意检查是否已中病毒；使用杀毒软件和防火墙，配置好运行规则。