木马的工作原征理及其防范.docVIP

单元二 数据安全及病毒、木马的防范 项目四　木马的工作原理及其防范 教学目标 1．理解典型木马的概念、分类与原理； 2．理解典型木马的检测与防范策略； 3．掌握手间谍软件的防范策略，学会手工清除常见、顽固的计算机木马； 4．木马专家、灰鸽子木马的安装、远程控制与操纵。 教学要求 1．认真听讲，专心操作, 操作规范， 认真记录实验过程，总结操作经验和写好实验报告，在实验中培养严谨科学的实践操作习惯； 2．遵守学校的实验室纪律，注意人身和设备的安全操作，爱护实验设备、及时上缴作业； 3．教学环境： Windows 7以及Windows server2003/2008以上操作系统。 知识要点 1．理解典型木马的概念、分类与原理； 2．理解典型木马的检测与防范策略； 技术要点 1．掌握手工清除木马程序的基本操作，学会手工清除常见、顽固的计算机木马； 2．木马专家、灰鸽子木马的安装、远程控制与操纵。 技能训练 一．讲授与示范 正确启动计算机，在最后一个磁盘上建立以学号为名的文件夹，从指定的共享文件夹中将“实习指导书”和其他内容复制到该文件夹中。 (一)木马(?特洛伊木马)的工作原理 木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具有破坏、删除和修改文件、发送密码、记录键盘、实施Dos攻击甚至完全控制计算机等特殊功能的后门程序。 1．木马工作组成及原理 服务器端、客户端及其运动平台或操作。