实验5病毒技术实验（10#-5楼计算机专业实验室）.pptVIP

实验5：病毒技术实验(10#-5楼计算机专业实验室) 实验目的及要求（2学时） 了解木马的启动方法 了解木马的隐藏方法 实验环境 Windows操作系统、局域网环境，任选一种流行的木马程序(如冰河、BO2000)。 实验步骤 安装木马的客户端和服务器端程序。 使用autoruns.exe软件，查看Windows程序启动程序的位置，了解木马的自动加载技术。 启动冰刃软件IceSword.exe，进行如下操作： 查看当前运行的进程，了解木马伪装方式； 查看当前开放的端口，了解木马通信方式。 实验结果要求 分析木马伪装及通信方式，提交实验分析报告。 注意： 本实验以1人为单位，每人必须书写实验报告。若出现雷同，都无成绩； 实验报告使用正式实验报告作业用纸； 本实验报告上交截至时间： 下一次实验课带来。 * *