键盘记录型木马.docVIP

键盘记录型木马 一、实验目的 （1）熟悉和掌握木马的基本原理，体验木马与狭义病毒的差别； （2）熟悉手工查杀木马的基本方法。 二、实验内容与要求 （1）启动并配置木马。 （2）新建记事本文件，在文件中键入、删除字符，用光标键等改变键盘输入位置继续键入、删除字符；查看木马记录结果是否与记事本文档的编辑动作一致。 （3）启动包含输入框、按钮等控件的程序（如MakeSeal.exe），在其界面中输入字符或点击界面中控件；查看木马记录结果与操作记录是否一致。 （4）启动包含输入登录帐号和登录密码的程序（如QQ登录），在界面中输入帐号和密码；查看木马记录结果与操作是否一致。 （5）用Fport检查是否存在异常端口。 三、实验环境与工具 操作系统：基于虚拟机的Windows XP/Windows Vista/Windows 7 木马：SC-KeyLog2 四、实验步骤与实验结果 （1）启动并配置木马。 配置完成，启动： （2）新建记事本文件，在文件中键入、删除字符，用光标键等改变键盘输入位置继续键入、删除字符；查看木马记录结果是否与记事本文档的编辑动作一致。 建立新建文本文档，然后在新建文本文档里打字，查看logfile记录。 启动包含输入框、按钮等控件的程序（如MakeSeal.exe），在其界面中输入字符或点击界面中控件；查看木马记录结果与操作记录是否一致：完全一致 启动包含输入登录帐号和登录密码的程序（如QQ登录），在界面中输入帐号和密码；查看木马记录结果与操作是否一致： 打开搜狗浏览器的登录窗口 记录结果和输入完全一致 五、思考题 （1）SC-KeyLog2能否捕获QQ登录帐号和登录密码？为什么？ 答：结果检测只能侦测到QQ的用户名输入而无法捕获QQ的密码输入。 为了保护QQ的密码安全QQ为密码输入提供的加壳程序，使键盘检测 工具无法提取用户的密码输入 六、实验体会与小结 结果本次试验让我对键盘木马的配置和使用有了一定的认识，增加了我对木马的兴趣。通过端口查看让我对端口检测有了一定的了解。