木马攻击及防范.pdfVIP

实验 3 －2 木马攻击与防范 一 实验目的 通过对木马的练习， 理解与掌握木马传播与运行的机制； 通过手动删除木马， 掌握检查木马和删除木马的技巧， 学会防御木马的相关知识， 加深对木马的安全 防范意识。 二 实验原理 木马的全称为特洛伊木马，源古希腊神话。木马是隐藏在正常程序中的具有 特殊功能的恶意代码，它具备破坏、发送密码、记录键盘、实施 DOS攻击甚至完 全控制计算机等特殊功能的后门程序。 它隐藏在目标计算机中， 可以随计算机自 动启动并在某一端口监听来自控制端的控制信息。 三 实验环境 两台运行 Windows2000/XP 的计算机，通过网络连接。使用“冰河”和“广 外男生”木马作为练习工具。 任务一 使用冰河对远程计算机进行控制 在一台目标主机上植入木马， 在此主机上运行 G_server ，作为服务器端； 在 另一台主机上运行 G_Clien