上兴远控与木马捆绑.pdfVIP

计 算 机 机 计 机 计 网 计 网 技 网 技 安 技 算 安 算 安 算 络 络 术 络 术 全 术 全 全 上兴远控与木马捆绑 上兴远控与木马捆绑 实验环境：虚拟机windows 2003 R2  将虚拟机克隆1台，1台当作被控端，1台当作控制端。  在做实验前，先给2 台虚拟机做一下快照。  为避免对物理网络的其它主机造成损害，需要将虚 拟机的网络连接到主机模式或NAT 模式。 上兴远控与木马捆绑 1.1 实验案例：上兴远控的功能体验 基本功能：能上线，能远程控制另1 台计算机。 上兴远控与木马捆绑 注意： 如果第一次运行木马服务端没有成功连接到客户端时，后面每一次重新 生成木马都必需要给木马的“安装名称”和“服务启动名称”重新改一 个名称，否则名称冲突，后面生成的木马运行不能成功。如下图，利用 “随机”功能，可以随机产生新名称。 上兴远控与木马捆绑 连接成功以后，利用木马即可进行各种操作控制。 上兴远控与木马捆绑  文件功能  主机B在目录“D ：\ ”下建立一个文本文件，并命名为“passwordt.txt ”， 里面记录一些密码。  主机A操作控制端程序来对查看主机B记录的密码。 上兴远控与木马捆绑  系统管理： 进程管理： 在主机B 上运行IE 浏览器 在主机A 上通过控制端程序，的“进程管理”功能，结束主机B 上的浏览器程序。 键盘记录： 验证此功能，是否能正常使用。 捕获数据包： 验证此功能，是否能正常使用。 上兴远控与木马捆绑  打开网页 验证此功能，是否能正常使用。 上兴远控与木马捆绑  木马卸载 在木马的客户端（控制端），将服务端（被控制端）卸载。 上兴远控与木马捆绑 1.2 木马捆绑  可移植性可执行文件 （英语：Portable Executable ，缩写为PE）是一种用于可执 行文件、目标文件和动态链接库的文件格式，主要使用在32 位和64 位的 Windows 操作系统上。 “可移植的”是指该文件格式的通用性，可用于许多种 不同的操作系统和体系结构中。 PE 文件格式封装了Windows 操作系统加载可执行程序代码时所必需的一些信息。 这些信息包括动态链接库、API 导入和导出表、资源管理数据和线程局部存储 数据。在Windows NT 操作系统中，PE 文件格式主要用于EXE 文件、DLL 文 件、.sys （驱动程序）和其他文件类型。 可移植性可执行文件 .acm ，.ax，.cpl ，.dll ，.drv ，.efi ，.exe，.mui ， 扩展名