网络安全实验报告冰河木马实验

1、网络安全实验报告冰河木马实验网络10-2班XXX08103635实验目的通过学习冰河木马远程控制软件的使用，熟悉使用木马进行网络攻击的原理和方法。实验内容1、在计算机A上运行冰河木马客户端，学习其常用功能；2、在局域网内另一台计算机B上种入冰河木马（服务器），用计算机A控制计算机B；打开杀毒软件查杀冰河木马；4、再次在B上种入冰河木马，并手动删除冰河木马，修改注册表和文件关联。实验准备在两台计算机上关闭杀毒软件；下载冰河木马软件；阅读冰河木马的关联文件。实验要求合理使用冰河木马，禁止恶意入侵他人电脑和网络；了解冰河木马的主要功能；记录实验步骤、实验现象、实验过程中出现的意外情况及解决方法；总结

2、手动删除冰河木马的过程。实验过程作为一款流行的远程控制工具，在面世的初期，冰河就曾经以其简单的操作方法和强大的控制力令人胆寒，可以说达到了谈冰色变的地步。鉴于此，我们就选用冰河完成本次实验。若要使用冰河进行攻击，则冰河的安装（是目标主机感染冰河）是首先必须要做的。冰河控制工具中有三个文件：Readme.txt,G_Client.exe,以及G_Server.exe。Readme.txt简单介绍冰河的使用。G_Client.exe是监控端执行程序，可以用于监控远程计算机和配置服务器。G_Server.exe是被监控端后台监控程序（运行一次即自动安装，开机自启动，可任意改名，运行时无任何提示:。运

3、行G_Server.exe后，该服务端程序直接进入内存，并把感染机的7626端口开放。而使用冰河客户端软件（G_Client.exe）的计算机可以对感染机进行远程控制。冰河木马的使用：1、自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入，即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）。2、记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现的口令信息。3、获取系统信息：包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据。4、限制系统功能：包括远程关机、远程重启计

4、算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制。5、远程文件操作：包括创建、上传、下载、复制、伤处文件或目录、文件压缩、快速浏览文本文件、远程打开文件（正常方式、最小化、最大化、隐藏方式）等多项文件操作功能。6、注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能。7、发送信息：以四种常用图标向被控端发送简短信息。8、点对点通讯：以聊天室形式同被控端进行在线交谈等。入侵目标主机：首先运行G_Client.exe，扫描主机。查找IP地址：在“起始域”编辑框中输入要查找的IP地址，本实验搜索IP地址“219.219.68.*”网段的计算机，点“开始搜索”按钮，

5、在右边列表框中显示检测到已经在网上的计算机的IP地址。文件回编辑回设置文件回编辑回设置帮助回题翘里耍亶彳重塞措C4应用S当前连接：|219.219.68.101应用S口文件管理器也命令控制吉忌皂旦旦旦旦旦旦旦旦s:+:+.:B引我的电脑219.219.68.157口文件管理器也命令控制吉忌皂旦旦旦旦旦旦旦旦s:+:+.:B引我的电脑219.219.68.157219.219.68.133219.219.68.110219.219.68.90219.219.68.141219.219.68.143219.219.68.117219.219.68.104219.219.68.128文件名也搜索计算

6、机不索范围监听端口：画延迟时间：忸而毫秒起始域：起蛤地址：终止地址：.聪首搜凄二搜索结果：OKOKOKOKOKOKOKOKnKERER瓯RRRREEEEEEAIn.219.219.68.104219.219.68.110219.219.69.117219.219.68.128219.219.68.13321g.219.G8.141219.219.68.143219.219.68.15T21g.219.B8.90219.219.68.1219.219.68.100219.219.68,101219.219.68.102219.219.68.103JI正在扫描子网,219,219.68.无法与主机

7、219.219.68.101J建立连接搜索框内有显示状态为ERR的主机，是因为这些主机上没有种马，即没有安装服务器。实验中，我选择控制的主机的IP为“219.219.68.104”。在命令控制台中操作：口令类命令：系统命令及口令历史口令击键记录控制类命令:抓捕屏幕发送信息进程管理窗口管理系统控制鼠标控制其他控制卜冰河V2.2DAEKSUI专版0回区文件回编辑团设置团帮助当前连接：l21Q.21Q.B8.104T前口：画访问口专：|应用国文件笆理器与命令控制白国C?L叶.叶s一：时：回：叶曲口令类命令控制类命令蟠屏幕发送信息进程首理窗口管理系蔬控制鼠标控制J苴它控制网络类命令文件非命令注册表读写

8、谩置类命令自动拨目禁止自劫拨号后劭亘面圈藏桌面恢复把键屏蔽热旗恢复注册表锁定I注册表解锁SysftMplrSysFaderfF始菜单CicaroUTWr.-lFruTiqS/PDIFIK/Ol.rrSeitircgsSc：tDaviType：MiMorToolBan接以设置CicaroUIWridFramaTF_F1oatirigLangBar_WndTitie_H：Documeritsand5201”=口1京卸毂件ESETNOD32AntivirusMCIcommandhandlingwindowConnectiodeTray电表MSebchedJiloriitorDTSCuriTLHctT

9、iT!1rP1数据流接收完毕网络类命令:网络信息一查看共享文件类命令:文件复制注册表读写:键值读取设置类命令：服务器端配置读取服务器配置柱由河2.2DARKEmr专题匚1后1反文件旧辑回设置位帮助回国5*国5*诞察感当前连接：l21Q.21Q.68.104当前连接：l21Q.21Q.68.104三端口：西一访同口令：_J文件管理器%命令控制台应用S日：国由：国.Q口令交命令面控制莞命笠立网络交命令面文件莞命笠Q注册表读写Q设置类命令更换墙纸更改计算机名日：国由：国.Q口令交命令面控制莞命笠立网络交命令面文件莞命笠Q注册表读写Q设置类命令更换墙纸更改计算机名a服资器端配置安装路饯.文件名称访问口

10、令7626敏感宁符：口令，密码，连鳌，登录，帖户，注册表键名:关联类型：TxtFile美剧文件名SMTF服箔相接收1F信箱无无手工复复矍I-FFh-FTF-iTF*ElU_rt-UMHtrtrd件件件件.支支于文卜connecaccount3lcginIcgon,.AUTOEXEC.EATSUAUTOEKEC.BATlAVLDE到I：XAVLI田boot.iid到:boot.inibootfontbi工l到bootfont.binfi&TLir171T7SI.Li11TLTrTTifT?修改服2器配置数据端接松完毕修改服务器配置六、实验小结对于计算机木马的概念，我们都还局限在很窄的层面，通过对冰河木马的学习并使