冰河木马的使用

1、侵检测试验实验名称:_冰河木马的使用1实验目的本次实验学习冰河木马远程控制软件的使用，通过实验可以了解木马和计算机病毒的区别，熟悉使用木马进行网络攻击的原理和方法。2实验原理木马程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。木马与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是善意的控制，因此通常不具有隐蔽性；木马则完全相反，木马要达到的是偷窃性的远程控制。它是指通过一段特定的程序（木马程序）来

2、控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是服务器部分，而黑客正是利用控制器进入运行了服务器的电脑。运行了木马程序的服务器以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡

3、猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。3实验环境装有Windows2000/XP系统的计算机，局域网或Internet,冰河木马软件（服务器和客户端）。4.实验步骤（一）、解压冰河木马，得到两个文件，其中为服务器端程序，放在被攻击的主机上，为客户端软件，用于操作目标主机：（二）、在目标主机放置G_Server.exe后，打开g_client.exe程序，主界面如下图:（三）、查看本机所在网段：（四）、在冰河主程序中点击“文件-自动搜索”，打开如下界面：（五）、在“起始域”中输入本机所在网段，点击“开始搜索”：（六）、搜索完毕，结果如下：文件名痂文件大小泞节）最后更新时间当前连按：11

4、72.20.45.61&文件管理器与命令控制台E-:E-:ll-.:s-.ffl-:s-:E-:ll-.:s-.ffl-:s-:E-:ll-:s-我的电脑172.20.45172.20.45172.20.45172.20.45.L13.L14,33.34172.Z0.45.61172.20.45172.20.45172.20.45172.20.45172.20.45172.20.45172.20.45172.20.45.65.L19,93-13,45,46.L03,L04应用S共有7个对象（七）、选择一台目标主机，向其（七）、选择一台目标主机，向其D盘放置一个文件名为“冰河实验用”的txt文件:（八）、在目标主机打开D盘，查看是否拷贝成功:萼次评原川交件宴弁注.丁理着riREEti）工以书助G后退.,/码上支件荚|侍窜X。西字书才送的用血冬商人大小典51修涅日期123601)muloaSsi文件外2D12-9-ESL0:9StjinE文件夹EDiz-3-19IS：95OKugon女件夹2D12-3-2S143DKuSmCactie文件夹2D12-3-5314算JjYabPl电工_P2P文件夹2012-3-10IT:33fjtf&rEEl：-4C