实验1-木马病毒攻防
木马攻击实验
木马攻击实验应用场景计算机病毒是一个程序，一段可执行码,对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。
就像生物病毒一样，计算机病毒有独特的复制能力。
计算机病毒可以很快地蔓延，又常常难以根除。
它们能把自身附着在各种类型的文件上。
当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
这种程序不是独立存在的，它隐蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。
轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。
通常就把这种具有破坏作用的程序称为计算机病毒。
除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。
当你看到病毒载体似乎仅仅表现在文字和图像上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。
若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。
病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。
病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。
木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。
植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。
网络安全经典实验
网络安全经典实验网络安全经典实验：木马攻击与防御网络安全是当今社会中不可忽视的重要领域之一。
为了保护个人和组织的信息安全，人们不断进行实验研究，以提升网络安全技术水平。
木马攻击与防御是网络安全领域中的经典实验之一，通过它可以深入了解木马的工作原理以及有效的防御方法。
一、实验背景在网络安全中，木马是一种具有欺骗性的恶意软件，它隐藏在看似无害的程序中，一旦被运行，就会窃取用户的敏感信息或者给系统带来破坏。
为了更好地理解木马攻击的过程和防御方法，进行木马实验是非常必要的。
二、实验目的1. 了解木马的定义、分类、特点及危害。
2. 掌握常见的木马攻击手段及其工具。
3. 学会基本的木马防御原理和方法。
三、实验内容本实验将以实际网络环境为背景，分为两个部分进行：木马攻击和木马防御。
1. 木马攻击实验：(1) 选择一个合适的木马程序，并确保该程序的危害性较低。
(2) 将木马程序安装到某一目标计算机上。
(3) 检测木马程序是否成功植入目标计算机，并验证木马程序可以实现的功能。
2. 木马防御实验：(1) 了解常见的木马防御原理，如入侵检测系统（IDS）、入侵防御系统（IPS）、防火墙等。
(2) 配置入侵检测系统和防火墙，设置规则以屏蔽已知的木马攻击。
(3) 对目标计算机进行木马扫描，检测入侵检测系统和防火墙的防御效果。
四、实验结果与分析通过木马攻击实验，可以深入了解木马的工作原理和危害。
同时，还可以体验到木马对计算机系统的破坏力，加深对网络安全的认识。
通过木马防御实验，可以了解到入侵检测系统和防火墙在木马防御中的重要性。
通过配置防御系统并设置规则，可以有效屏蔽已知的木马攻击，提升网络的安全性。
五、实验总结通过木马攻击与防御实验，我们深入了解了木马的工作原理和防御方法。
网络安全是一个复杂的领域，不断的研究和实验是提高网络安全技术水平的必经之路。
在日常生活中，我们应该保持警惕，不随便点击不明链接或下载不明软件。
同时，定期更新操作系统和软件，使用可信的杀毒软件和防火墙等工具，以加强网络的安全性。
反病毒实验报告.
《网络安全与反病毒技术》实验指导《网络安全与反病毒技术》，要求学生通过实验加深对课堂讲授理论知识的理解，做到理论结合实践，提高对网络安全协议设计、系统攻防方面的认识，培养和锻炼学生分析问题及解决问题的能力。
要求学生做到：（1）对每个要做的实验进行预习，了解相关内容和具体要求，熟悉相关的软件工具。
（2）按照实验内容和步骤，达到预期的实验结果，并进行屏幕抓图。
（3）按照实验报告的格式要求，写出实验报告。
实验内容：实验一：网络端口扫描实验二：网络嗅探实验三：木马攻击与防范实验四：Windows IPSec安全策略的配置实验一网络端口扫描（一）实验目的1.通过使用网络端口扫描器，了解端口扫描的用途及扫描原理2.掌握Windows环境下使用SuperScan对主机端口进行扫描的方法。
（二）实验原理一个开放的端口就是一条与计算机进行通信的信道，对端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息。
扫描工具是对目标主机的安全性弱点进行扫描检测的软件。
它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务，以及相应服务软件版本和这些服务及软件的安全漏洞，从而可以及时了解目标主机存在的安全隐患。
1、端口基本知识端口是TCP协议定义的。
TCP协议通过套接字(socket)建立起两台计算机之间的网络连接。
套接字采用[IP地址：端口号] 的形式来定义。
通过套接字中不同的端口号来区别同一台计算机上开启的不同TCP和UDP连接进程。
对于两台计算机间的任一个TCP连接，一台计算机的一个[IP地址：端口]套接字会和另一台计算机的一个[IP地址：端口]套接字相对应，彼此标识着源端、目的端上数据包传输的源进程和目标进程。
这样网络上传输的数据包就可以由套接字中的IP地址和端口号找到需要传输的主机和连接进程了。
由此可见，端口和服务进程一一对应，通过扫描开放的端口，就可以判断出计算机中正在运行的服务进程。
实验六_网络攻击与防范
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
木马攻击及防御技术实验报告
目录第一章引言 (1)第二章木马概述 (1)2.1木马的定义及特点 (1)2.2木马的工作原理 (2)2.3木马的分类.................................................... 第三章常见的木马攻击手段3.1捆绑方式.....................................................3.2邮件和QQ冒名欺骗............................................3.3网页木马方式.................................................3.4伪装成其他文件...............................................第四章木马的防范措施4.1安装个人防火墙、木马查杀软件和及时安装系统补丁...............4.2隐藏IP和关闭不必要的端口....................................4.3使用虚拟计算机...............................................4.4关闭不必要的服务选项.........................................4.5定期检查电脑的启动项.........................................4.6不要随意打开邮件.............................................4.7谨慎下载和安装第三方软件.....................................第五章总结........................................................参考文献...........................................................第一章引言随着计算机的日益普及，人们对于“木马”一词已不陌生。
实验指导5：木马攻击与防范实验指导书
实验指导5 木马攻击与防范实验1.实验目的理解和掌握木马传播和运行的机制，掌握检查和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
2.预备知识2.1木马及木马技术的介绍（1）木马概念介绍很多人把木马看得很神秘，其实，木马就是在用户不知道的情况下被植入用户计算机，用来获取用户计算机上敏感信息（如用户口令，个人隐私等）或使攻击者可以远程控制用户主机的一个客户服务程序。
这种客户/服务模式的原理是一台主机提供服务（服务器），另一台主机使用服务（客户机）。
作为服务器的主机一般会打开一个默认的端口并进行监听（Listen），如果有客户机向服务器的这一端口提出连接请求（Connect Request），服务器上的相应守护进程就会自动运行，来应答客户机的请求。
通常来说，被控制端相当于一台服务器，控制端则相当于一台客户机，被控制端为控制端提供预定的服务。
（2）木马的反弹端口技术由于防火墙对于进入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。
于是，与一般的木马相反，反弹端口型木马的服务端(被控制端)使用主动端口，客户端(控制端)使用被动端口。
木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口；为了隐蔽起见，控制端的被动端口一般开在80，这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似TCP UserIP:1026ControllerIP:80 ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。
（3）线程插入技术木马程序的攻击性有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等。
这样木马的攻击性和隐藏性就大大增强了。
2.2木马攻击原理特洛伊木马是一个程序，它驻留在目标计算机里，可以随计算机自动启动并在某一端口进行侦听，在对接收的数据识别后，对目标计算机执行特定的操作。
实验四：木马攻击与防范
10计科罗国民 201030457115网络安全与维护实验报告实验四：木马攻击与防范一、实验目的通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
二、实验要求通过实验了解木马攻击的原理，了解如何防范木马的入侵。
三、实验原理及内容木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DOS攻击甚至完全控制计算机等特殊功能的后门程序。
它隐藏在目标的计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。
1、木马的特性木马程序为了实现某特殊功能，一般应该具有以下性质：（1）伪装性: 程序把自己的服务器端伪装成合法程序，并且诱惑被攻击者执行，使木马代码会在未经授权的情况下装载到系统中并开始运行。
（2）隐藏性：木马程序同病毒一样，不会暴露在系统进程管理器内，也不会让使用者察觉到木马的存在，它的所有动作都是伴随其它程序进行的，因此在一般情况下使用者很难发现系统中有木马的存在。
（3）破坏性：通过远程控制，攻击者可以通过木马程序对系统中的文件进行删除、编辑操作，还可以进行诸如格式化硬盘、改变系统启动参数等个性破坏操作。
（4）窃密性：木马程序最大的特点就是可以窥视被入侵计算机上的所有资料，这不仅包括硬盘上的文件，还包括显示器画面、使用者在操作电脑过程中在硬盘上输入的所有命令等。
2、木马的入侵途径木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。
木马也可以通过Script、ActiveX及ASP、CGI交互脚本的方式入侵，由于微软的浏览器在执行Script脚本上存在一些漏洞，攻击者可以利用这些漏洞又到上网者单击网页，这样IE浏览器就会自动执行脚本，实现木马的下载和安装。
木马病毒攻击实验
访问以后看你的计算机是否开始注销或者关闭了。
八、实验数据及结果分析：
由于这个脚本是针对IE的漏洞进行设计的，因此对于Windows2000和Windows Xp，这个木马都有效。当然对于已经打了补丁的系统，这个脚本就无能为力了。另外由于已经对木马加密了，所以在一定程度上这个木马脚本还有一定免查杀能力，在某些实验环境下杀毒软件没有任何提示，因为现在的杀毒软件多数都是根据的病毒的特征码来查杀病毒的，而加密以后就不在具有病毒的特征码描述的特征了。
步骤2改为访问http://localhost/jstrojan/breed/index.html
通过命令行查看用户目录，然后到用户目录去看一下，是否有很多可执行文件生成（最多可以达到30000个，我们限制了数量），检查这些可执行文件是否有自我们繁殖功能。
实验三
通过木马关闭计算机
步骤基本和实验一相同
十一、对本实验过程及方法、手段的改进建议：
我们在实验中使用的木马功能其实并不够强大，也就是只有演示功能，其实我们完全可以把远程控制功能加到木马写木马中，这样才能够算是真正意义上的木马，一旦用户访问了我们指定的页面，该计算机就会被我们所控制。
报告评分：分
指导教师签字：
o.Fields("a").Value="这里是HTA的代码"
hta代码在IE临时文件夹内找到bbs003302.css并且改成可执行文件，然后修改成AUTOEXEC.BAT隐藏运行.这里HTA是指HTML Application(关于它的信息请参考Windows的帮助文档)
四、跨域运行HTA的实现.
冰河木马攻击实验报告(3篇)
第1篇一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全防护能力，本实验旨在通过模拟冰河木马攻击，了解其攻击原理、传播途径以及防护措施。
实验过程中，我们将使用虚拟机环境，模拟真实网络环境下的木马攻击，并采取相应的防护措施。
二、实验目的1. 了解冰河木马的攻击原理和传播途径。
2. 掌握网络安全防护的基本方法，提高网络安全意识。
3. 熟悉网络安全工具的使用，为实际网络安全工作打下基础。
三、实验环境1. 操作系统：Windows 10、Linux Ubuntu2. 虚拟机软件：VMware Workstation3. 木马程序：冰河木马4. 网络安全工具：杀毒软件、防火墙四、实验步骤1. 搭建实验环境（1）在VMware Workstation中创建两个虚拟机，分别为攻击机和被攻击机。
（2）攻击机安装Windows 10操作系统，被攻击机安装Linux Ubuntu操作系统。
（3）在攻击机上下载冰河木马程序，包括GClient.exe和GServer.exe。
2. 模拟冰河木马攻击（1）在攻击机上运行GClient.exe，连接到被攻击机的GServer.exe。
（2）通过GClient.exe，获取被攻击机的远程桌面控制权，查看被攻击机的文件、运行进程等信息。
（3）尝试在被攻击机上执行恶意操作，如修改系统设置、删除文件等。
3. 检测与防护（1）在被攻击机上安装杀毒软件，对系统进行全盘扫描，查杀木马病毒。
（2）关闭被攻击机的远程桌面服务，防止木马再次连接。
（3）设置防火墙规则，阻止不明来源的连接请求。
4. 修复与恢复（1）对被攻击机进行系统备份，以防数据丢失。
（2）修复被木马破坏的系统设置和文件。
（3）重新安装必要的软件，确保系统正常运行。
五、实验结果与分析1. 攻击成功通过实验，我们成功模拟了冰河木马攻击过程，攻击机成功获取了被攻击机的远程桌面控制权，并尝试执行恶意操作。
2. 防护措施有效在采取防护措施后，成功阻止了木马再次连接，并修复了被破坏的系统设置和文件。
南京邮电大学 木马攻防实验报告
网络安全实验 木马攻击与防范 年 12 月 日
实验时间 2013 指导单位 指导教师
学生姓名 学院(系)
班级学号 专 业
实 验 报 告
实验名称 实验类型
木马攻击与防范
设计 实验学时 8
指导教师 实验时间
一、 实验目的
1. 本次实验为考核实验，需要独立设计完成一次网络攻防的综合实验。设计的实验中要包括 以下几个方面内容： (1) 构建一个具有漏洞的服务器，利用漏洞对服务器进行入侵或攻击； (2) 利用网络安全工具或设备对入侵与攻击进行检测； (3) 能有效的对漏洞进行修补，提高系统的安全性，避免同种攻击的威胁。 2 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木
1
使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！木马 的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控 制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、 移动、复制、删除文件，修改注册表，更改计算机配置等。 一个完整的冰河木马套装程序含了两部分：服务端（服务器部分）和客户端（控制 器部分） 。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。 运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开 端口， 向指定地点发送数据 （如网络游戏的密码， 即时通信软件密码和用户上网密码等） ， 黑客甚至可以利用这些打开的端口进入电脑系统。冰河木马程序不能自动操作，一个冰 河木马程序是包含或者安装一个存心不良的程序的，它可能看起来是有用或者有趣的计 划（或者至少无害）对一不怀疑的用户来说，但是实际上有害当它被运行。冰河木马不 会自动运行，它是暗含在某些用户感兴趣的文档中，用户下载时附带的。当用户运行文 档程序时， 冰河木马才会运行， 信息或文档才会被破坏和遗失。 冰河木马和后门不一样， 后门指隐藏在程序中的秘密功能， 通常是程序设计者为了能在日后随意进入系统而设置 的。 二、 过程与步骤及结果 一．攻击前的准备 首先解压冰河木马程序包，里面有四个文件，如图：
网络攻防—木马实验报告
综合实验报告( 2012 -- 2013 年度第二学期)名称：网络攻防系统实验题目：木马院系：计算机系班级：信息安全1001班学号：************学生姓名：***指导教师：***设计周数： 2成绩：日期：2013年7月10日网络攻防实验任务书一、目的与要求1．目的1.1 培养学生的动手实践能力1.2 深入理解计算机网络应用程序工作原理1.3 更加深入学习网络攻防的基本步骤。
1.4 掌握网络攻击软件的编写能力。
1.5把前期学习阶段的知识和方法系统化，来解决实际问题，为毕业设计做准备。
2. 要求2.1 运用所学的知识和方法采用最佳的解决问题思路，完成本次实验。
2.2 根据任务书所规定的程序能查找相关资料，学习相关开发技术和理论知识。
2.3对要完成的内容进行详细的分析和设计，画出系统执行的流程图和系统构架图。
2.4 认真书写实验报告，包括实验过程中遇到的问题，解决办法，也包括实验后的新的体会及队本次实验的建议和意见。
二、主要内容编写一个针对Windows的木马程序，该木马可以作为各种入侵程序的伪装外壳，保证信息窃探工作的顺利完成，基本程序功能如下：1、在主程序中要求将程序拷贝到系统盘\windows\目录下并更名为taskmgr.exe，同时复制第二份到系统盘\windows\system32目录下并更名为explorer.exe。
用以混淆用户对木马的第一判断。
2、程序建立两个windows进程，每个进程每一个时钟周期检查另外一个进程是否正在运行。
如果存在弹出对话框“I’m still here!”,如果不存在启动另一个进程并弹出对话框“I’m still here!”。
3、将拷贝好的两个病毒程序添加到注册表起动项中。
（software\\microsoft\\windows\\currentversion\\run）。
每个时钟程序在运行的时候都要向注册表中添加此信息。
三、进度计划四、设计（实验）成果要求1．完成规定的实验任务，保质保量；2．完成综合实验报告，要求格式规范，内容具体而翔实，应体现自身所做的工作，注重对实验思路的归纳和对问题解决过程的总结。
木马攻击实验报告
木马攻击实验报告
《木马攻击实验报告》
近年来，随着网络技术的不断发展，网络安全问题也日益凸显。
其中，木马攻击作为一种常见的网络安全威胁方式，给网络系统的安全运行带来了严重的威胁。
为了深入了解木马攻击的原理和特点，我们进行了一次木马攻击实验，并撰写了本次实验报告。
实验背景：本次实验旨在通过模拟网络环境，了解木马攻击的实际效果和防范措施。
我们选择了一个虚拟网络环境，搭建了一台主机作为攻击者，一台主机作为受害者，以及一台主机作为监控者。
实验过程：首先，我们在受害者主机上安装了一个虚拟的木马程序，并设置了相应的触发条件。
然后，攻击者主机通过网络连接到受害者主机，利用木马程序对其进行攻击。
在攻击的过程中，我们观察到受害者主机的系统出现了异常现象，包括文件被删除、系统崩溃等。
最后，我们通过监控者主机对攻击进行了记录和分析。
实验结果：通过实验，我们发现木马攻击具有隐蔽性强、破坏性大的特点。
一旦受害者主机感染了木马程序，攻击者可以远程控制受害者主机，窃取敏感信息，甚至对系统进行破坏。
同时，我们也发现了一些防范木马攻击的方法，包括加强网络安全意识、定期更新系统补丁、安装杀毒软件等。
结论：木马攻击是一种严重的网络安全威胁，对网络系统的安全稳定造成了严重的影响。
通过本次实验，我们深入了解了木马攻击的原理和特点，为今后的网络安全防范工作提供了重要的参考。
我们也呼吁广大网络用户加强网络安全意识，共同维护网络安全。
网络安全实验六：1.木马攻击实验
⽹络安全实验六：1.⽊马攻击实验步骤⼀：冰河⽊马植⼊与控制分别进⼊虚拟机中PC1与PC2系统。
在PC1中安装服务器端（被攻击者），在PC2中安装客户端（发起攻击者）。
（1）服务器端：打开C:\tool\“⽊马攻击实验“⽂件夹，双击G_SERVER。
因为虚拟机防⽕墙已关闭故不会弹窗，双击即为运⾏成功，⾄此，⽊马的服务器端开始启动（2）客户端：切换到PC2，打开C:\tool\“⽊马攻击实验”⽂件夹，在“冰河”⽂件存储⽬录下，双击G_CLIENT。
双击后未弹窗原因同上，出现如下图所⽰（3）添加主机①查询PC1的ip地址，打开cmd，输⼊ipconfig，如下图，得知IP地址为10.1.1.92②添加PC1主机：切换回PC2，点击如下图所⽰输⼊PC1的ip地址10.1.1.92，端⼝默认7626，点击确定若连接成功，则会显⽰服务器端主机上的盘符，如下图⾄此，我们就可以像操作⾃⼰的电脑⼀样操作远程⽬标电脑.步骤⼆：命令控制台命令的使⽤⽅法（1）⼝令类命令：点击“命令控制台”，然后点击“⼝令类命令”前⾯的“+”即可图界⾯出现如下图所⽰⼝令类命令。
各分⽀含义如下：“系统信息及⼝令”：可以查看远程主机的系统信息，开机⼝令，缓存⼝令等。
可看到⾮常详细的远程主机信息，这就⽆异于远程主机彻底暴露在攻击者⾯前“历史⼝令”：可以查看远程主机以往使⽤的⼝令“击键记录”：启动键盘记录后，可以记录远程主机⽤户击键记录，⼀次可以分析出远程主机的各种账号和⼝令或各种秘密信息（2）控制类命令点击“命令控制台”，点击“控制类命令”前⾯的“+”即可显⽰图所⽰界⾯如下图所⽰控制类命令。
（以”发送信息“为例，发送”nihaoya“）此时切换回PC1查看是否收到信息，如下图⾄此，发送信息功能得到验证各分⽀含义如下：“捕获屏幕”：这个功能可以使控制端使⽤者查看远程主机的屏幕，好像远程主机就在⾃⼰⾯前⼀样，这样更有利于窃取各种信息，单击“查看屏幕”按钮，然后就染成了远程主机的屏幕。
木马攻击实验报告
木马攻击实验报告木马攻击实验报告引言：在当今数字化时代，网络安全问题变得日益严峻。
木马攻击作为一种常见的网络攻击手段，给个人和企业的信息安全带来了巨大威胁。
为了更好地了解木马攻击的原理和防范方法，我们进行了一系列的实验并撰写本报告。
一、实验背景1.1 木马攻击的定义和特点木马攻击是一种通过在目标计算机上植入恶意软件的方式，以获取目标计算机的控制权或者窃取敏感信息的行为。
与其他病毒相比，木马病毒更加隐蔽，不容易被发现和清除，给受害者带来的损失更大。
1.2 实验目的通过实验，我们旨在深入了解木马攻击的原理和过程，掌握常见木马的特征和防范方法，并提高对网络安全的意识和保护能力。
二、实验过程2.1 实验环境搭建我们搭建了一个包含受害机、攻击机和网络设备的实验环境。
受害机是一台运行Windows操作系统的计算机，攻击机则是一台具备攻击能力的计算机。
两台计算机通过路由器连接在同一个局域网中。
2.2 木马攻击实验我们选择了常见的典型木马病毒进行实验，包括黑客常用的远程控制木马、键盘记录木马和数据窃取木马。
通过在攻击机上模拟黑客行为，我们成功地将这些木马病毒传输到受害机上，并获取了受害机的控制权和敏感信息。
2.3 实验结果分析通过实验，我们发现木马病毒的传播途径多种多样，包括电子邮件附件、下载软件、网络漏洞等。
木马病毒一旦感染到目标计算机，往往会在后台默默运行，窃取用户的隐私信息或者利用受害机进行更大范围的攻击。
三、实验反思3.1 实验中的不足之处在实验过程中，我们发现自身的网络安全意识和知识储备还有待提高。
在木马攻击的防范方面，我们对于防火墙、杀毒软件等防护工具的使用和配置还不够熟练，需要进一步学习和实践。
3.2 实验的启示和收获通过本次实验，我们深刻认识到了木马攻击的危害性和普遍性。
我们意识到加强网络安全意识和技术防范的重要性，不仅要保护自己的计算机和信息安全，还要积极参与到网络安全的维护中。
四、防范木马攻击的建议4.1 加强网络安全意识提高个人和企业对网络安全的重视程度，定期进行网络安全培训，学习常见的网络攻击手段和防范方法。
冰河木马病毒入侵与防范详细实验报告图文教程
冰河⽊马病毒⼊侵与防范详细实验报告图⽂教程⽬录简介 (1)⼯作原理 (1)步骤流程 (5)功能 (18)清除⽅法 (19)结论 (20)简介冰河⽊马开发于1999年，在设计之初，开发者的本意是编写⼀个功能强⼤的远程控制软件。
但⼀经推出，就依靠其强⼤的功能成为了⿊客们发动⼊侵的⼯具，并结束了国外⽊马⼀统天下的局⾯，成为国产⽊马的标志和代名词。
在2006年之前，冰河在国内⼀直是不可动摇的领军⽊马，在国内没⽤过冰河的⼈等于没⽤过⽊马，由此可见冰河⽊马在国内的影响⼒之巨⼤。
⽬的：远程访问、控制。
选择：可⼈为制造受害者和寻找"养马场"，选择前者的基本上可省略扫描的步骤。
从⼀定程度上可以说冰河是最有名的⽊马了，就连刚接触电脑的⽤户也听说过它。
虽然许多杀毒软件可以查杀它，但国内仍有⼏⼗万中冰河的电脑存在！作为⽊马，冰河创造了最多⼈使⽤、最多⼈中弹的奇迹！现在⽹上⼜出现了许多的冰河变种程序，我们这⾥介绍的是其标准版，掌握了如何清除标准版，再来对付变种冰河就很容易了。
冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端⼝为7626。
⼀旦运⾏G-server，那么该程序就会在C:/Windows/system⽬录下⽣成Kernel32.exe和sysexplr.exe，并删除⾃⾝。
Kernel32.exe在系统启动时⾃动加载运⾏，sysexplr.exe和TXT⽂件关联。
即使你删除了Kernel32.exe，但只要你打开TXT ⽂件，sysexplr.exe就会被激活，它将再次⽣成Kernel32.exe，于是冰河⼜回来了！这就是冰河屡删不⽌的原因。
⼯作原理冰河⽊马是⽤C++Builder写的，为了便于⼤家理解，我将⽤相对⽐较简单的VB来说明它，其中涉及到⼀些WinSock编程和Windows API的知识，如果你不是很了解的话，请去查阅相关的资料。
⼀、基础篇（揭开⽊马的神秘⾯纱）⽆论⼤家把⽊马看得多神秘，也⽆论⽊马能实现多么强⼤的功能，⽊马，其实质只是⼀个⽹络客户/服务程序。
《信息安全》实验报告5 木马攻击
《信息安全》实验报告（5）实验名称：________________ 指导教师：___________ 完成日期：________________专 业：________________ 班 级：___________ 姓 名：________________ 一、实验目的：了解常见的网络攻击的概念和类型；了解木马攻击的原理，了解常见的木马类型，掌握防范木马攻击的方法；了解利用木马实施攻击的方法。
二、实验内容：1、利用“冰河”或其他类型的木马实施攻击。
（该实验需要2名同学合作完成）。
2、验证电脑安全防护软件在防范木马攻击中的作用。
三、实验过程：(实现步骤等)1. 首先在要被攻击电脑上运行G_SERVER.EXE 冰河木马服务端（前提是360安全杀毒软件暂未运行）；2. 然后再攻击端运行G_CLIENT.EXE 冰河木马客户端，运行如下图：木马攻击 于泳海 2014-12-3 信息管理与信息系统11级信本班 贾文丽3.添加被攻击端的IP地址，进行攻击，可对被攻击端进行，数据操作拷贝、删除，以及对屏幕进行操作等；1)添加被攻击者IP：2)查看、拷贝和删除被攻击者数据：3)对屏幕控制，可控制输入等操作：4.当被攻击者开启杀毒软件后，无法进行控制，木马将会被查杀。
四、实验结果与结论：在做木马攻击与被攻击实验，可以看出，在没有安装或运行杀毒软件时，攻击是轻而易举的，且对被攻击者电脑操作有很多，被攻击者电脑使用有时还会出现无法使用或不正常状态，例如输入文字时可能出现未按大写键，却出现输入大写字母而不是文字的情况。
从上述实验中可以了解到木马的作用在于以潜伏隐藏的手段，接收到发起攻击的客户端，服务端（被攻击端）就会相应操作，达到数据获取，破坏用户的正常使用等。
五、实验总结：（实验中遇到的问题及解决方法，心得体会等）通过对本节课程的学习，使我们了解了常见的网络攻击的概念和类型，知道了木马攻击的原理和常见的木马类型，掌握了防范木马攻击的方法并学会了利用木马实施攻击的方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
南昌航空大学实验报告
二〇一三年十一月八日
课程名称：信息安全实验名称：实验1木马攻击与防范
班级：xxx 姓名：xxx 同组人：
指导教师评定：签名：
一、实验目的
通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
二、实验原理
木马的全称为特洛伊木马，源自古希腊神话。
木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DOS攻击甚至完全控制计算机等特殊功能的后门程序。
它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。
1．木马的特性
木马程序为了实现其特殊功能，一般应该具有以下性质：
(1)伪装性(2)隐藏性(3)破坏性(4)窃密性
2．木马的入侵途径
木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。
木马也可以通过Script、ActiveX及ASP、CGI交互脚本的方式入侵，攻击者可以利用浏览器的漏洞诱导上网者单击网页，这样浏览器就会自动执行脚本，实现木马的下载和安装。
木马还可以利用系统的一些漏洞入侵，获得控制权限，然后在被攻击的服务器上安装并运行木马。
3．木马的种类
(1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒；第2代木马是网络传播型木马；第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马；第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。
(2)按照功能分类，木马又可以分为：破坏型木马；密码发送型木马；服务型木马；DOS 攻击型木马；代理型木马；远程控制型木马。
4．木马的工作原理
下面简单介绍一下木马的传统连接技术、反弹端口技术和线程插入技术。
(1)木马的传统连接技术；C/S木马原理如图1-1所示。
第1代和第2代木马都采用的是C/S连接方式，这都属于客户端主动连接方式。
服务器端的远程主机开放监听端目等待外部的连接，当入侵者需要与远程主机连接时，便主动发出连接请求，从而建立连接。
(2)木马的反弹端口技术；随着防火墙技术的发展，它可以有效拦截采用传统连接方式。
但防火墙对内部发起的连接请求则认为是正常连接，第3代和第4代“反弹式”木马就是利用这个缺点，其服务器端程序主动发起对外连接请求，再通过某些方式连接到木马的客户端，如图1-2和图1-3所示。
图1-1 C/S 木马原理 图1-2反弹端口连接方式1
表1-1 反弹端口连接方式及其使用范围
图1-3反弹端口连接方式2
(3)线程插入技术：系统会分配一个虚拟的内存空间地址段给这个进程，一切相关的程序操作，都会在这个虚拟的空间中进行。
“线程插入”技术就是利用了线程之间运行的相对独立性，使木马完全地融进了系统的内核。
这种技术把木马程序作为一个线程，把自身插入其它应用程序的地址空间。
系统运行时会有许多的进程，而每个进程又有许多的线程，这就导致了查杀利用“线程插入”技术木马程序的难度。
综上所述，由于采用技术的差异，造成木马的攻击性和隐蔽性有所不同。
第2代木马，如“冰河”，因为采用的是主动连接方式，在系统进程中非常容易被发现，所以从攻击性和隐蔽性来说都不是很强。
第3代木马，如“灰鸽子”，则采用了反弹端口连接方式，这对于绕过防火墙是非常有效的。
第4代木马，如“广外男生”，在采用反弹端口连接技术的同时，还采用了“线程插入”技术，这样木马的攻击性和隐蔽性就大大增强了，可以说第4代木马代表了当今木马的发展趋势。
三、实验环境
两台运行Windows 2000/XP 的计算机，通过网络连接。
使用“冰河”和“广外男生”木马作为练习工具。
四、实验内容和任务
任务一 “冰河”木马的使用 1．“冰河”介绍
“冰河”是国内一款非常有名的木马，功能非常强大。
“冰河”一般是由两个文件组成：G_Client 和G_Server ，其中G_Server 是木马的服务器端，就是用来植入目标主机的程序，G_Client 是木马的客户端，就是木马的控制端，我们打开控制端G_Client ，弹出“冰河”的主界面，相关冰河软件操作截图如下。
图1-5添加计算机
图1-4“冰河”主界面
图1-6添加test主机图1-7命令控制台界面
2．删除“冰河”木马
删除“冰河”木马主要有以下几种方法：
(1)客户端的自动卸载功能。
(2)手动卸载：由“开始”->“运行”输入regedit，打开Windows注册表编辑器。
依次打开子键目录HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
在目录中发现了一个默认的键值C:\WINNT\System32\kernel32.exe，这就是“冰河”木马在注册表中加入的键值，将它删除。
然后再依次打开子键目录HKEY_LOCAL_MACHINE\SOFT WARE\Microsoft＼Windows＼CurrentVersion\Runservices。
在目录中也发现了一个默认的键值C:\WINNT\System32\kernel32.exe，这也是“冰河”木马在注册表中加入的键值，将它删除。
上面两个注册表的子键目录Run和Runservices中存放的键值是系统启动时自动启动的程序，一般病毒程序、木马程序、后门程序等都放在这些子键目录下，所以要经常检查这些子键目录下的程序，如果有不明程序，要着重进行分析。
然后再进入C:\WINNT\System32目录，找到“冰河”木马的两个可执行文件Kernel32.exe和Sysexplr.exe文件，将它们删除。
修改文件关联也是木马常用的手段，“冰河”木马将txt文件的缺省打开万式由notepad.exe改为木马的启动程序，除此之外，html、exe、zip、com等也都是木马的目标。
所以，在最后需要恢复注册表中的txt文件关联功能，只要将注册表的HKEY_CLASSES_ROOT\txtfile\ shell\open\command下的默认值，由中木马后的C:\Windows\System\Sysexplr.exe%1改为正常
情况下的C:\Windows\notepad.exe%1即可。
再重新启动计算机即可，这样我们就把“冰河”木马彻底删除了。
（3）杀毒软件查杀删除木马。
3、木马的防范
木马的危害性是显而易见的，通过以上实验知道了木马的攻击原理和隐身方法，我们就可以采取措施进行防御了，主要方法有以下几种：
(1)提高防范意识。
(2)关注网速，比如lkb/s～3kb/s，几乎可以确认有人在下载你的硬盘文件，除非你正在使用
FTP等协议进行文件传输。
(3)查看本机的连接，。
(4)检查注册表来发现木马在注册表里留下的痕迹。
(5)使用杀毒软件和防火墙。
五、实验小结
在本次实验中利用“冰河”的命令控制台：“口令类命令”、“控制类命令”、“网络类命令”、“文件类命令”、“注册表读写”、“设置类命令”进行远程控制。
记录下了“冰河”主要功能。
通过记录删除“冰河”木马过程中遇到的问题提出解决办法。
通过安装和启动一款杀毒软件，对中了木马的主机进行全面扫描，查看在哪些目录下存在木马文件，木马文件都是什么，加深对木马文件驻留主机位置和原理的认识。