木马和冰河的使用!【教程】
论冰河木马攻防
论冰河木马的攻防目录1.内容摘要2.绪论3病毒与木马区别与联系4.木马的清除与防范5.冰河木马的实现原理6.冰河木马的远程控制7.冰河木马的攻击原理与过程8.冰河木马的防范9.总结1.摘要：病毒和木马是现代计算机网络的主要威胁，其中木马病毒是最主要的威胁，为了保障计算机网络安全，要对计算机病毒要有所了解。
黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。
在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。
在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。
他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。
”由这些定义中，我们还看不出太贬义的意味。
他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。
“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。
计算机病毒是一个程序，一段可执行码。
就像生物病毒一样，计算机病毒有独特的复制能力。
计算机病毒可以很快地蔓延，又常常难以根除。
它们能把自身附着在各种类型的文件上。
当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。
当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。
若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能2.绪论随着计算机科学技术的迅速发展和广泛应用，计算机系统的安全问题已成为人们十分关注的重要课题。
对计算机系统的威胁和攻击主要有两类：一类是对计算机系统实体的威胁和攻击；一类是对信息的威胁和攻击。
计算机犯罪和计算机病毒则包含了对实体和信息两个方面的威胁和攻击。
网络刺客II 国产木马冰河2.2
第一步
下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的控制端.
下载完毕并解压缩之后跟我进行第二步!
第二步
运行1号软件，首先出现的是“网络刺客II注册向导”，别理它，点击“稍后(Q)”就进入了网络刺客II的主界面。
第三步
ห้องสมุดไป่ตู้
在网络刺客II的主界面里选“工具箱(U)”-》“主机查找器(H)”，就进入了“搜索因特网主机”界面。
###################################################################################
第六步点击“停止搜索”，但不要退出程序，到第十二步时还要用。运行2号软件冰河，进入冰河主界面。选“文件[F]”-》“添加主机[A]”进入添加主机窗口。
第五步
观察“总进度”和“段进度”是否在走动。如果没有走动，那一定是IP地址设置不对，请认真检查。如果两个进度都在走动，呵呵，你就成功一半了，至少你会使用网络刺客II扫描网上开放某一端口的计算机了。 下面你要作的就是静静的等待，学用黑客软件是需要耐心的。大约20-30分钟后，最下面的记录栏里就应该出现记录了(一般情况下，应该有5、6条记录)。每一条记录找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626(冰河木马端口)。
先别忙放弃，重复3-4遍第八步到第九步的操作，即点击“我的电脑”-》点击输入的IP地址，如此反复3-4遍后，还是不行的话再放弃，返回第七步，填入搜索到的下一条IP地址。
第十二步
如果所有搜索到的IP地址按照第七步至第十一步操作后都不能进入对方计算机，呵呵，那是你的运气太差!别急，这样的运气是经常碰到的!再返回第五步，在“搜索因特网主机”界面里点击“开始搜索”，这时该程序又从你停止的IP地址接着往下搜索了!!呵呵，等吧!!搜索吧!!只要你有时间，你一定能成功!
浅析冰河木马
“冰河”木马的攻击与防范林楚金班级(YL03) 0930103238前言随着网络的日益发展，通过网络攻击的手段也变得复杂多样，有组织，有预谋，有目的的攻击，破坏活动也频繁的发生，攻击点也越来越精确集中，攻击破坏的影响面不断扩大，甚至产生连锁反应，所以，我们必须要构筑一种主动的安全防御，才有可能最大限度地有效应对各种不同的攻击方式。
接下来给大家介绍一下我对“冰河”木马的认识和“冰河”木马的一些基本的防范措施。
在此之前，先简单的介绍一下什么是特洛伊木马……目录一、什么是木马 (3)二、“冰河”木马的简介 (6)三、“冰河”木马工作原理 (7)四、“冰河”木马工作过程或步骤流程 (8)五、“冰河”木马功能或后果 (17)六、“冰河”木马防范手段与措施 (18)什么是木马1、木马的基础特洛伊木马(TrojanHorse)简称“木马”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。
在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载的应用程序或游戏外挂、或网页中，包含了可以控制用户的计算机系统或通过邮件盗取用户信息的恶意程序，可能造成用户的系统被破坏、信息丢失甚至令系统瘫痪。
在计算机领域中，木马其实就是类恶意程序。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，病毒是一自我复制为明确目的的编写代码，它附着宿主程序，然后试图在计算机之间传播，会对硬件、软件和信息造成破坏。
而“木马”不会自我繁殖，也不会刻意的去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被施种者电脑的门户，使施种者可以任意损坏、窃取被施种者的文件，甚至远程控制被施种者的电脑。
“木马”与常用的远程控制软件不同，远程控制软件是善意的控制，不具有隐蔽性；“木马”正好相反，它是以“偷窃”为目的的远程控制，具有很强的隐蔽性。
一个完整的“木马”程序包括“服务器”和“控制器”两部分。
被施种者的电脑是“服务器”部分，而施种者的电脑正是利用“控制器”进入运行了“服务器”的电脑。
木马的使用流程
木马的使用流程1. 什么是木马？木马是一种恶意软件，它隐藏在正常的程序中，并在用户不知情的情况下运行。
木马可以入侵计算机系统，并在背后执行一系列恶意操作，如窃取个人信息、远程控制计算机、传送其他恶意软件等。
2. 木马的使用流程使用木马的流程可以分为以下几个步骤：2.1 选择木马程序首先，使用者需要选择合适的木马程序。
市场上有许多不同种类的木马，每种木马都有自己的特性和功能。
使用者需要根据自己的需求选择适合的木马程序。
2.2 下载和安装木马程序在选择好木马程序后，使用者需要从相关网站或论坛下载木马程序的安装文件。
在下载完成后，使用者需要按照木马程序提供的安装指南进行安装。
2.3 配置木马参数安装完成后，使用者需要对木马程序进行配置。
配置参数包括木马的启动方式、传输协议、端口号等。
使用者可以根据自己的需求进行相应的配置。
2.4 传播木马配置完成后，使用者需要选择合适的传播方式将木马传播给目标用户。
常见的传播方式包括通过电子邮件、网络下载和移动存储设备等。
2.5 收集信息一旦木马成功传播到目标用户的计算机，它将开始执行恶意操作。
木马可以窃取用户的个人信息，如账号密码、信用卡信息等。
这些信息将被传输给黑客。
2.6 控制被感染的计算机除了窃取用户的个人信息外，木马还可以远程控制被感染的计算机。
黑客可以通过木马来控制计算机的各种操作，如远程执行命令、上传下载文件等。
2.7 其他恶意行为除了上述功能外，木马还可以进行其他一些恶意行为，如传播其他恶意软件、破坏计算机系统、发起网络攻击等。
这些行为都将对用户和计算机系统造成不可逆的损害。
3. 如何保护自己免受木马感染？由于木马的危害性极大，保护自己免受木马感染非常重要。
以下是一些保护自己的建议：•定期更新操作系统和安全软件，确保使用最新的安全补丁和病毒库；•不随便下载和安装来路不明的软件；•注意电子邮件附件和下载的文件，不打开和运行来路不明的文件；•使用防火墙和杀毒软件保护计算机，定期进行全面的系统扫描；•使用强密码，并定期更改密码；•不随意点击可疑的链接或弹窗；•定期备份重要的数据和文件，避免数据丢失。
冰河木马
• 启动客户端，打开自动搜索界面
• 在搜索结果栏中可看到成功搜索到的计算机IP
冰河的删除
• 1.首先要删除C:/Windows/system32下的
Kernel32.exe和Sysexplr.exe文件；
• 2. 冰河会在注册表的HKEY_LOCAL_MACHINE/
software/ microsoft/
Windows/CurrentVersion/Run分支下扎根，键值
为C:/Windows/system32/Kernel32. exe，删除它
4.最后，恢复注册表中的TXT文件关联功能,只要将
注册表的HKEY_CLASSES_ROOT/txtfile/
shell/open/command下的默认值，由中木马后的
C:/Windows/system/ Sysexplr.exe %1改为正常
情况下的C:/Windows/ notepad.exe %1即可
• 首先查看本机的进程，看是否有Kernel32
• 在服务端运行G-server
• 该程序会在C:/Windows/system32目录下生成
Kernel32.exe和sysexplr.exe，并删除自身
• Kernel32.exe在系统启动时自动加载运行，
sysexplr.exe和TXT文件关联
• 即使你删除了Kernel32.exe，但只要你打开TXT
文件，sysexplr.exe就会被激活，它将再次生成
Kernel32.exe，于是冰河又回来了！
• 这就是冰河屡删不止的原因
• 3.在注册表的HKEY_LOCAL_ MACHINE/ software/microsoft/Windows/Current Version/Runservices分支下，还有键值为 C:/Windows/system/ Kernel32.exe的，也要删除
冰河木马的入侵
冰河木马的入侵一、实验目的通过使用冰河木马软件在局域网中扫描器发现网络中有安全漏洞的主机，植入木马程序，控制远程主机，然后在客户端查杀木马，进行防护。
通过入侵实验理解和掌握木马的传播和运行机制，动手查杀木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
二、实验原理冰河木马是用C++Builder写的，冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。
一旦运行G-server，那么该程序就会在C:/Windows/system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。
Kernel32.exe 在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。
即使你删除了Kernel32.exe，但只要你打开 TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe。
冰河木马程序属于第二代木马，它具备伪装和传播两种功能，可以进行密码窃取、远程控制。
三、实验条件a)工具：木马程序：冰河ROSE 版b)实验平台：WINDOWS XP，两台电脑在同一局域网中。
实验步骤1.双击冰河木马.rar文件，将其进行解压，冰河木马共有两个应用程序，其中win32.exe是服务器程序，属于木马受控端程序，种木马时，我们需将该程序放入到受控端的计算机中，然后双击该程序即可；另一个是木马的客户端程序，属木马的主控端程序。
2.打开冰河界面,2.点击【设置】->【配置服务器程序】菜单选项对服务器进行配置，弹出所示的服务器配置对话框。
打开冰河木马程序客户端，选择文件—>搜索计算机，设置起始域，起始地址和终止地址，我们进行如下设置，监听端口、延迟选择默认值，搜索结果，在192.168.1.101和192.168.1.103前面是OK表示可以连接，其他主机都是ERR表示不能建立连接。
实训：病毒与木马防范——冰河木马
【实训内容】
• 1 掌握木马的原理和攻击方法。 • 2 了解“冰河”的配置及使用方法。 • 3 掌握清除“冰河”的方法。
【实训步骤】
• 1. “冰河”木马的原理和攻击方法 • 1）G_Server.exe：被监控端后台监控程序 • 2）G_Client.exe：监控端执行程序，用于监控远程计算机
• （2）删除注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion \Run下的键值C：\Windows\system\Kernel32.exe。
• （3）删除注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion \Runservices下的键值C：\Windows\system\Kernel32.exe。
电子商务安全技术
电子商务安全技术
实训：病毒与木马防范——冰河木马
• 【实训条件】 • 1. 硬件条件 • CPU：至少550MHz，内存：至少256MB； • 硬盘空间：150MB以上，不含缓存使用的磁盘空间。 • 2. 软件条件 • 操作系统：Windows 2000 Server或Windows 2003 Server • 3. 网络环境 • 工作站连入局域网。
和配置服务器程序。 •
2. 了解“冰河”的配置及使用方法。
• （1）各模块简要说明 • （2）文件管理器操作说明 • （3）命令控制台主要命令 • （4）使用技巧
3. 掌握清除“冰河”的方法。
• （1）删除C：\Windows\system下的Kernel32.exe和sy* * *plr.exe文件。
冰河木马的使用
冰河木马的使用实验目的：1.掌握冰河木马的具体功能2.熟悉冰河木马的使用操作3.懂得冰河木马的清除方法实验原理：1.基本概念:网络客户/服务模式的原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)。
作为服务器的主机一般会打开一个默认的端口并进行监听(Listen), 如果有客户机向服务器的这一端口提出连接请求(Connect Request), 服务器上的相应程序就会自动运行，来应答客户机的请求，这个程序我们称为守护进程(UNIX的术语,不过已经被移植到了MS系统上)。
对于冰河，被控制端就成为一台服务器，控制端则是一台客户机，G_server.exe 是守护进程, G_client是客户端应用程序。
2.程序实现:在VB中,可以使用Winsock控件来编写网络客户/服务程序,实现方法如下(其中,G_Server和G_Client均为Winsock控件):服务端:G_Server.LocalPort=7626(冰河的默认端口,可以改为别的值)G_Server.Listen(等待连接)客户端:G_Client.RemoteHost=ServerIP(设远端地址为服务器地址)G_Client.RemotePort=7626 (设远程端口为冰河的默认端口,呵呵,知道吗?这是冰河的生日哦)(在这里可以分配一个本地端口给G_Client, 如果不分配, 计算机将会自动分配一个, 建议让计算机自动分配)G_Client.Connect (调用Winsock控件的连接方法)一旦服务端接到客户端的连接请求ConnectionRequest,就接受连接Private Sub G_Server_ConnectionRequest(ByVal requestID As Long) G_Server.Accept requestIDEnd Sub客户机端用G_Client.SendData发送命令,而服务器在G_Server_DateArrive事件中接受并执行命令(几乎所有的木马功能都在这个事件处理程序中实现)如果客户断开连接,则关闭连接并重新监听端口Private Sub G_Server_Close()G_Server.Close (关闭连接)G_Server.Listen (再次监听)End Sub其他的部分可以用命令传递来进行，客户端上传一个命令，服务端解释并执行命令......实验步骤：1.连接：打开瑞士军刀图标的客户端G_Client，选择添加主机，填上我们搜索到的IP地址。
冰河木马
四、应用情境
冰河木马冰河木马开发于1999年，在设计之初，开发 者的本意是编写一个功能强大的远程控制软件。但一经推 出，就依靠其强大的功能成为了黑客们发动入侵的工具， 并结束了国外木马一统天下的局面，成为国产木马的标志 和代名词。
冰河木马
一、实验目的
• 明确病毒对系统的破坏的表现形式及对用户隐私等的危害 性。 • 了解病毒通常以何种手段寄生或隐藏在系统中的及对应的 解决方法。 • 体会对系统安全保证的重要性。
二、相பைடு நூலகம்知识点
命令提示符 的基本命令 行使用
冰河木马控 制原理
冰河木马控 制端使用
services功 能
三、实验原理
国产远程控制软件——冰河使用说明
国产远程控制软件——冰河使用说明冰河使用说明1、引言1.1 目的本文档旨在提供关于国产远程控制软件——冰河的详细使用说明，以帮助用户快速上手和了解软件的功能和操作方式。
1.2 范围本文档适用于所有使用冰河的用户，包括个人用户和企业用户。
2、安装与配置2.1 与安装用户可以从冰河官方网站（）上最新的安装程序。
完成后，运行安装程序，按照提示进行软件的安装。
2.2 配置与初始化首次运行冰河软件时，用户需根据实际情况进行相应配置和初始化，包括设置登录信息、网络设置、安全策略等。
3、登录与连接3.1 创建账号如果用户还没有冰河账号，需要先注册一个账号。
在软件登录界面“注册账号”，填写相关信息并按照提示完成账号注册过程。
3.2 登录步骤在软件登录界面输入已注册的账号和密码，“登录”按钮即可完成登录。
3.3 建立远程连接登录成功后，用户可以选择建立远程连接，包括连接到其他设备或接受其他设备的连接请求。
用户可以通过输入远程设备的IP地质或使用二维码扫描的方式建立连接。
4、远程控制功能4.1 远程桌面冰河提供了远程桌面功能，用户可以通过冰河软件远程访问和控制其他设备的桌面。
支持实时传输音视频数据和文件传输功能。
4.2 远程文件管理冰河还提供了远程文件管理功能，用户可以在本地电脑上直接访问和管理远程设备的文件和文件夹，支持、删除和重命名等操作。
4.3 远程命令用户可以通过冰河软件发送远程命令到受控设备，实现一些特定的操作，如启动程序、关闭设备、执行脚本等。
5、安全性与隐私保护5.1 数据传输加密冰河使用高级加密算法对数据传输进行加密，确保传输过程中数据的安全性和完整性。
5.2 访问权限控制冰河支持对每个连接进行访问权限的控制，用户可以限制对特定功能或文件的访问权限，确保数据的保密性。
5.3 隐私保护冰河非常重视用户的隐私保护，严格遵守相关法律法规，用户的个人信息和操作记录均仅用于软件的正常运行和提供技术支持，不会泄露给第三方。
冰河木马的使用
冰河木马的使用LT
（一）、解压冰河木马，得到两个文件，其中G_Server.exe为服务器端程序，放在被攻击的主机上，g_client.exe为客户端软件，用于操作目标主机：
（二）、在目标主机放置G_Server.exe后，打开g_client.exe程序，主界面如下图：
（三）、查看本机所在网段：
（四）、在冰河主程序中点击“文件-自动搜索”，打开如下界面：
（五）、在“起始域”中输入本机所在网段，点击“开始搜索”：
(六)、搜索完毕，结果如下：
（七）、选择一台目标主机，向其D盘放置一个文件名为“冰河实验用”的txt文件：
（八）、在目标主机打开D盘，查看是否拷贝成功：
（九）、选择一个目标主机，点击“文件-屏幕控制”，成功控制：。
远程控制——冰河详解
远程控制的原理与使用--以冰河远程控制为例【摘要】当今社会，信息化时代下，电脑的运用已经越来越普及。
各种繁杂的计算机病毒也冒了出来，首当其冲便是远程控制。
冰河远控是一款国内开发的运用较为普及的一种远程控制。
因其卓越的功能而被人们广泛使用。
本文主要简单介绍冰河远控的原理与应用，并对其做出展示。
【关键字】冰河远控；远程控制原理、远程控制应用1.远程控制简介所谓远程控制，是指控制端pc对被控制端pc进行的一种远程操作的一种控制。
控制端pc能够对被控制端pc进行桌面监控、文档编辑、自动重启、关机等一切被控制端pc能够进行的操作。
简单来说，一旦被控制方pc被控制，那么，控制端可以对其pc进行任何其可以进行的操作。
当然，这一切都基于两方pc都已接入Internet。
1.1 远程控制的原理。
远程控制软件一般都分为客户端程序与服务端程序两部分，将客户端程序安装到控制端的pc上，再将服务端程序安装到被控制端的pc上。
服务端程序一旦运行，客户端所在pc变能收到被控端的信号，诸如上线啊，是否可控啊之类。
然后就可以建立一个远程连接，在神不知鬼不觉的情况下，就能做到控制被空方pc，控制被空方pc进行各种操作。
1.2远程控制的应用远程控制的应用主要包括远程办公，远程技术支持，远程交流与远程维护管理。
这种远程的办公方式不仅大大缓解了城市交通状况，减少了环境污染，还免去了人们上下班路上奔波的辛劳，更可以提高企业员工的工作效率和工作兴趣。
有了远程控制技术，技术人员就可以远程控制用户的电脑，就像直接操作本地电脑一样，只需要用户的简单帮助就可以得到该机器存在的问题的第一手材料，很快就可以找到问题的所在，并加以解决。
利用远程技术，商业公司可以实现和用户的远程交流，采用交互式的教学模式，通过实际操作来培训用户，使用户从技术支持专业人员那里学习示例知识变得十分容易。
网络管理员或者普通用户可以通过远程控制技术为远端的电脑安装和配置软件、下载并安装软件修补程序、配置应用程序和进行系统软件设置。
冰河木马攻击与防范分析
冰河木马攻击与防范分析摘要：黑客和病毒是计算机网络安全普遍的威胁，其中尤以木马病毒最为典型，且流传最广。
它的危害在于赤裸裸的偷偷监视别人和盗窃别人的密码、数据等，对于网络用户而言，这是一个巨大的安全威胁。
冰河木马是国人编写的木马经典之作，文章就冰河木马远程控制的实现原理及消除办法进行探讨，对木马隐藏和启动的实现原理进行分析，揭示木马的工作机制，并提出相关的解决办法，给出木马的防治策略。
提示人们要时刻注意网络安全，保证自身利益不要受到侵害，对广大的网络用户来说是具有非常重要的意义的。
关键词：冰河木马；隐藏；端口；加载；启动；服务端；客户端；远程控制1 绪论随着人类生活水平的逐渐提升，网络已成为人们生活中必不可少的一个部分，但是网络的安全问题让人们不得不担忧。
尤其是近几年，网络业务越来越多，许许多多的人采用了网络的方式来处理自己的日常生活事务，电子银行、网上购物已成为人们处理事务的常事了。
但是由于一些不法分子企图通过网络的方式来谋取非法的利益，尤其是一些敏感领域及一些数额较大的交易，更是成为了不法分子攻击的目标，给广大的网络用户带来了巨大的安全威胁，并造成了许多难以估计的损失。
黑客和计算机病毒是网络安全最为普遍的威胁。
特洛伊木马就是这样的一种病毒，它没有自我复制能力，但它的特点是伪装成一个实用工具或者一个可爱的游戏，这会诱使用户将其安装在PC或者服务器上。
而完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。
“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑，为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。
而冰河木马是国人编写的木马的经典之作，文章就冰河木马远程控制的实现原理及消除办法进行探讨，揭示木马普遍的工作原理，并提出相关的解决办法，提示人们要时刻注意网络的安全，保证自身利益不要受到侵害，对广大的网络用户而言是具有非常重要的意义的。
实验报告
安全扫描技术实验报告班级：成绩：学号：姓名:【实验名称】实验一、冰河木马的使用【实验目的】通过使用冰河木马,理解和掌握木马的传播和运行机制；掌握相关技巧,学会防御木马知识，加深对木马的安全防范意识。
【实验内容】安装、卸载冰河木马。
【实验环境】两台Windows 2000/2003/XP或更高级别的Windows操作系统。
冰河 6.0文件列表文件：G_server.exe(181 KB)、G_Client.exe(451 KB)【实验步骤】（实验前最好将两台实验计算机上的防火墙和病毒程序全关闭）冰河木马的使用：1、在服务器计算机上运行冰河服务器程序G_Server.exe。
通过DOS 状态下的netstat-an命令来观察服务器计算机的反应。
方法是在服务器计算机上桌面单击“开始”→“运行”，输入“cmd”，出现DOS 界面后，在命令提示符下输入“netstat-an”。
观察网络连接情况，注意观察7626端口是否开放。
2、在客户端，打开G_Client.exe文件。
客户端执行的工具栏中各模块功能如下：添加主机、删除主机、自动搜索、查看屏幕、屏幕控制。
冰河信使、升级1.2版本、修改远程配置、配置本地服务器程序。
3、单击控制端工具栏中的“添加主机”，弹出相应的添加计算机界面。
4、在“显示名称”一栏中填入显示主界面的名称，如test。
在“主机地址”一栏里填入服务器端主机的IP地址，如：“59.64.158.201”。
在“访问口令”一栏里填入每次访问主机的密码，本实验不用密码所以“空”即可。
在“监听端口”一栏里填入冰河默认的监听端口7626，控制端口也可以修改它，以绕过防火墙。
5、单击“确定”，即可看到冰河控制端上添加了名为“test”的主机。
单击“test”，在右边出现如：“C:、D:、E:、F:”等的盘符是，表明控制端已经成功与被控制端连接，可以进行控制了。
6、这时可以对工具栏里的各项功能进行操作了，如在工具栏里单击“冰河信使”按钮就会出现相应的界面。
实验4 冰河木马实验
1. 实验报告如有雷同，雷同各方当次实验成绩均以0分计。
在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。
实验4 冰河木马实验【实验原理】作为一款流行的远程控制工具，在面世的初期，冰河就曾经以其简单的操作方法和强大的控制力令人胆寒，可以说达到了谈冰色变的地步。
若要使用冰河进行攻击，则冰河的安装（是目标主机感染冰河）是首先必须要做的。
冰河控制工具中有二个文件：G_Client.exe ，以及G_Server.exe 。
G_Client.exe 是监控端执行程序，可以用于监控远程计算机和配置服务器。
G_Server.exe 是被监控端后台监控程序（运行一次即自动安装，开机自启动，可任意改名，运行时无任何提示）。
运行G_Server.exe 后，该服务端程序直接进入内存，并把感染机的7626端口开放。
而使用冰河客户端软件（G_Client.exe ）的计算机可以对感染机进行远程控制。
冰河木马的主要功能：（1）自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入，即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）。
（2）记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现的口令信息。
（3）获取系统信息：包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据。
（4）限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制。
（5）远程文件操作：包括创建、上传、下载、复制、伤处文件或目录、文件压缩、快速浏览文本文件、远程打开文件（正常方式、最小化、最大化、隐藏方式）等多项文件操作功能。
（6）注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能。
（7）发送信息：以四种常用图标向被控端发送简短信息。
（8）点对点通讯：以聊天室形式同被控端进行在线交谈等。
网络安全实验六：1.木马攻击实验
⽹络安全实验六：1.⽊马攻击实验步骤⼀：冰河⽊马植⼊与控制分别进⼊虚拟机中PC1与PC2系统。
在PC1中安装服务器端（被攻击者），在PC2中安装客户端（发起攻击者）。
（1）服务器端：打开C:\tool\“⽊马攻击实验“⽂件夹，双击G_SERVER。
因为虚拟机防⽕墙已关闭故不会弹窗，双击即为运⾏成功，⾄此，⽊马的服务器端开始启动（2）客户端：切换到PC2，打开C:\tool\“⽊马攻击实验”⽂件夹，在“冰河”⽂件存储⽬录下，双击G_CLIENT。
双击后未弹窗原因同上，出现如下图所⽰（3）添加主机①查询PC1的ip地址，打开cmd，输⼊ipconfig，如下图，得知IP地址为10.1.1.92②添加PC1主机：切换回PC2，点击如下图所⽰输⼊PC1的ip地址10.1.1.92，端⼝默认7626，点击确定若连接成功，则会显⽰服务器端主机上的盘符，如下图⾄此，我们就可以像操作⾃⼰的电脑⼀样操作远程⽬标电脑.步骤⼆：命令控制台命令的使⽤⽅法（1）⼝令类命令：点击“命令控制台”，然后点击“⼝令类命令”前⾯的“+”即可图界⾯出现如下图所⽰⼝令类命令。
各分⽀含义如下：“系统信息及⼝令”：可以查看远程主机的系统信息，开机⼝令，缓存⼝令等。
可看到⾮常详细的远程主机信息，这就⽆异于远程主机彻底暴露在攻击者⾯前“历史⼝令”：可以查看远程主机以往使⽤的⼝令“击键记录”：启动键盘记录后，可以记录远程主机⽤户击键记录，⼀次可以分析出远程主机的各种账号和⼝令或各种秘密信息（2）控制类命令点击“命令控制台”，点击“控制类命令”前⾯的“+”即可显⽰图所⽰界⾯如下图所⽰控制类命令。
（以”发送信息“为例，发送”nihaoya“）此时切换回PC1查看是否收到信息，如下图⾄此，发送信息功能得到验证各分⽀含义如下：“捕获屏幕”：这个功能可以使控制端使⽤者查看远程主机的屏幕，好像远程主机就在⾃⼰⾯前⼀样，这样更有利于窃取各种信息，单击“查看屏幕”按钮，然后就染成了远程主机的屏幕。
冰河木马详解
冰河木马详解路由器命令router>用户模式1：进入特权模式enablerouter>enablerouter#2：进入全局配置模式configureterminal router>enablerouter#configureterminalrouter(conf)#3：交换机命名hotnameroutera以routerA为例router>enablerouter#configureterminalrouter(conf)#hotnamerouterAroutera(conf)#4：配置使能口令enablepawordcico以cico为例router>enablerouter#configureterminalrouter(conf)#hotnamerouterArouterA(conf)#enablepawordcico5：配置使能密码enableecretcicolab以cicolab为例router>enablerouter#configureterminalrouter(conf)#hotnamerouterArouterA(conf)#enableecretcicolab6：进入路由器某一端口interfacefatehernet0/17以17端口为例router>enablerouter#configureterminalrouter(conf)#hotnamerouterArouterA(conf)#interfacefatehernet0/17routerA(conf-if)#进入路由器的某一子端口interfacefatethernet0/17.1以17端口的1子端口为例router>enablerouter#configureterminalrouter(conf)#hotnamerouterArouterA(conf)#interfacefatehernet0/17.17：设置端口ip地址信息router>enablerouter#configureterminalrouter(conf)#hotnamerouterArouterA(conf)#interfacefatehernet0/17以17端口为例routerA(conf-if)#ipaddre192.168.1.1255.255.255.0配置交换机端口ip和子网掩码routerA(conf-if)#nohut是配置处于运行中routerA(conf-if)#e某it8：查看命令howrouter>enablerouter#howverion察看系统中的所有版本信息howinterfacevlan1查看交换机有关ip协议的配置信息howrunning-configure查看交换机当前起作用的配置信息howinterfacefatethernet0/1察看交换机1接口具体配置和统计信息howmac-addre-table查看mac地址表howiprouter查看路由器的路由表9：cdp相关命令router>enablerouter#howcdp查看设备的cdp全局配置信息howcdpinterfacefatethernet0/17查看17端口的cdp配置信息howcdptraffic查看有关cdp包的统计信息howcdpnerghbor列出与设备相连的cico设备10：cico2600的密码恢复重新启动路由器，在启动过程中按下win+break键，使路由器进入rommonitor在提示符下输入命令修改配置寄存器的值，然后重新启动路由器remmon1>confreg0某2142remmon2>reet重新启动路由器后进入etup模式，选择“no”，退回到e某ec模式，此时路由器原有的配置仍然保存在tartup-config中，为使路由器恢复密码后配置不变把tartup-config中配置保存到running-config中，然后重新设置enable密码，并把配置寄存器改回0某2102：router>enablerouter#copytartup-configrunning-configrouter#configureterminalrouter(conf)#enablepawordcicorouter(conf)#config-regiter0某2102保存当前配置到tartup-config,重新启动路由器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
木马和冰河的使用！【教程】木马大家对他的名字很熟悉吧？？是啊木马作为一个远程控制的软件已经深入人心，木马是什么那？如何使用木马程序控制他人那？？先不要着急，我们来看看木马的发展，对这个工具作一个简单的介绍：黑客程序里的特洛伊木马有以下的特点：（1）主程序有两个，一个是服务端，另一个是控制端。
（如果你下载了，请千万不要用鼠标双击服务器端）（2）服务端需要在主机（被你控制的电脑）执行。
（3）一般特洛伊木马程序都是隐蔽的进程。
（需要专业的软件来查杀，也有不用软件查杀的办法，我会介绍）（4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。
而服务端主机在接受命令后，会执行相应的任务。
（5）每个系统都存在特洛伊木马。
（包括Windows，Unix，liunx等）眼中，特洛伊木马是一种病毒。
其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。
（包括：转播，感染文件等，但是很多的杀毒软件还是可以查杀，毕竟这是一种使用简单但是危害比较大的软件）木马的发展：第一代木马：控制端-- 连接-- 服务端特点：属于被动型木马。
能上传，下载，修改注册表，得到内存密码等。
典型木马：冰河，NetSpy，back orifice（简称：BO）等。
第二代木马：服务端-- 连接-- 控制端特点：属于主动型木马。
隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。
典型木马：网络神偷，广外女生等。
（反弹端口型木马）第二代木马象广外女生可以使用WINDOWS的漏洞，越过许多防火墙从而进行对系统的监控（像金山，天网等）随着木马的发展，并且作为很多人使用的软件，杀毒软件也越来越对这个传播很广的半病毒不病毒的软件越来越关注（因为作为服务器端可以夹带在任何文件中传播，只要你打开这个文件，你就肯定会被中上木马，甚至可以在网络上通过下载来传播）所以查杀木马的工具很多，但是道高一尺，魔高一丈，木马又不断演化出新的品种来对抗杀毒软件，毕竟中国的广大网民的安全意识不高，加上盗版猖狂，可以正式在网络上进行升级的并不多，所以木马还是很有使用空间的。
下面，我们将介绍一款国产的木马-------冰河。
需要工具：冰河（随便你找什么版本，因为界面根本就差不多）Superscan3.0 中文汉化版（上黑白搜索一下可以找到）首先最重要的一步-------工具接压缩（啊~~我知道是废话。
大家多多包涵嘛。
不要打拉）然后运行Superscan3.0（就是那连着的两个电脑图标）出现界面在IP表里面有两个选项起始IP：终止IP：随便填上两个IP地址（最好是C类IP范围从192.0.0.0--223.255.255.255）顺便讲一下IP的类型：A类范围：0.0.0.0---127.255.255.255B类范围：128.0.0.0---191.255.255.255C类范围：192.0.0.0---223.255.255.255D类范围：224.0.0.0---239.255.255.255E类范围：240.0.0.0---247.255.255.255一般只有B、C类用的着D类地址是用于多点播送的其他的我也不是很清楚，有兴趣的朋友可以看看相关的资料。
闲话说到这里我们继续看起始IP和终止IP我给大家一个参考起始IP：202.103.139.1终止IP：2020103.139.255填好这个在扫描类型里看列表中定义：你可以扫描很多的端口，但那对我们的木马攻击没有实际意义所以我们把两个窗口填上7626（冰河服务端开的端口）。
好了，点开始。
扫描结果会出现在底下兰色的列表中当然不是所有的结果都有用你要按“Prune”把多余的IP删除掉。
剩下IP就是中了冰河的主机。
（假如没有找到，请不要灰心，继续扫描。
一个成功的黑客最重要是有耐心！）好了打开我们的冰河的客户端（再次提醒！！千万不要点服务器端！！！否则你等于种木马给自己！！什么？？你已经点了？？你不会那么傻吧。
）具体功能包括:1．自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标*作将反映在被控端屏幕（局域网适用）；2．记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口令信息；3．获取系统信息：包括计算机名、注册公司、当前用户、系统路径、*作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据；4．限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制；5．远程文件*作：包括创建、上传、下载、复制、删除文件或目录、文件压缩、快速浏览文本文件、远程打开文件（提供了四中不同的打开方式--正常方式、最大化、最小化和隐藏方式）等多项文件*作功能；6．注册表*作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表*作功能；7．发送信息：以四种常用图标向被控端发送简短信息；8．点对点通讯：以聊天室形式同被控端进行在线交谈。
呵呵，是不是很拽？？哼哼~~我叫你不服！！！我要删掉你C盘文件！！！修改你注册表！！盗你QQ号码！！上网帐号！！！………………………………………………………………罗嗦一下！！你们千万不要搞破坏哦，学会了使用就好。
接着，我会介绍特洛伊木马“冰河”的使用：首先打开客户端出现*作界面文件编辑设置帮助点文件出现下拉菜单点自动搜索出现提示框里面只有起始域起使地址终止地址这三个比较有用比如我刚才用Superscan3.0 中文汉化版搜索到的IP是202.103.139.25那么我们就在起始域里输入：202.103.139起始地址：25终止地址：25表示搜索这一个主机如果扫描结果里显示ERR表示该计算机没有种木马，如果是OK你就爽拉~~（你也可以在起始域里输入：202.103.139起始里面：1终止里面255，这样是搜索202.103.139子网里所有的计算机）看到这里有的朋友会问拉，既然木马可以自己扫描为什么还要上面哪个工具？？嘿嘿~~哪个比较快嘛，多学一点没有坏处的~~（啊~~我错了还不行？？大家息怒）只要有扫到的OK的IP就会把该计算机的IP添到主界面的文件管理的下面他的前面有一个小加号，点开他你可以随便对对方的文件进行修改删除了，你甚至可以上传一个病毒到他的文件夹中（不推荐，你们没那么大仇吧？？）好了我们再来看看文件管理右面的命令控制台，这里有你感兴趣的东西哦~~命令很简单都是一看就会的，你们只要每个都实验一下就知道作什么用的拉由于危害性我只介绍一个点“命令控制台”---“控制类命令”---“系统控制”简单的就象小孩子的游戏~~~看看下面有什么？？远程关闭计算机远程从新启动计算机后面两个没什么用不理他也罢你只要点一下远程“关闭计算机”OK拉，他的电脑自己关机拉，不相信？？好，QQ上和他说话，他能回答你才怪：）好了，关于*作的方法我已经向大家介绍了，这是一个傻瓜式的软件，*作命令全中文，作用一看就知道，很容易上手，用他来盗QQ也不错哦~~~~（在口令类命令的系统信息及口令里，要先做键盘记录哦）具体方法请自己研究，我可不想犯罪。
关于使用方法就介绍到这里，到这里以上为止都是对不特定人物的入侵，那么要怎么对特定的人物进行入侵那？？记得我不叫你们点的服务器端吗？呵呵，就是他，他是没有图标的一个运行文件，可以夹带在几乎任何文件里运送，比如照片，FLASH等……（有相关的合成软件，我不知道具体那里有下载，不过我有的，你们需要可以找我，不过不要拿来作坏事）你只需要给你的网友用QQ传送个照片呀，一篇文章呀就可以顺利种上木马，然后你要取得他（她）的IP地址就可以对他进行控制拉，这方法不是我教你们的啊！！以后不要出卖我，还有电子邮件也可以传播。
木马病毒。
方法有很多大家可以自己研究。
下面有几点提示：1：为什么我解压缩的时候杀毒软件老是报有病毒呀？？木马本身就是一个病毒，只要你不点服务器端，对你不会造成任何影响运行的时候也要关掉防火墙，否则系统无法运行。
2：为什么我种上木马以后连接不到计算机？？很简单，你的版本过旧拉，去下载新的版本吧，再者对方在网吧，由于设定和家里不一样所以无法连接请尽量选择在家里的倒霉鬼进行实验。
什么？？你不知道他是不是在家？？看QQ的IP地址比如对方IP是202.103.139.22：4000表示在家202.103.139.22：1030网吧只有后面是4000、7000的用户是在家有的时候是4001、4002表示对方现在运行的QQ数目，不用管他3：关于冰河的万能密码：2.2版：Can you speak chinese?2.2版：051819773.0版：yzkzero3.0版：3.0版：yzkzero!3.1-netbug版密码: 123456!@2.2杀手专版：051819772.2杀手专版：dzq2000!有的是要密码口令登陆的，不过一般不要，也不用刻意注意4：我也种上服务器端了，对方也在家，他也并没发觉我给他种了，但就是连接不正常呵呵，对方懂得使用代理服务器那你看到的IP地址不是真实的IP地址。
这种情况，你还是放弃吧。
5：冰河是一个很麻烦的家伙，卸载很麻烦就是你安装以后卸载和其他的程序不一样网上相关文章很多，我由于最近考试关系就不一一介绍了，你可以去黑白网络看看：）6：如果清除冰河服务端：方法一：俗话说，解铃还需系铃人。
中了冰河，就用它的控制端来卸载服务端。
具体方法：1、启动“冰河”的控制端程序。
2、选择“文件”--“添加主机”，或者直接点击快接按钮栏的第一个图标。
3、弹出的对话框中，“远程主机”一项，填写自己的IP。
4、连接服务端，然后，点击“命令控制台”标签。
5、选择“控制类命令”--“系统控制”，在右面的窗口下方，你会发现四个按钮。
点击“自动卸载”，就将冰河的服务器端清除了。
方法二：冰河v1.11、打开注册表“Regedit.exe”。
（可以在“开始”--“运行”里输入“regedit”。
）2、点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run3、查找以下的两个路径，并删除“C:\windows\system\kernel32.exe”"“C:\windows\system\sysexplr.exe”4、关闭“Regedit.exe”，重新启动Windows。
5、删除“C:\windows\system\kernel32.exe”和“C:\windows\system\sysexplr.exe”木马程序。
6：重新启动。
完成。
方法一是对于你给别人种的服务器端的，记得玩完以后给人家清除掉，作事情不要那么决情！！方法二是对于清除自己计算机里的服务器端的，现在就好好看看是不是由于自己的疏忽被人家种下冰河。