网络安全实验报告冰河木马实验

网络安全实验报告 冰河木马实验 网络10-2 班 XXX 08103635 一、 实验目的 通过学习冰河木马远程控制软件的使用，熟悉使用木马进行网络攻击的原理和方法。 二、 实验内容 1、 在计算机 A 上运行冰河木马客户端，学习其常用功能； 2、 在局域网内另一台计算机 B 上种入冰河木马（服务器），用计算机 A 控制计算机 B； 3、 打开杀毒软件查杀冰河木马； 4、 再次在 B 上种入冰河木马，并手动删除冰河木马，修改注册表和文件关联。 三、 实验准备 1、 在两台计算机上关闭杀毒软件； 2、 下载冰河木马软件； 3、 阅读冰河木马的关联文件。 四、 实验要求 1、 合理使用冰河木马，禁止恶意入侵他人电脑和网络； 2、 了解冰河木马的主要功能； 3、 记录实验步骤、实验现象、实验过程中出现的意外情况及解 决 方 法 ； 4、 总 结 手 动 删 除 冰 河 木 马 的 过 程 。 五 、 实 验 过 程 作 为 一 款 流 行 的 远 程 控 制 工 具 ， 在 面 世 的 初 期 ， 冰 河 就 曾 经 以 其 简 单 的 操 作 方 法 和 强 大的 控 制 力 令 人 胆 寒 ，可 以 说 达 到 了 谈 冰 色 变 的 地 步 。鉴 于 此 ，我 们 就 选 用 冰 河 完 成 本 次 实 验 。 若 要 使 用 冰 河 进 行 攻 击 ， 则 冰 河 的 安 装 （ 是 目 标 主 机 感 染 冰 河 ） 是 首 先 必 须 要 做 的 。 冰 河 控 制 工 具 中 有 三 个 文 件 ： Readme.txt， G_Client.exe， 以 及 G_Server.exe。 Readme.txt 简 单 介 绍 冰 河 的 使 用 。 G_Client.exe 是 监 控 端 执 行 程 序 ， 可 以 用 于 监 控 远程 计 算 机 和 配 置 服 务 器 。 G_Server.exe 是 被 监 控 端 后 台 监 控 程 序 （ 运 行 一 次 即 自 动 安 装 ，开 机 自 启动 ， 可 任意改名， 运 行 时无任何提示）。 运 行 G_Server.exe 后 ， 该服 务 端 程 序 直接进 入内存， 并把感 染 机 的 7626 端 口开 放。 而使 用 冰 河 客户端 软件 （ G_Client.exe） 的 计 算机 可 以 对感 染 机 进 行 远 程 控 制 。 冰 河 木 马 的 使 用 ： 1、 自 动 跟踪目 标 机 屏幕变 化， 同时...