放大镜后门实验指导.pdfVIP

放大镜后门实验指导 实验说明： 实例设置放大镜后门，提高大家对后门的认识，学会检查放大镜后门，并通过举一反三 使大家也可对其他后门的进行检查。  第一部分 1：原理讲解 正常情况下按住win+U 可调出辅助工具管理器，如图 1 所示。 图1-1 选择放大镜，点击启动按钮，，绕过系统验证可调出放大镜程序，不法者通过对放大镜 程序的替换，达到增加账户等操作，成为一个隐秘的后门。  第二部分 2： 制作一个放大镜后门 放大镜程序文件为：C:\windows\system32\magnify.exe 文件，我们通过替换此文 件达到制作后门的目的。 首先将一个后门程序改名为 magnify.exe,后门程序的功能为增加一个账户名为 gooann$，密码为gooann 的账户，并同时运行C:\windows\system32\nagnify.exe. 要替换原有的放大镜程序，需要首先替换掉C:\windows\system32\magnify.exe 其次替换掉C:\windows\system32\dllcache\magnify.exe。 其中C:\windows\system32\dllcache\ 目录是系统隐藏目录，需要首先取消“隐藏 受保护的操作系统文件（推荐）”的勾选，才能看到此目录，如图1-2 所示。 图1-2 第一步：修改 “放大镜后门.exe”程序名为 “magnify.exe”，如图1-3 所示： 图1-3 第二步：依次修改 C:\windows\system32\magnify.exe 程序名为 nagnify.exe C:\windows\system32\dllcache\magnify.exe 程序名为 nagnify.exe 如图1-4 1-5 所示： 图1-4 图1-5 第三步：依次复制修改过名称的放大镜后门程序到以下目录： C:\windows\system32\ C:\windows\system32\dllcache\ 至此，一个放大镜后门就制作完成，我们现在了解了整个后门的制作过程，知道了它的 原理就可以很容易的检查这个后门。  第三部分： 放大镜后门的危害展示 通过第二部分，我们在自己的虚拟机中制作了一个放大镜后门，现在我们锁定屏幕， 按同时按住win 键跟u 键。win 键一般在Fn 键和Alt 键之间。 此时出现如图 1-6 所示的辅助工具管理器。 图1-6 我们点击 “启动” 按钮，得到如图 1-7 所示的页面，成功的打开了放大镜程序，此时另一 中行为也悄然的进行着，即后门悄悄的增加了一个gooann$账户，账户密码为gooann。 图1-7 此时我们使用gooann$账户登录成功，如图1-8 所示： 图1-8  第四部分： 放大镜后门的检查 通过按win+u 键实际测试，如网上流传的一个放大镜后门界面。 图1-9 文件大小检查，正常的放大镜程序为70K。 图1-10