实训8远程控制.docVIP

实训8 远程控制 实训名称：远程控制。 实训目的：掌握远程控制软件的原理及使用。 技术原理：远程控制软件一般分两个部分：一部分是客户端程序Client，另一部分是服务器端程序Server。在使用前需要将客户端程序安装到主控端电脑上，将服务器端程序安装到被控端电脑上。它的控制的过程一般是先在主控端电脑上执行客户端程序，像一个普通的客户一样向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行，我们称这种远程控制方式为基于远程服务的远程控制。 实现功能：使用灰鸽子实现远程控制主机，用工具查杀灰鸽子木马。 实训设备：PC机2台，安装Windows XP操作系统，灰鸽子软件1套，金山灰鸽子专杀工具一套。 实训步骤： 在PC1上配置灰鸽子： （1）解压“灰鸽子2007VIP破解版”至文件夹，双击 “H_Client.exe” 文件运行灰鸽子客户端程序。 （2）在“工具”菜单下选择“FTP服务器”，打开FTP服务器配置窗口。 设置FTP主目录（如：e:\）、服务端口（默认为21，可使用默认）、用户名及密码（默认为匿名，可使用默认），勾选“自动保存目录和端口信息”、“程序启动时自动开启FTP服务”两项，设置完成后点击“开启服务”按钮，然后关闭此窗口。 （3）在主窗口工具栏中点击“自动上线”按钮，打开自动上线设置窗口。 在“FTP服务器”栏输入本地IP地址，“端口”为“21”，“用户名”、“登陆密码”及“密码确认”可随意输入（但登录密码与密码确认必须一致），“连接类型”保持“PASV”模式不变；“存放IP的文件”栏输入“ip.txe”，“IP文件内容”栏点击右侧的倒三角按钮，选择本机当前使用的网卡IP地址（如：53）。设置完成后点击“更新IP到FTP空间”，如设置成功在下边的状态栏会显示“FTP更新IP文件成功”字样。关闭此窗口。 （4）在主窗口工具栏中点击“配置服务程序”按钮，打开配置服务程序设置窗口。 在“自动上线”选项卡中设置，“（备用IP通知）DNS解析域名、固定IP或网页文件”栏输入FTP服务器的地址（即本机IP地址，如：53），“上线端口”保持“8000”不变，“上线分组”及“上线备注”可随意设置（也可保持默认不变），“连接密码”可随意设置（为使连接简单，可不设置密码），“保存路径”栏设置保存的路径及服务端程序文件名，此处设置与FTP服务器的主目录一致（如：e:\），文件名设为“server.exe”，其他保持不变。 点击“安装选项”选项卡，对安装选项进行设置。 “安装名称”、“DLL文件名”都可灵活设置（本实验保持不变），在“服务端安装成功后自动删除安装文件”及“服务端启动后开启中文聊天记录功能”两个选项前面打勾，其他保持不变。 点击“启动项”选项卡，对其进行设置。 “显示名称”、“服务名称”及“描述信息”都可随意设置，在实际使用中往往设置与系统所提供的服务名称相似，以迷惑用户。其他选项保持不变。 点击“高级选项”选项卡，对其进行设置。 默认都勾选了“隐藏服务端安装文件”、“隐藏服务启动项”、“隐藏普通插入的IE进程”及“隐藏自身EXE进程”选项，这符合实际使用的需求。如果想要在运行灰鸽子服务端程序的主机上能看到整个过程，可将这些选项前面的勾去除。本实验保持默认设置。 “代理服务”、 “图标”与“插件功能”选项卡都保持默认配置不变。设置完成后点击“生成服务器”按钮，生成服务端程序。点击“确定”按钮返回主界面。 2、配置PC2： （1）将PC2的IP地址设置与PC1同一个子网，并确认能正常通信。 （2）打开“资源管理器”窗口，在地址栏输入FTP服务器地址（如：53），匿名访问FTP服务器。 从FTP服务器上将“server.exe”文件复制到本地。 （3）双击运行“server.exe”文件，运行后文件会自动删除。 3、回到PC1的“灰鸽子”客户端程序主窗口，在“自动上线主机”组中可看到主机“ZZW-PC”已经上线，单击“+”展开，即可随意访问此主机的磁盘内容。 4、回到PC2，在“控制面板”—“管理工具”窗口中运行“服务”组件，在“服务”窗口中查看服务名称，没有发现“UtilityMang”服务。 在DOS窗口下输入命令“net start”查看当前运行的服务，可看到“UtilityMang”服务已经在运行。 用命令“net stop utilitymang”停止“UtilityMang”服务。 5、在PC1的灰鸽子客户端程序主窗口中仍然可以看到PC2上线，点击选中PC2名称（如：ZZW-PC），再在工具栏中点击“远程屏幕”按钮，还可看到PC2的桌面。这说明灰鸽子服务端程序存在变种。 6、重新启动PC2，在PC