木马软件的操作.pptVIP

知识目标 能过了解木马的基本原理 了解木马的特性 能力目标 能过使用木马工具 总结 如何使用木马 作业 实验报告 * * 8.1　计算机病毒概述 （3 木马 本章介绍木马的知识。 一、木马的概念 1、木马的定义 是一种与远程计算机之间建立起连接，使远程计算机能够通过网络控制本地计算机的程序。由服务(server)端和客户端(client)程序组成。 一、木马的概念 2、木马的工作方式 Server端程序感染被攻击者计算机，Client端程序由攻击者控制向服务器端发送操作要求，由服务器端程序完成请求（并不是绝对的）。 3、木马的特征 （1）隐蔽性：木马Server端程序会使用各种手段隐藏自己。 通过修改注册表和ini文件每次启动，通常Ctrl+Alt+Del无法查看进程。修改程序图标，自定义通信端口。 （2）功能特殊性：有哪些信誉好的足球投注网站机器口令、记录用户操作、远程操作、屏幕控制、远程控制等。 （3）自动运行性：自动启动运行。 （4）欺骗性：文件名或扩展名欺骗，图标欺骗等。 （5）自动恢复性：多重备份相互恢复。 4、木马的功能 （1）自动有哪些信誉好的足球投注网站Server机 （2）资源控制（文件操作） （3）屏幕监视 （4）屏幕、鼠标、键盘控制 （5）任务控制 （6）远程开关机器 （7）记录按键及系统信息 5、木马的分类 （1）远程访问型木马：远程控制，如BO和冰河 （2）密码发送型木马：获取密码入邮箱，多数用25号端口发邮件。 5、木马的分类 （3）键盘记录型木马：记录键盘敲击顺序 （4）毁坏型木马：删除文件或格式化盘 （5）FTP型木马：打开21号FTP端口，窃取机密。 6、病毒、远程控制软件与木马 （1）病毒，具有强传染性，木马不传染 （2）远程控制软件：不具有隐蔽性，木马具有。如LANSTAR有明显标志。 7、例：NetSpy的功能 （1）在服务器端执行指定的程序 （2）发送消息 （3）显示屏幕 （4）进程管理 （5）远程直接操作 （6）关机 （7）文件夹共享管理 （8）文件操作 （9）系统消息 8、木马的传播方式 （1）以邮件附件的形式传播； （2）通过OICQ文件发送； （3）通过提供软件下载的网站传播； （4）通过病毒和蠕虫传播； （5）通过带木马的磁盘和光盘。 9、木马握手方式 （1）端口扫描（广外女生）； （2）邮件通知（网络公牛、广外女生）； （3）UDP通知（网络神偷）。 当服务器与控制（客户）端实现第一次握手后，控制段发送配置参数（协议、端口、密钥、格式、时间）。 * （3 * *