2025年计算机网络技术专业《2木马分析(控制分析)实验》 .pdfVIP

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

课程编写

类别内容

实验课题名

木马分析〔控制分析〕实验

称

1、理解和掌握木马传播和运行的根本原理

2、在虚拟机上模拟木马传播和感染

3、认识常见的木马控制功能

实验目的与

要求

4、加深对木马的平安防范意识

5、配置木马文件，测试其各项控制功能

6、尝试分析木马的控制过程

VPC(虚拟

操作系统类型:windowsxp，网络接口：eth0

PC〕

VPC连接

实PC网络接口，本地连接与实验网络直连

要求

验

1、学生机要求安装java环境

环软件描述

2、vpc安装windowsxp

境

1、学生机与实验室网络直连;

实验环境

2、VPC与实验室网络直连;

描述

3、学生机与VPC物理链路连通；

木马简介：

木马〔Trojan〕这个名字来源于古希腊传说〔荷马史诗中木马计的

故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木

马，也就是木马计的故事〕。“木马〞程序是目前比拟流行的病毒

文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意〞地去

感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马

者提供翻开被种者电脑的门户，使施种者可以任意毁坏、窃取被种

者的文件，甚至远程操控被种者的电脑。

预备知识对木马程序而言，它一般包括两个局部：客户端和效劳器端。效劳

器端安装在被控制的计算机中，它一般通过电子邮件或其他手段让

用户在其计算机中运行，以到达控制该用户计算机的目的。客户端

程序是控制者所使用的，用于对受控的计算机进行控制。效劳器端

程序和客户端程序建立起连接就可以实现对远程计算机的控制了。

木马运行时，首先效劳器端程序获得本地计算机的最高操作权限，

当本地计算机连入网络后，客户端程序可以与效劳器端程序直接建

立起连接，并可以向效劳器端程序发送各种根本的操作请求，并由

效劳器端程序完成这些请求，也就实现对本地计算机的控制了。

长风破浪会有时，直挂云帆济沧海。——李白

木马本身不具备繁殖性和自动感染的功能。

木马程序技术开展可以说非常迅速。至今木马程序已经经历了六代

的改良：第一代，是最原始的木马程序。主要是简单的密码窃取，

通过电子邮件发送信息等，具备了木马最根本的功能。第二代，在

技术上有了很大的进步，冰河是木马的典型