网络安全与维护实验报告6

冰河木马实验报告姓名：学号：专业：一实验目的了解冰河木马的安装环境，掌握冰河木马的安装方法，学习使用冰河木马。并通过冰河木马软件，实现远程访问，控制。二实验环境MicrosoftWindowsXPProfessionalIntel（R）Pentium（R）4CPU2.93GHz2.94GHz512MB三实验步骤一扫描端口：由于冰河客户端自带的扫描功能，速度度慢，功能弱！所以使用专用扫描工具。点击主机扫描，分别填入起始、结束地址。在端口方式的模式下选择线程数。（一般值为100比较合适，网速快的可选150）。最后进入高级设置－端口选择ONTHER，改变其值为7626后进行扫描。二1.连接：打开图标的客户端G_Client，选择添加主机，填上我们搜索到的IP地址。如在出现无法与主机连接、“口令有误”就放弃。（初始密码应该为空，口令有误是已被别人完全控制）直到终于出现。2.控制：在文件管理器区的远程主机上双击+号，有C：D：E：等盘符出现，选择打开C：会看见许多的文件夹，这时我们就算已经踏入别人的领土，对于第一次入侵的朋友是不是有些感动。在C里你可以查找邮箱目录、QQ目录、我的文档等有重要物品存放的区域。3.口令获取：4.屏幕抓取：照指示操作就行，就是抓图的速度慢质量也不好，5.配置服务端：在使用木马前配置好，一般不改变，选择默认值。细节注意如下：监听端口7626可更换（范围在1024~32768之间）；关联可更改为与EXE文件关联（就是无论运行什么exe文件，冰河就开始加载；还有关键的邮件通知设置。三冰河木马的几种清除方法1.自卸载功能2.部分杀毒软件3.修改注册表四结论与感想通过这次实验，我学会安装并使用冰河木马软件，并且可以扫描主机地址知道的电脑上的东西，其实冰河木马除了我上面实验的内容外，还有其他一些功能。如：点对点通讯。这次实验做得不是很容易，因为电脑本身的防火墙对冰河木马有影响，用不起来，还老是要重启，后来关掉了所有的杀毒软件，防火墙，安装了多遍后才成功了。