冰河木馬實(shí)驗(yàn)報(bào)告(編輯修改稿)
2025-08-30 00:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 果中，每個(gè)IP前都是ERR。地址前面的“ERR:”表示這臺(tái)計(jì)算機(jī)無(wú)法控制。所以，為了能夠控制該計(jì)算機(jī)，我們就必須要讓其感染冰河木馬。 遠(yuǎn)程連接使用Dos命令： net use \\ip\ipc$如下圖所示： 磁盤(pán)映射。本實(shí)驗(yàn)：將目標(biāo)主機(jī)的C：盤(pán)映射為本地主機(jī)上的X：盤(pán)如下圖所示 ，并使其自動(dòng)運(yùn)行。如下圖所示：上圖中。此時(shí)，使用Dos命令添加啟動(dòng)事件，如下圖所示： 首先，獲取目標(biāo)主機(jī)上的系統(tǒng)時(shí)間，然后根據(jù)該時(shí)間設(shè)置啟動(dòng)事件。此時(shí)，在目標(biāo)主機(jī)的Dos界面下，使用at命令，可看到：下圖為設(shè)定時(shí)間到達(dá)之前（）的注冊(cè)表信息，可以看到在注冊(cè)表下的：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run，其默認(rèn)值并無(wú)任何值。當(dāng)目標(biāo)主機(jī)的系統(tǒng)時(shí)間到達(dá)設(shè)定時(shí)間之后，且無(wú)任何提示。從上圖可以看到，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run的默認(rèn)值發(fā)生了改變。變成了：C:\\WINDOWS\\SYSTEM\\這就說(shuō)明冰河木馬安裝成功。此時(shí)，可得結(jié)果如下圖所示：從搜索結(jié)果可以看到，我們剛安裝了冰河木馬的計(jì)算機(jī)（其IP：）的IP地址前變成了“OK:”，而不是之前的“ERR:”。下面對(duì)該計(jì)算機(jī)進(jìn)行連接控制：上圖顯示，連接失敗了，為什
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1