冰河木馬實(shí)驗(yàn)報告(編輯修改稿)
2025-08-30 00:57 本頁面
【文章內(nèi)容簡介】 果中，每個IP前都是ERR。地址前面的“ERR:”表示這臺計(jì)算機(jī)無法控制。所以，為了能夠控制該計(jì)算機(jī)，我們就必須要讓其感染冰河木馬。 遠(yuǎn)程連接使用Dos命令： net use \\ip\ipc$如下圖所示： 磁盤映射。本實(shí)驗(yàn)：將目標(biāo)主機(jī)的C：盤映射為本地主機(jī)上的X：盤如下圖所示 ，并使其自動運(yùn)行。如下圖所示：上圖中。此時，使用Dos命令添加啟動事件，如下圖所示： 首先，獲取目標(biāo)主機(jī)上的系統(tǒng)時間，然后根據(jù)該時間設(shè)置啟動事件。此時，在目標(biāo)主機(jī)的Dos界面下，使用at命令，可看到：下圖為設(shè)定時間到達(dá)之前（）的注冊表信息，可以看到在注冊表下的：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run，其默認(rèn)值并無任何值。當(dāng)目標(biāo)主機(jī)的系統(tǒng)時間到達(dá)設(shè)定時間之后，且無任何提示。從上圖可以看到，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run的默認(rèn)值發(fā)生了改變。變成了：C:\\WINDOWS\\SYSTEM\\這就說明冰河木馬安裝成功。此時，可得結(jié)果如下圖所示：從搜索結(jié)果可以看到，我們剛安裝了冰河木馬的計(jì)算機(jī)（其IP：）的IP地址前變成了“OK:”，而不是之前的“ERR:”。下面對該計(jì)算機(jī)進(jìn)行連接控制：上圖顯示，連接失敗了，為什
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1