【正文】 1164 限制流量對(duì)話框 第 11章 遠(yuǎn)程監(jiān)控工具 3. 設(shè)置監(jiān)控選項(xiàng) 單擊左窗格中 “ 監(jiān)控選項(xiàng) ” 下的 “ 監(jiān)控項(xiàng)目 ” ， 在右窗格中打開(kāi)如圖 1165所示的對(duì)話框 。 可以看到軟件將監(jiān)控項(xiàng)目分為 “ 常見(jiàn)網(wǎng)絡(luò)活動(dòng)監(jiān)控項(xiàng)目 ” 和 “ 外發(fā)資料的監(jiān)控項(xiàng)目 ” 兩大類 。 設(shè)置時(shí)需要用鼠標(biāo)單擊項(xiàng)目名稱前面的復(fù)選框 ， 帶有 “ √ ”標(biāo)記時(shí)表示監(jiān)控該項(xiàng)目 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1165 設(shè)置監(jiān)控項(xiàng)目 第 11章 遠(yuǎn)程監(jiān)控工具 4. 查看日志 執(zhí)行 “ 文件 ” 菜單下 “ 〈 網(wǎng)絡(luò)活動(dòng) 〉 日志 ” 或 “ 〈 外發(fā)資料 〉 日志 ” 命令 ， 可查看有關(guān)監(jiān)控項(xiàng)目的日志內(nèi)容 。 單擊左窗格 “ 監(jiān)控檔案 ” 下 “ 檔案管理 ” 項(xiàng)，在右窗格中將打開(kāi)如圖 1166所示的對(duì)話框。使用該對(duì)話框，可設(shè)置日志文件存放的位置、最多保存的天數(shù)等。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1166 檔案管理對(duì)話框 第 11章 遠(yuǎn)程監(jiān)控工具 5. 設(shè)置操作權(quán)限 由于 “ 網(wǎng)路崗企業(yè)版 ” 軟件具有強(qiáng)大的網(wǎng)絡(luò)管理功能 ， 并能對(duì)用戶的網(wǎng)絡(luò)活動(dòng)進(jìn)行監(jiān)控 ， 因而 ， 應(yīng)嚴(yán)格指定管理員權(quán)限 ，并設(shè)置相應(yīng)的密碼 。 軟件中將 “ 權(quán)限級(jí)別 ” 缺省地設(shè)置為 “ 超級(jí)用戶 ” 、 “ 高級(jí)用戶 ” 和 “ 普通用戶 ” 三種 ， 并可對(duì)各級(jí)管理員的權(quán)限進(jìn)行指派 。 設(shè)置時(shí)可在左窗格中單擊 “ 操作員 ” 下的 “ 操作權(quán)限 ” 項(xiàng)，打開(kāi)如圖 1167所示的對(duì)話框。按屏幕所示進(jìn)行設(shè)置即可。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1167 設(shè)置管理員權(quán)限 第 11章 遠(yuǎn)程監(jiān)控工具 常用捆綁工具 DAMS蘋(píng)果心文件捆綁機(jī) 1. 安裝 DAMS可以使用 Inter搜索引擎搜索并下載。軟件為綠色軟件而無(wú)需安裝，直接雙擊軟件包中的 “ DAMS蘋(píng)果心文件捆綁機(jī) .exe”文件圖標(biāo)即可。 第 11章 遠(yuǎn)程監(jiān)控工具 2. 運(yùn)行環(huán)境 DAMS可運(yùn)行于 Windows 9x/XP/2022/2022操作系統(tǒng)平臺(tái)，要求計(jì)算機(jī)中需要安裝 VB運(yùn)行庫(kù) 、 這兩個(gè)文件。如果程序啟動(dòng)時(shí)顯示找不到這兩個(gè)文件，可從其他安裝有 Visual Basic開(kāi)發(fā)環(huán)境的計(jì)算機(jī)中復(fù)制到 Windows所在文件夾的 system32文件中。不過(guò)就算使用的是 Windows 98操作系統(tǒng)，只要安裝有微軟的 Office等工具一般都會(huì)有這兩個(gè)文件。 第 11章 遠(yuǎn)程監(jiān)控工具 3. 使用方法 程序啟動(dòng)后顯示如圖 1168所示的界面 。 使用 DAMS進(jìn)行程序捆綁的操作步驟如下： ① 單擊 “ 選擇捆綁文件 ” 按鈕，在打開(kāi)的 “ 選擇要捆綁的文件 ” 對(duì)話框中，如圖 1169所示，選擇要捆綁的多個(gè)可執(zhí)行文件?？梢允褂?〈 Shift〉 鍵 (選擇連續(xù)存放的文件 )或 〈 Ctrl〉鍵 (選擇分散存放的文件 )進(jìn)行多個(gè)文件的選擇。但由于只能在同一個(gè)目錄中選擇文件，所以需預(yù)先將要捆綁的文件復(fù)制到同一個(gè)目錄中。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1168 DAMS界面 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1169 選擇要捆綁的文件 第 11章 遠(yuǎn)程監(jiān)控工具 ② 選擇完畢后 ， 在編輯框中可以顯示選擇捆綁的文件 。但不能在編輯框中對(duì)選定的文件路徑進(jìn)行任何修改 ， 如認(rèn)為選擇不合適可重新選擇 。 ③ 單擊 “ 輸出文件位置 ” 按鈕，在打開(kāi)的對(duì)話框中指定輸出文件，即合并后的文件存放在什么位置。 第 11章 遠(yuǎn)程監(jiān)控工具 DAMS為用戶提供了一些附加選項(xiàng) ， 使用這些選項(xiàng)可以使用戶得到更大的方便 ， 主要有以下幾項(xiàng)： ● 文件解綁時(shí)的臨時(shí)目錄：當(dāng)解綁時(shí) ， 會(huì)產(chǎn)生一些臨時(shí)文件 ， 該選項(xiàng)可以指定它們的存放位置 ， 默認(rèn)為程序運(yùn)行目錄 ， 表示臨時(shí)文件就在程序存放的目錄中建立；如果不希望用戶看到臨時(shí)文件 ， 可以選擇系統(tǒng)臨時(shí)目錄 ， 這樣執(zhí)行時(shí)就會(huì)將臨時(shí)文件存放到由系統(tǒng)變量決定的臨時(shí)目錄中去 。 ● 每個(gè)捆綁文件解包時(shí)所需的特定信息：可以從下拉組合框中選擇捆綁文件中的某個(gè)應(yīng)用程序 ， 并設(shè)定相關(guān)信息 。 第 11章 遠(yuǎn)程監(jiān)控工具 ● 文件可執(zhí)行：這個(gè)文件是一個(gè)可執(zhí)行文件 ， 解包后要運(yùn)行它 。 （ 這是設(shè)定 “ 執(zhí)行時(shí)必須等待程序結(jié)束 ” 的前提 。 ） ● 執(zhí)行時(shí)必須等待程序結(jié)束：選擇了該項(xiàng)后 ， 程序會(huì)執(zhí)行完這個(gè)臨時(shí)文件 ， 并等待它運(yùn)行結(jié)束 。 （ 這是程序退出后刪除的前提 。 ） ● 程序退出后刪除：程序運(yùn)行結(jié)束后，這個(gè)臨時(shí)文件就會(huì)被刪除。 第 11章 遠(yuǎn)程監(jiān)控工具 ● 解包必須為此文件名：將該程序解包為特定的文件名 。（ 不要設(shè)定路徑 c:\windows\， 如果目錄不存在會(huì)發(fā)生錯(cuò)誤 ， 除非你確定運(yùn)行的機(jī)子上一定會(huì)有這個(gè)目錄 。 ） ● 在解綁后刪除程序自身：可以在程序運(yùn)行后刪除自身 ，也就是前面提到的主程序 “ 自殺 ” 功能 。 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 設(shè)置完畢后，單擊 “ 合并文件 ” 按鈕，即可在指定位置得到一個(gè)捆綁有其他應(yīng)用程序的新文件。如果將此文件以電子郵件、 或其他方式傳送給某人，當(dāng)對(duì)方運(yùn)行了該程序后，即可在前臺(tái)運(yùn)行某一程序而在后臺(tái)不知不覺(jué)中運(yùn)行其他程序 (如木馬程序 )。當(dāng)然，目前絕大多數(shù)病毒防火墻，對(duì)常用的木馬程序都有一定的查殺功能，如果想在別人的機(jī)器中種植木馬，必須首先通過(guò)殺毒軟件這一關(guān)。 第 11章 遠(yuǎn)程監(jiān)控工具 WinRAR文件捆綁機(jī) 隨著人們計(jì)算機(jī)安全意識(shí)的提高 ， 若想在目標(biāo)計(jì)算機(jī)中種植木馬是越來(lái)越困難了 。 目前多數(shù)文件捆綁機(jī)都能被最新版的殺毒軟件所查殺 。 但如果使用互聯(lián)網(wǎng)上常用的壓縮軟件WinRAR充當(dāng)捆綁機(jī) ， 就可有效地躲過(guò)病毒防火墻 。 因此有人將其稱為 “ 永遠(yuǎn)不會(huì)被殺的捆綁機(jī) ” 。 WinRAR是網(wǎng)上常用的一個(gè)壓縮 /解壓縮軟件，支持包括?.zip在內(nèi)的多種壓縮格式，有較高的壓縮率?，F(xiàn)在越來(lái)越多的人喜歡用 WinRAR來(lái)壓縮軟件了。將 WinRAR當(dāng)作捆綁機(jī)使用是利用了軟件的自解壓和文件運(yùn)行功能來(lái)實(shí)現(xiàn)捆綁機(jī)的基本要求的。 第 11章 遠(yuǎn)程監(jiān)控工具 WinRAR的操作方法如下： ① 選定兩個(gè)文件如 (木馬程序的服務(wù)器端 )和(正常的圖片文件 ） 。 ② 單擊鼠標(biāo)右鍵 ， 在快捷菜單中執(zhí)行 “ 添加到 ”命令 (xxxx為文件所在的目錄 )， 如圖 1170所示 。 ③ 雙擊打開(kāi)生成的這個(gè) ?.rar文件，點(diǎn)擊工具欄上的自解壓圖標(biāo)，打開(kāi)如圖 1171所示的窗口。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1170 添加到壓縮文件 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1171 WinRAR窗口 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 單擊工具欄上的 “ 自解壓 ” 按鈕 ， 打開(kāi) “ 壓縮文件 ”對(duì)話框 ， 如圖 1172所示 。 ⑤ 單擊 “ 高級(jí)自解壓選項(xiàng) ” 按鈕，打開(kāi) “ 高級(jí)自解壓連接 ” 對(duì)話框，如圖 1173所示，在 “ 解壓路徑 ” 中填入目標(biāo)文件夾的位置。一般可設(shè)置為 “ %systemroot%\temp”(表示W(wǎng)indows操作系統(tǒng)安裝目錄下的 temp文件夾 )，或是c:\winnt\temp或 c:\windows\temp(因操作系統(tǒng)不同而不同 )文件夾。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1172 設(shè)置自解壓格式 第 11章 遠(yuǎn)程監(jiān)控工具 圖1173 設(shè)置解壓路徑及運(yùn)行順序 第 11章 遠(yuǎn)程監(jiān)控工具 ⑥ 在 “ 安裝程序 ” 欄的 “ 解壓后運(yùn)行 ” 中輸入木馬的服務(wù) 端 程 序 “ ” ， “ 解 壓 前 運(yùn) 行 ” 中 輸 入“ ”。 此處有一定的欺騙性 ， 生成后的程序運(yùn)行時(shí)會(huì)先調(diào)用默認(rèn)關(guān)聯(lián)的圖片查看程序來(lái)打開(kāi) “ ”，等關(guān)閉這個(gè)圖片查看程序后才會(huì)去運(yùn)行 “ ”， 所以順序一定不能顛倒 。 ⑦ 單擊 “ 模式 ” 選項(xiàng)卡，在如圖 1174所示的對(duì)話框中，選中 “ 全部隱藏 ” 和 “ 覆蓋所有文件 ” 這兩個(gè)選項(xiàng)，這是為了不讓在 WinRAR解壓時(shí)彈出信息窗口。 第 11章 遠(yuǎn)程監(jiān)控工具 ⑧ 單擊 “ 文本和圖標(biāo) ” 選項(xiàng)卡 ， 選擇自己喜歡的應(yīng)用程序圖標(biāo) 。 ⑨ 單擊 “ 確定 ” 返回 ， 關(guān)閉 WinRAR窗口 ， 在當(dāng)前目錄下會(huì)生成一個(gè)與壓縮文件同名的 ?.exe文件 ， 如圖 1175所示 。至此 ， “ 捆綁 ” 有其他應(yīng)用程序的 WinRAR安裝包制作完成 。 從圖中可以看出生成的 “ 捆綁 ” 文件要比普通 WinRAR壓縮程序大 ， 這也是普通用戶用以識(shí)別壓縮包中是否捆綁了其他程序的一個(gè)判斷因素 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1174 設(shè)置解壓模式 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1175 制作完成的捆綁文件 第 11章 遠(yuǎn)程監(jiān)控工具 習(xí) 題 11 1. 啟用 Windows XP/2022的遠(yuǎn)程桌面服務(wù) ， 對(duì)管理遠(yuǎn)程計(jì)算機(jī)提供了方便 ， 但也給我們帶來(lái)了一些安全隱患 ， 上網(wǎng)查閱有關(guān)資料 ， 了解安全使用遠(yuǎn)程桌面的方法和注意事項(xiàng) 。 2. 使用 Inter搜索引擎查閱有關(guān)資料 ， 了解常見(jiàn)的木馬程序是怎樣工作的 。 對(duì)比本章介紹的 PcShare程序的不同點(diǎn) 。 3. 木馬程序可能會(huì)躲過(guò)殺毒軟件的監(jiān)控，但從其工作原理上看這些程序必然要開(kāi)放計(jì)算機(jī)中某個(gè) TCP端口以便與外界建立隱蔽的連接。上網(wǎng)查閱有關(guān) stat命令的使用方法，掌握使用該命令發(fā)現(xiàn)木馬程序的技術(shù)。 第 11章 遠(yuǎn)程監(jiān)控工具 4. 網(wǎng)絡(luò)警 AnyView、 網(wǎng)絡(luò)執(zhí)法官和網(wǎng)路崗軟件均屬于網(wǎng)絡(luò)管理軟件 ， 并都具有一定的監(jiān)控能力 。 上網(wǎng)查閱相關(guān)資料 ， 并安裝試用這些軟件 ， 比較其在安裝方法和管理功能上的異同 。 5. DameWare是網(wǎng)絡(luò)管理員常用的工具之一 ， 安裝使用該軟件并了解其主要功能 。 6. 使用 Inter搜索引擎，上網(wǎng)查找常用的捆綁工具還有哪些。能否將可執(zhí)行文件 (木馬程序 )隱藏到 Word文檔中？