【正文】 能否將可執(zhí)行文件 (木馬程序 )隱藏到 Word文檔中？ 。 5. DameWare是網(wǎng)絡(luò)管理員常用的工具之一 ， 安裝使用該軟件并了解其主要功能 。 第 11章 遠(yuǎn)程監(jiān)控工具 4. 網(wǎng)絡(luò)警 AnyView、 網(wǎng)絡(luò)執(zhí)法官和網(wǎng)路崗軟件均屬于網(wǎng)絡(luò)管理軟件 ， 并都具有一定的監(jiān)控能力 。 3. 木馬程序可能會躲過殺毒軟件的監(jiān)控，但從其工作原理上看這些程序必然要開放計(jì)算機(jī)中某個 TCP端口以便與外界建立隱蔽的連接。 2. 使用 Inter搜索引擎查閱有關(guān)資料 ， 了解常見的木馬程序是怎樣工作的 。 從圖中可以看出生成的 “ 捆綁 ” 文件要比普通 WinRAR壓縮程序大 ， 這也是普通用戶用以識別壓縮包中是否捆綁了其他程序的一個判斷因素 。 ⑨ 單擊 “ 確定 ” 返回 ， 關(guān)閉 WinRAR窗口 ， 在當(dāng)前目錄下會生成一個與壓縮文件同名的 ?.exe文件 ， 如圖 1175所示 。 ⑦ 單擊 “ 模式 ” 選項(xiàng)卡，在如圖 1174所示的對話框中，選中 “ 全部隱藏 ” 和 “ 覆蓋所有文件 ” 這兩個選項(xiàng)，這是為了不讓在 WinRAR解壓時彈出信息窗口。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1172 設(shè)置自解壓格式 第 11章 遠(yuǎn)程監(jiān)控工具 圖1173 設(shè)置解壓路徑及運(yùn)行順序 第 11章 遠(yuǎn)程監(jiān)控工具 ⑥ 在 “ 安裝程序 ” 欄的 “ 解壓后運(yùn)行 ” 中輸入木馬的服務(wù) 端 程 序 “ ” ， “ 解 壓 前 運(yùn) 行 ” 中 輸 入“ ”。 ⑤ 單擊 “ 高級自解壓選項(xiàng) ” 按鈕，打開 “ 高級自解壓連接 ” 對話框，如圖 1173所示，在 “ 解壓路徑 ” 中填入目標(biāo)文件夾的位置。 ③ 雙擊打開生成的這個 ?.rar文件，點(diǎn)擊工具欄上的自解壓圖標(biāo)，打開如圖 1171所示的窗口。 第 11章 遠(yuǎn)程監(jiān)控工具 WinRAR的操作方法如下： ① 選定兩個文件如 (木馬程序的服務(wù)器端 )和(正常的圖片文件 ） ?，F(xiàn)在越來越多的人喜歡用 WinRAR來壓縮軟件了。 因此有人將其稱為 “ 永遠(yuǎn)不會被殺的捆綁機(jī) ” 。 目前多數(shù)文件捆綁機(jī)都能被最新版的殺毒軟件所查殺 。當(dāng)然，目前絕大多數(shù)病毒防火墻，對常用的木馬程序都有一定的查殺功能，如果想在別人的機(jī)器中種植木馬，必須首先通過殺毒軟件這一關(guān)。 第 11章 遠(yuǎn)程監(jiān)控工具 ④ 設(shè)置完畢后，單擊 “ 合并文件 ” 按鈕，即可在指定位置得到一個捆綁有其他應(yīng)用程序的新文件。（ 不要設(shè)定路徑 c:\windows\， 如果目錄不存在會發(fā)生錯誤 ， 除非你確定運(yùn)行的機(jī)子上一定會有這個目錄 。 ） ● 程序退出后刪除：程序運(yùn)行結(jié)束后，這個臨時文件就會被刪除。 ） ● 執(zhí)行時必須等待程序結(jié)束：選擇了該項(xiàng)后 ， 程序會執(zhí)行完這個臨時文件 ， 并等待它運(yùn)行結(jié)束 。 第 11章 遠(yuǎn)程監(jiān)控工具 ● 文件可執(zhí)行：這個文件是一個可執(zhí)行文件 ， 解包后要運(yùn)行它 。 第 11章 遠(yuǎn)程監(jiān)控工具 DAMS為用戶提供了一些附加選項(xiàng) ， 使用這些選項(xiàng)可以使用戶得到更大的方便 ， 主要有以下幾項(xiàng)： ● 文件解綁時的臨時目錄：當(dāng)解綁時 ， 會產(chǎn)生一些臨時文件 ， 該選項(xiàng)可以指定它們的存放位置 ， 默認(rèn)為程序運(yùn)行目錄 ， 表示臨時文件就在程序存放的目錄中建立；如果不希望用戶看到臨時文件 ， 可以選擇系統(tǒng)臨時目錄 ， 這樣執(zhí)行時就會將臨時文件存放到由系統(tǒng)變量決定的臨時目錄中去 。但不能在編輯框中對選定的文件路徑進(jìn)行任何修改 ， 如認(rèn)為選擇不合適可重新選擇 。但由于只能在同一個目錄中選擇文件，所以需預(yù)先將要捆綁的文件復(fù)制到同一個目錄中。 使用 DAMS進(jìn)行程序捆綁的操作步驟如下： ① 單擊 “ 選擇捆綁文件 ” 按鈕，在打開的 “ 選擇要捆綁的文件 ” 對話框中，如圖 1169所示，選擇要捆綁的多個可執(zhí)行文件。不過就算使用的是 Windows 98操作系統(tǒng)，只要安裝有微軟的 Office等工具一般都會有這兩個文件。 第 11章 遠(yuǎn)程監(jiān)控工具 2. 運(yùn)行環(huán)境 DAMS可運(yùn)行于 Windows 9x/XP/2022/2022操作系統(tǒng)平臺，要求計(jì)算機(jī)中需要安裝 VB運(yùn)行庫 、 這兩個文件。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1167 設(shè)置管理員權(quán)限 第 11章 遠(yuǎn)程監(jiān)控工具 常用捆綁工具 DAMS蘋果心文件捆綁機(jī) 1. 安裝 DAMS可以使用 Inter搜索引擎搜索并下載。 設(shè)置時可在左窗格中單擊 “ 操作員 ” 下的 “ 操作權(quán)限 ” 項(xiàng)，打開如圖 1167所示的對話框。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1166 檔案管理對話框 第 11章 遠(yuǎn)程監(jiān)控工具 5. 設(shè)置操作權(quán)限 由于 “ 網(wǎng)路崗企業(yè)版 ” 軟件具有強(qiáng)大的網(wǎng)絡(luò)管理功能 ， 并能對用戶的網(wǎng)絡(luò)活動進(jìn)行監(jiān)控 ， 因而 ， 應(yīng)嚴(yán)格指定管理員權(quán)限 ，并設(shè)置相應(yīng)的密碼 。 單擊左窗格 “ 監(jiān)控檔案 ” 下 “ 檔案管理 ” 項(xiàng)，在右窗格中將打開如圖 1166所示的對話框。 設(shè)置時需要用鼠標(biāo)單擊項(xiàng)目名稱前面的復(fù)選框 ， 帶有 “ √ ”標(biāo)記時表示監(jiān)控該項(xiàng)目 。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1163 封堵端口對話框 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1164 限制流量對話框 第 11章 遠(yuǎn)程監(jiān)控工具 3. 設(shè)置監(jiān)控選項(xiàng) 單擊左窗格中 “ 監(jiān)控選項(xiàng) ” 下的 “ 監(jiān)控項(xiàng)目 ” ， 在右窗格中打開如圖 1165所示的對話框 。 在 “ 限制流量 ” 選項(xiàng)卡中，如圖 1164所示，可以設(shè)置是否對被控計(jì)算機(jī)限制流量，每周、每天、每小時、每刻鐘、每分鐘允許的流量大小。 第 11章 遠(yuǎn)程監(jiān)控工具 在 “ 外發(fā)尺寸 ” 選項(xiàng)卡中 ， 可以指定 “ 限制外發(fā)郵件大小 ” 、 “ 限制 FTP上傳文件大小 ” 和 “ 限制網(wǎng)頁粘貼的文字長度 ” 。 在 “ 封堵端口 ” 選項(xiàng)卡中 ， 如圖 1163所示 ， 可以禁止用戶使用某些 TCP/UDP端口 。 在 “ 上網(wǎng)反饋 ” 選項(xiàng)卡中，設(shè)置當(dāng)用戶違反了過濾規(guī)則時的處理方法，可以顯示文字信息或轉(zhuǎn)到指定的 URL。 第 11章 遠(yuǎn)程監(jiān)控工具 2. 限制訪問 在 “ 網(wǎng)頁過濾 ” 選項(xiàng)卡中 ， 可以設(shè)置禁止訪問的自定義網(wǎng)站列表 (存放在文本文件中 )， 以及只允許訪問的網(wǎng)站列表 (存放在文本文件中 )。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1162 設(shè)置允許上網(wǎng)時間 第 11章 遠(yuǎn)程監(jiān)控工具 如果選擇了 “ 在 ‘ 禁止區(qū) ’ ， 仍開放下列項(xiàng)目 ” 中的“ 發(fā)送郵件 (通過工具軟件 ） ” 或 “ 接收郵件 (通過工具軟件 )”，則使用 Outlook、 Foxmail等軟件的郵件處理操作不受限制 。在選擇了被控計(jì)算機(jī)后，用鼠標(biāo)在時間表上拖動以指定用戶不可以上網(wǎng)的時間 (白色區(qū)域 )，也可在時間表上單擊右鍵，在快捷菜單中執(zhí)行相應(yīng)的命令。執(zhí)行 “ 文件 ” 菜單中的 “ 導(dǎo)出 ” 命令可將記錄保存到一個 ?.rtf文件中。 并留意 “ 現(xiàn)場觀察 ” 窗口中是否有對應(yīng)的信息；如果該窗口中能正確顯示目標(biāo)機(jī)器的上網(wǎng)情況 ， 那么說明對該機(jī)器的監(jiān)控是正常的 ， 也說明對該機(jī)器的封堵也將起作用 。 第 11章 遠(yuǎn)程監(jiān)控工具 5. 檢測設(shè)置的正確性 執(zhí)行 “ 文件 ” 菜單下的 “ 現(xiàn)場觀察 ” 命令 ， 打開如圖 1161所示的窗口 。為了簡化表達(dá)方式可表示為 “ ”，并設(shè)置子網(wǎng)掩碼為 “ ”。在描述內(nèi)部網(wǎng)段時， IP地址可以是網(wǎng)段中任意一個。設(shè)置完畢后，單擊左窗口中 “ 保存設(shè)置 ” 按鈕。如果沒有，可用 “ 搜索鄰居 ”功能進(jìn)行搜索。本例選取了缺省模式 “ 基于網(wǎng)卡 MAC”模式。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1155 演示版提示 第 11章 遠(yuǎn)程監(jiān)控工具 “網(wǎng)路崗 ” 的基本設(shè)置方法 1. 綁定網(wǎng)卡及啟動服務(wù) 程序啟動后，顯示如圖 1156所示的主界面。 如果是第一次在計(jì)算機(jī)中安裝“ 網(wǎng)路崗 ” ， 還需要運(yùn)行軟件包中的 “ ”程序來安裝 Winpcap驅(qū)動 。 使用 Inter搜索引擎搜索并下載軟件的安裝程序，雙擊“ 網(wǎng)路崗第四代企業(yè)黃金版 ” 安裝包中的 “ ”啟動安裝程序，與其他軟件的安裝過程相似，用戶可根據(jù)屏幕提示順利地完成安裝。 本節(jié)主要介紹在單網(wǎng)段下使用代理服務(wù)器上網(wǎng)時， “ 網(wǎng)路崗 ” 的安裝設(shè)置方法。 第 11章 遠(yuǎn)程監(jiān)控工具 代理服務(wù)器 監(jiān)控軟件 用戶計(jì)算機(jī) 普通交換機(jī) Inter 圖 1152 雙網(wǎng)卡網(wǎng)絡(luò)連接方式 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1153 帶路由器的單網(wǎng)段網(wǎng)絡(luò)結(jié)構(gòu) 第 11章 遠(yuǎn)程監(jiān)控工具 如果網(wǎng)絡(luò)中使用了路由器 ， 使用 “ 網(wǎng)路崗 ” 時可考慮如圖1153所示的安裝方法 。 圖 1151 更改服務(wù)的啟動方式 第 11章 遠(yuǎn)程監(jiān)控工具 網(wǎng)路崗第四代企業(yè)版 “ 網(wǎng)路崗 ” 可適用于不同的網(wǎng)絡(luò)結(jié)構(gòu)，一般小單位 (小企業(yè)、網(wǎng)吧、規(guī)模較小的教育機(jī)構(gòu) )中擁有的計(jì)算機(jī)數(shù)量大多在254臺以 (單網(wǎng)段 )，以雙網(wǎng)卡代理服務(wù)器上網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)如圖1152所示。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1150 控制遠(yuǎn)程主機(jī)上的服務(wù) 第 11章 遠(yuǎn)程監(jiān)控工具 如果希望改變某服務(wù)的啟動方式，可執(zhí)行快捷菜單中“ 服務(wù)屬性 ” 命令。在服務(wù)選項(xiàng)卡中列出了遠(yuǎn)程主機(jī)已安裝的所有服務(wù)及服務(wù)的當(dāng)前狀態(tài) (“運(yùn)行中 ” 或 “ 已停止 ” )、啟動方式 (“手動 ” 、 “ 自動 ” 或 “ 禁用 ” )等信息。利用這些信息可以對遠(yuǎn)程主機(jī)硬件及軟件配置有更多的了解。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1147 關(guān)閉遠(yuǎn)程計(jì)算機(jī) 第 11章 遠(yuǎn)程監(jiān)控工具 6. 查看遠(yuǎn)程主機(jī)屬性 雙擊管理項(xiàng)目列表中 “ 屬性 ” 項(xiàng)，在右側(cè)窗格中打開遠(yuǎn)程主機(jī)屬性對話框。 第 11章 遠(yuǎn)程監(jiān)控工具 圖 1146 搜索注冊表關(guān)鍵字 第 11章 遠(yuǎn)程監(jiān)控工具 5. 關(guān)閉