網(wǎng)絡(luò)安全與實(shí)訓(xùn)教程電子教案市公開課金獎(jiǎng)市賽課一等獎(jiǎng)?wù)n件

1、第11章 木馬防御和去除實(shí)訓(xùn) 11.1 實(shí)訓(xùn)目 11.2 實(shí)訓(xùn)理論基礎(chǔ) 11.3 實(shí)訓(xùn)內(nèi)容11.4 實(shí)訓(xùn)步驟 第1頁11.1 實(shí)訓(xùn)目 （1）了解木馬工作原理和防御木馬注意事項(xiàng)。（2）掌握常見木馬工具“冰河”使用。第2頁11.2 實(shí)訓(xùn)理論基礎(chǔ) 木馬有兩個(gè)程序：一個(gè)是服務(wù)器程序，一個(gè)是控制器程序。木馬普通存放在以下3個(gè)地方：注冊(cè)表、win.ini或system.ini。木馬服務(wù)器程序文件普通在系統(tǒng)目錄中。木馬文件名也是一個(gè)學(xué)問，木馬文件名應(yīng)盡可能和操作系統(tǒng)系統(tǒng)文件靠近，這么含有比很好隱藏性。 第3頁11.2 實(shí)訓(xùn)理論基礎(chǔ) 不過木馬有一個(gè)致命缺點(diǎn)即相對(duì)固定端口。木馬也叫“后門工具”。木馬有很強(qiáng)隱蔽性

2、。木馬含有很強(qiáng)潛伏能力。 第4頁11.2 實(shí)訓(xùn)理論基礎(chǔ) 普通情況下，在防范特洛伊木馬程序方面應(yīng)注意以下幾個(gè)問題。（1）必須提升防范意識(shí)，不要打開陌生人信中附件，熟人來信也應(yīng)確認(rèn)來信原地址是否正當(dāng)。（2）多讀程序說明文件（readme.txt）。（3）使用殺毒軟件。（4）假如發(fā)覺網(wǎng)速過慢應(yīng)馬上掛斷。（5）觀察目錄。（6）在刪除木馬之前必須要進(jìn)行備份。 第5頁11.2 實(shí)訓(xùn)理論基礎(chǔ) 本實(shí)訓(xùn)將著重介紹國(guó)內(nèi)最有名木馬冰河使用和防御。冰河主要用于遠(yuǎn)程監(jiān)控，詳細(xì)功效包含以下幾點(diǎn)。（1）自動(dòng)跟蹤目標(biāo)機(jī)屏幕改變，同時(shí)能夠完全模擬鍵盤及鼠標(biāo)輸入，即在同時(shí)被控端屏幕改變同時(shí)，監(jiān)控端一切鍵盤及鼠標(biāo)操作將反應(yīng)在被控端屏幕（局域網(wǎng)適用）。（2）統(tǒng)計(jì)各種口令信息。（3）獲取系統(tǒng)信息。第6頁11.2 實(shí)訓(xùn)理論基礎(chǔ) （4）限制系統(tǒng)功效。（5）遠(yuǎn)程文件操作。（6）注冊(cè)表操作。（7）發(fā)送信息。（8）點(diǎn)對(duì)點(diǎn)通信。第7頁11.3 實(shí)訓(xùn)內(nèi)容 （1）冰河木馬使用。（2）冰河木馬檢測(cè)和去除。 第8頁11.4 實(shí)訓(xùn)步驟 圖11.1 冰河DARKSUN專版文件第9頁11.4 實(shí)訓(xùn)步驟 圖11.2 冰河客戶端程序主窗口 第10頁11.4 實(shí)訓(xùn)步驟 圖11.3 “服務(wù)器配置”對(duì)話框 第11頁11.4 實(shí)訓(xùn)步驟 圖11.4 “自我保護(hù)”標(biāo)簽 第12頁11.4 實(shí)訓(xùn)步驟 圖1