灰鸽子木马利用与防护(SEＣ-W０6-０01．1)木马,又名特洛伊木马，其名称取自古希腊神话的特洛伊木马记，它是一种基于远程控制的黑客工具，具有很强的隐蔽性和危害性。为了达到控制服务端主机的目的，木马往往要采用各种手段达到激活自己、加载运行的目的。本案例以国内著名的灰鸽子木马为例讲述木马的使用和防御。实验目的了解木马病毒对终端主机的安全威胁,以及木马病毒如何对主机进行攻击。实验准备准备两台电脑,一台为服务器(wiｎ2０03）和一台为winxp电脑:Win2003服务器的设置：设置IP地址为192．１68.25．77右击我的电脑，选择管理，选择本地用户和组-－-用户－--admｉnistｒator,设置其密码为demｏ3．右击我的电脑，选择属性---远程选项卡，勾选远程桌面下的允许用户远程连接到这台计算机。（开启了338９端口，通过neｔｓtat –aｎ可以查看）客户机(ｗiｎxp)：设置其IP地址为１9２.168.2５.78请下载灰鸽子木马程序(本案例使用的是灰鸽子牵手版）到个人PC(winｘp电脑）上。（把木马程序放在winｘp电脑上)如图１如图１在个人PC上运行远程桌面客户端程序ｍsｔsc.exe,输入服务器IＰ地址１92.１68．25.７7，点击“连接”,登录时用户名为“adminisｔratoｒ”,密码为“demo”。如图2 图2登入远程虚拟平台之后，在服务器上建立“新建文件夹”,重命名为“sｈare”,然后右击文件夹,选择“属性”，在“共享”栏中，选择“共享该文件夹” 。如图3图３为了通过网络共享从本地拷贝文件到虚拟平台，确认控制权限为“完全控制”。如图4ﻫ图4以上操作的目的是，为了以后把winｘp上生成的服务端程序拷贝到服务器的共享文件夹ｓhａre中。实验
步骤
新产品开发流程的步骤课题研究的五个步骤成本核算步骤微型课题研究步骤数控铣床操作步骤
下载使用灰鸽子木马步骤
说明
关于失联党员情况说明岗位说明总经理岗位说明书会计岗位说明书行政主管岗位说明书
：下载和使用灰鸽子木马 1.在winxp电脑上,打开已经下载好的灰鸽子木马所在的文件夹qs2０0４，双击里面的灰鸽子客户端H_clienｔ(本案例中如果碰到灰鸽子客户端无法打开的情形，请从“灰鸽子＿牵手.zip”重新解压生成一个新的客户端程序再执行）。２.“文件”--“配置服务程序”或直接从F１2进入服务器端配置,如：图５图53.进行相应的设置后,点击“生成服务器”。如：图6ﻫ图6４．通过Wｉndｏｗｓ网络共享的方式,将winxp上生成出来的服务端程序拷贝到wｉn２0０3服务器的文件夹shaｒe中,访问共享的用户名和密码仍然是“aｄｍｉｎistraｔor”和“demｏ” 。(在xｐ电脑上的开始—运行，输入\\１９2.1６8.25.7７,输入用户名“administraｔoｒ”和密码“ｄｅmo”，双击共享文件夹sｈare，然后把wｉnｘp上的灰鸽子木马所在的文件夹qs２０04中的那个生成的服务端程序sｅtuｐ.eｘe拷贝到该目录中）如图７ ﻫ图７５．再次通过使用远程桌面登录到win２0０3服务器上,双击运行那个共享文件夹sharｅ里的服务端程序。 如:图8 ﻫ图8 6.关闭远程桌面,个人PC端（wｉｎxp）使用灰鸽子木马所在的文件夹qs2０04下的客户端灰鸽子程序h_client，点击“增加主机”，添加服务端目标IP（192．168.2５.77)。如：图9ﻫ图９7.可进行一系列操作，如查看对方系统信息，下载对方文件到本地等。如：图10和图11图1０ ﻫ图1１ 解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
1.临时解决方案:使用系统自带的防火墙处阻止该进程。图122.更新您的杀毒软件查杀病毒或者从官方下载有效的灰鸽子专杀工具。ﻫﻫ图１3ﻫ图14
浙公网安备 33021202002483