《鍵盤記錄型木馬》word版

《《鍵盤記錄型木馬》word版》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、鍵盤記錄型木馬一、實(shí)驗(yàn)?zāi)康模?）熟悉和掌握木馬的基本原理，體驗(yàn)?zāi)抉R與狹義病毒的差別；（2）熟悉手工查殺木馬的基本方法。二、實(shí)驗(yàn)內(nèi)容與要求（1）啟動(dòng)并配置木馬。（2）新建記事本文件，在文件中鍵入、刪除字符，用光標(biāo)鍵等改變鍵盤輸入位置繼續(xù)鍵入、刪除字符；查看木馬記錄結(jié)果是否與記事本文檔的編輯動(dòng)作一致。（3）啟動(dòng)包含輸入框、按鈕等控件的程序（如MakeSeal.exe），在其界面中輸入字符或點(diǎn)擊界面中控件；查看木馬記錄結(jié)果與操作記錄是否一致。（4）啟動(dòng)包含輸入登錄帳號(hào)和登錄密碼的程序（如QQ登錄），在界面中輸入帳號(hào)和密碼；查看木馬記錄結(jié)果與操作是否一致。（5）用Fport檢查是否存在異常端口。三、實(shí)

2、驗(yàn)環(huán)境與工具操作系統(tǒng)：基于虛擬機(jī)的WindowsXP/WindowsVista/Windows7木馬：SC-KeyLog2四、實(shí)驗(yàn)步驟與實(shí)驗(yàn)結(jié)果（1）啟動(dòng)并配置木馬。配置完成，啟動(dòng)：（2）新建記事本文件，在文件中鍵入、刪除字符，用光標(biāo)鍵等改變鍵盤輸入位置繼續(xù)鍵入、刪除字符；查看木馬記錄結(jié)果是否與記事本文檔的編輯動(dòng)作一致。建立新建文本文檔，然后在新建文本文檔里打字，查看logfile記錄。（3）啟動(dòng)包含輸入框、按鈕等控件的程序（如MakeSeal.exe），在其界面中輸入字符或點(diǎn)擊界面中控件；查看木馬記錄結(jié)果與操作記錄是否一致：完全一致（4）啟動(dòng)包含輸入登錄帳號(hào)和登錄密碼的程序（如QQ登錄），在

3、界面中輸入帳號(hào)和密碼；查看木馬記錄結(jié)果與操作是否一致：打開(kāi)搜狗瀏覽器的登錄窗口記錄結(jié)果和輸入完全一致五、思考題（1）SC-KeyLog2能否捕獲QQ登錄帳號(hào)和登錄密碼？為什么？答：結(jié)果檢測(cè)只能偵測(cè)到QQ的用戶名輸入而無(wú)法捕獲QQ的密碼輸入。為了保護(hù)QQ的密碼安全QQ為密碼輸入提供的加殼程序，使鍵盤檢測(cè)工具無(wú)法提取用戶的密碼輸入六、實(shí)驗(yàn)體會(huì)與小結(jié)結(jié)果本次試驗(yàn)讓我對(duì)鍵盤木馬的配置和使用有了一定的認(rèn)識(shí)，增加了我對(duì)木馬的興趣。通過(guò)端口查看讓我對(duì)端口檢測(cè)有了一定的了解。