体验VIP版本灰鸽子，哈哈，拿到了老师的病毒教程

以你之姓@ 2022-10-02 15:50 212阅读 0赞

实验课拿到老师给的各种木马，于是开启了木马的一日体验，开心！！！

![1545225-20181218175622040-731874032.png][]

![1545225-20181218175522579-347635411.png][]

下面是灰鸽子的实验

<table> 
 <tbody> 
 <tr> 
 <td> 实 验 目 的 </td> 
 <td> l&nbsp; 掌握木马的原理。 l&nbsp; 通过木马对主机控制的过程的了解，掌握防御方法。 l&nbsp; 树立安全的防范意识。 l&nbsp; 可以根据环境要求设定有效的防范策略。 &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 实 验 环 境 </td> 
 <td> &nbsp; Win10物理机+win2008 server 2008 R2 x64虚拟机 </td> 
 </tr> 
 <tr> 
 <td> 实 验 步 骤 </td> 
 <td> 一．&nbsp; 查看物理机IP地址 &nbsp;<img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218175951805-1772705544.png" alt=""> &nbsp; 二．&nbsp; 打开灰鸽子客户端，配置server端 &nbsp; &nbsp;<img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180004763-1265383662.png" alt=""><img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180106741-932851512.png" alt=""> <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180119139-642637644.png" alt=""> <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180154928-1704118338.png" alt=""> &nbsp; &nbsp; 三．&nbsp; 将server端拷入虚拟机，并运行，在任务管理器找到了hacker.XXX的标志性进程 &nbsp; <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180204325-1216320586.png" alt=""> &nbsp; &nbsp; </td> 
 </tr> 
 <tr> 
 <td> 实 验 结 果 </td> 
 <td> <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180219332-1225889119.png" alt="">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;在客户端发现已经自动上线，输入连接密码得到服务端的控制权限 &nbsp; <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180232848-835611609.png" alt="">&nbsp; 可在客户端进行注册表的修改 &nbsp; <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180317694-884536148.png" alt="">&nbsp; 可执行相关的命令 &nbsp; &nbsp;<img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180329258-93634688.png" alt=""> 远程监控虚拟机 </td> 
 </tr> 
 <tr> 
 <td> 实 验 总 结 </td> 
 <td> 通过对灰鸽子的运行过程，体验到了抓鸡的快感，一次愉快的体验，以后下软件时要注意看官方给的MD5啊，下载免费软件要小心，很可能被人捆绑了木马，感觉自己被别人安装后门后，要仔细看一些与系统服务相似的进程（木马一般都会伪装成系统服务，比如这次试验可以将Hack.comXX改为svch0st.exe、exp1oer.exe等系统进程，心细的还是能看出区别的），结束进程后在进行注册表的修改，再删掉文件残留，实在不行拔网线，重做系统都是很好的选择。 <img src="https://img2018.cnblogs.com/blog/1545225/201812/1545225-20181218180404849-1677252610.png" alt="">&nbsp; 客户端可以定制肉鸡服务端开放的端口、连接超时、自动记录功能等。自动上线功能可以在肉鸡启动时，自动告知控制者上线信息。 </td> 
 </tr> 
 </tbody> 
</table>

转载于:https://www.cnblogs.com/WhiteHatKevil/p/10138826.html

[1545225-20181218175622040-731874032.png]: /images/20220109/e9d00292fe8340f2bdc6cfed6394ce13.png
[1545225-20181218175522579-347635411.png]: /images/20220109/d7a20090174040d8973da478090271ee.png