鍵盤(pán)記錄型木馬

1、鍵盤(pán)記錄型木馬一、實(shí)驗(yàn)?zāi)康?1)熟悉和掌握木馬的基本原理，體驗(yàn)?zāi)抉R與狹義病毒的差別；(2)熟悉手工查殺木馬的基本方法。二、實(shí)驗(yàn)內(nèi)容與要求(1)啟動(dòng)并配置木馬。(2)新建記事本文件，在文件中鍵入、刪除字符，用光標(biāo)鍵等改變鍵盤(pán)輸 入位置繼續(xù)鍵入、刪除字符；查看木馬記錄結(jié)果是否與記事本文檔的編輯動(dòng)作一 致。(3)啟動(dòng)包含輸入框、按鈕等控件的程序(如MakeSeal.exe),在其界面中輸入字符或點(diǎn)擊界面中控件；查看木馬記錄結(jié)果與操作記錄是否一致。(4)啟動(dòng)包含輸入登錄帳號(hào)和登錄密碼的程序(如QCg錄)，在界面中輸入帳號(hào)和密碼；查看木馬記錄結(jié)果與操作是否一致。(5)用Fport檢查是否存在異常端口。三

2、、實(shí)驗(yàn)環(huán)境與工具操作系統(tǒng)：基于虛擬機(jī)的 Windows XP/Windows Vista/Windows 7木馬：SC-KeyLog2四、實(shí)驗(yàn)步驟與實(shí)驗(yàn)結(jié)果(1)啟動(dòng)并配置木馬。nii sliSC-KcyLog Engine BuilderCn«r41i 401-1；I Hi« k«rl4-(c«T ni力/ h«-c b«*-n er v t-l«d, q Cm 如 fvw v»% tv 牙.m7工療P Ink «11巾睢 llu* 9助I 014hu hi Bf fsl-d#rStud by -一工

3、1中320092676I現(xiàn)鄧配置完成，啟動(dòng):(2)新建記事本文件，在文件中鍵入、刪除字符，用光標(biāo)鍵等改變鍵盤(pán)輸 入位置繼續(xù)鍵入、刪除字符；查看木馬記錄結(jié)果是否與記事本文檔的編輯動(dòng)作一 致。建立新建文本文檔，然后在新建文本文檔里打字，查看logfile 記錄。(3)啟動(dòng)包含輸入框、按鈕等控件的程序(如 MakeSeal.exe),在其界面 中輸入字符或點(diǎn)擊界面中控件；查看木馬記錄結(jié)果與操作記錄是否一致： 完全一 致(4)啟動(dòng)包含輸入登錄帳號(hào)和登錄密碼的程序(如QCg錄),在界面中輸入帳號(hào)和密碼；查看木馬記錄結(jié)果與操作是否一致：打開(kāi)搜狗瀏覽器的登錄窗口記錄結(jié)果和輸入完全一致1>->&g

4、t; “ ！；£+ FF4M.C HUE1t K 12PreMIt »-12 I，； “；" PTWfrin Htn*flur l»-n-12 1f:Ni：31 Frejn FUnjgH- 11& K-12 1 門(mén) Pfc9fm Mahjff11 KI1 u-K-ir 11-K-ir 1* K It 1t K-U1* R-11II IS U 1« K-12If a l*：lliZmqr175 ,懵* %4 HanH-I F; Wl Frscrii Mmr/M，： :* MGUHS1 vi.i-Mu 支鼻 irsitin17： “：” P

5、r*M! 3w<r“：*” Precism 則w fee *wtf«Pretm Hirlrfl加情WWt駕WQ3) <HUI1HKL E)>» amiML-|Fgk4ev«lr«|- "U喇Ee|- IF oBAwVlrvI- |F a修八域內(nèi)明”1» <LMIiir«iD«ClE> - |F«|4*rllV«|- > tsKvmti Jtn4 5MtiI) (IMIItKLI) I &情»M» awaiMMa«>» c：kFr#|t-« f n aw/z”】，皆、FQ*api*r新 » CsVhTHFw FUH7vfhpl«rgFg府1 耐(» nidhrvB f U叱T/口】QrCinmp|jir j糊等20092676劉明仃 1*-K-1Z 1i:Q:21 Viirv laqFilr ，M Lx*v五、思考題(1) SC-KeyLog2能否捕獲QX錄帳號(hào)和登錄密碼？為什么？答：結(jié)果檢測(cè)只能偵測(cè)到QQ的用戶(hù)名輸入而無(wú)法捕獲QQ的密碼輸入。為了保護(hù)QQ的密碼安全QQ為密碼輸入提供的