20112529徐文锋-计算机病毒实验报告 - 图文(3)

实验三 键盘记录型木马

一、实验目的

（1）熟悉和掌握木马的基本原理，体验木马与狭义病毒的差别； （2）熟悉手工查杀木马的基本方法。

二、实验内容与要求

（1）启动并配置木马。

（2）新建记事本文件，在文件中键入、删除字符，用光标键等改变键盘输入位置继续键入、删除字符；查看木马记录结果是否与记事本文档的编辑动作一致。

（3）启动包含输入框、按钮等控件的程序（如MakeSeal.exe），在其界面中输入字符或点击界面中控件；查看木马记录结果与操作记录是否一致。

（4）启动包含输入登录帐号和登录密码的程序（如QQ登录），在界面中输入帐号和密码；查看木马记录结果与操作是否一致。

（5）用Fport检查是否存在异常端口。

三、实验环境与工具

操作系统：基于虚拟机的Windows XP/Windows Vista/Windows 7 木马：SC-KeyLog2

四、实验步骤与实验结果

1、启动配置SC-KeyLog2

配置完成后启动

2、启动后会在C：\\下生成一个funny.exe文件

3、新建记事本文件，在文件中键入、删除字符，用光标键等改变键盘输入位置继续键入、删除字符；查看木马记录结果是否与记事本文档的编辑动作一致。

新建的文件为test.txt,其中内容经过键入删除空格等操作之后最终内容为hello world ! my pleasure KINGSHADOW

点击“View logfile”->点击“OK”—>输入密码后可以查看log中记录的内容，其内容如下：

4、启动包含输入框、按钮等控件的程序（如MakeSeal.exe），在其界面中输入字符或点击界面中控件；查看木马记录结果与操作记录是否一致。

5、启动包含输入登录帐号和登录密码的程序（此次实验使用QQ），在界面中输

入帐号和密码；查看木马记录结果与操作是否一致：

会发现无法记录信息：

6、用Fport检查是否存在异常端口。

五、思考题

（1）SC-KeyLog2能否捕获QQ登录帐号和登录密码？为什么？

答：不能，只能记录到QQ的用户名输入而无法记录QQ的密码输入。为了保工具无法提取用户的密码输。

护QQ的密码安全QQ为密码输入提供的加壳程序，使键盘检测

六、实验体会与小结

通过本次实验了解到了木马的明显的特点：1、主动性2、隐蔽性3、无自我复制。

对于记录键盘型木马，有了更多的了解，在实验过程中，发现fport工具在Win7中运行后不会发现显示出任何的进程信息，在换成了xp系统后可以顺利执行。总的来说，对于这类木马程序，我最大的感受就是其隐蔽性。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库20112529徐文锋-计算机病毒实验报告 - 图文(3)在线全文阅读。