实验环境

VMware Workstation

实验内容

木马生成与植入

利用木马实现远程控制

木马的删除

实验过程

（一） 木马生成与植入

1． 生成网页木马

主机A通过Internet信息服务(IIS)管理器启动“木马网站”的步骤如下：

开始->程序->管理工具->Internet信息服务（IIS）管理器

（1） 主机A首先通过Internet信息服务(IIS)管理器启动“木马网站。

（2） 主机A进入实验平台在工具栏中单击“灰鸽子”按钮运行灰鸽子远程监控木马程序。

（3） 主机A生成木马的“服务器程序”。

主机A单击木马操作界面工具栏“配置服务程序”按钮，弹出“服务器配置”对话框,单击“自动上线设置”属性页，在“IP通知http访问地址、DNS解析域名或固定IP”文本框中输入本机IP地址，在“保存路径”文本框中输入“D:\Work\IIS\Server_Setup.exe”，单击“生成服务器”按钮，生成木马“服务器程序”。

（4） 主机A编写生成网页木马的脚本。

在桌面建立一个“Trojan.txt”文档，打开“Trojan.txt”，将实验原理中网马脚本写入，并将脚本第15行“主机IP地址”替换成主机A的IP地址。把“Trojan.txt”文件扩展名改为“.htm”，生成“Trojan.htm”。