网络安全网络神偷.doc

计算机网络安全技术 ——网络神偷 班级： 计093 姓名： 王莞瞳 学号： 090715 教师： 赵国庆 信息工程学院计算机系一．网络神偷简介 “ 网络神偷”病毒：警惕程度，木马病毒，通过网络传播，依赖系统: WIN9X/NT/2000/XP。病毒会将自己拷贝到系统目录下命名为：Iexplorer.exe，然后在注册表的自启动项中添加“Internet Explorer”的病毒键值。运行时会每隔一分钟就连接一次病毒网站，并与病毒作者进行沟通，企图控制用户的电脑，给用户带来损失。网络神偷是一个专业级的远程文件访问工具，具有以下特点： 1.针对磁盘文件系统：本软件针对远程文件访问，而不是远程控制，力求“专而精”。并高度模枋 Windows 资源管理器，简单易用，我们的目标是使访问远程驱动器就象访问本地的一样方便。 2.强大的文件操作功能：可对本地及远程驱动器进行：新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括：本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作，支持断点续传，并且所有操作均支持多选及文件夹操作。 3.运用了“反弹端口原理”与“HTTP 隧道技术”：“反弹端口原理”：由服务端主动连接客户端，因此在互联网上可以访问到局域网里通过 NAT 代理(透明代理)上网的电脑，并且可以穿过防火墙(包括：包过滤型及代理型防火墙)。“HTTP隧道技术”：把所有要传送的数据全部封装到 HTTP 协议里进行传送，因此在互联网上可以访问到局域网里通过 HTTP、SOCKS4/5 代理上网的电脑，而且也不会有什么防火墙会拦截。所以，本软件支持所有的上网方式，既“只要能浏览网页的电脑，网络神偷都能访问！”。本软件可以访问以下上网方式的电脑：拨号上网、ISDN、ADSL、DDN、Cable Modem、NAT 透明代理、HTTP 的 GET 型代理、HTTP 的 CONNECT 型代理、SOCKS4 代理、SOCKS4A 代理、SOCKS5 代理。 4.先进的服务端上线通知功能：服务端通过 UDP 协议发消息给客户端，在“服务端在线列表”里可以看到服务端的主机名、互联网的IP地址、局域网的IP地址、地址位置、上线时间、在线时长，所有信息一目了然，实时性高、安全可靠，是 Email 通知方式所不能比的。而且还有运用了“HTTP 隧道技术”的服务端上线通知功能。 2.解压后，打开NetThief图标 3.点击对话框中图标的最后一项，生成被控端软件 4.从网上再下载一个捆绑机 5.用捆绑机将“疯牛的故事”与“被控端软件“进行捆绑，生成“牛的故事” 6.将生成的文件用QQ发送给别人，别人打开之后，将运行被控制端软件。服务端将可以控制别人的电脑。 7.开始监控别人的电脑 1）添加被监控端文件夹 2）复制被监控端文件 3）粘贴被监控端文件 4）远程命令提示符 5）远程进程管理 6）删除被监控端文件 7）从服务器上传文件到被监控方 8）将上传的文件下载到被控端