恶意代码攻击实验（冰河木马和广外男孩的使用）

前言

冰河木马文件
链接：https://pan.baidu.com/s/1R7biBH_kYPkWErhYtrJnmA
提取码：pbbs
广外男生文件
链接：https://pan.baidu.com/s/1H3E3nWHPzwrrYMRaVvErqg
提取码：4s5t
windows7 64位镜像
链接：https://pan.baidu.com/s/1mwrVq3T-94tnuR571PQmYw
提取码：ew2n
windows7 32位镜像
链接：https://pan.baidu.com/s/1m4rKQOtx7HCoIdMO0xngRw
提取码：1tqv

一、冰河木马

1.冰河木马的安装使用

1.首先安装两台win7虚拟机（一台32位作为靶机、一台64位作为攻击机）
2.在win7环境下下载安装冰河木马

g_sever是放到被攻击电脑上的。(即目标靶机, win32位系统)
g_client是放到攻击者电脑上的。 (64位)
在cmd中使用ipconfig指令查看两台虚拟机IP地址
靶机

攻击机

3.首先在被攻击电脑上运行g_sever后，靶机上会打开一个端口在cmd命令行输入netstat -an查看端口，出现7626，证明端口已经打开并且进程中会出现 Kernel32.exe:

4.打开攻击者虚拟机，运行g_client: