信息安全实验五之计算机病毒与黑客实验脚本【恶意网页病毒演示&病毒制作&木马捆绑】

忘是亡心i 2022-12-10 03:40 334阅读 0赞

### 信息安全实验五 之 计算机病毒与黑客实验脚本【恶意网页病毒演示&病毒制作&木马捆绑】 ###

*  一、脚本及恶意网页病毒演示实验
 *   *  1、创建文件
     *  2、拷贝文件
     *  3、删除文件
     *  4、修改文件
 *  二、病毒详解及批处理病毒制作
 *   *  关机bat脚本
     *  最简单的蓝屏炸弹文件
     *  扩展名病毒
 *  三、木马捆绑模拟实验

***叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起加油进阶吧！***  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center]

# 一、脚本及恶意网页病毒演示实验 #

查看“脚本及恶意网页病毒.rar”中的脚本代码，将txt修改为html文件、测试，部分代码有瑕疵、需要修改完成，主要是“拷贝.txt”和“删除.txt”，当目标文件夹不存在时要先创建目标文件夹，请自己用`VBScript脚本代码`创建目前文件夹。将修改后的所有代码(4个html文件)以及相应的具有代表性的截图文件。

实验解析，四个脚本代码的操作步骤大致相同。
    
    共同的前提是选择一个浏览器（此处小啊呜选择了IE浏览器），
    找到相关安全设置将其安全程度调到最低。
    
    之后再进行相关操作。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 1]

## 1、创建文件 ##

创建.html
    
    <HTML>
    <HEAD>
    <TITLE>创建文件c:\TEST.HTM</TITLE>
    <SCRIPT LANGUAGE="VBScript">
    
    </SCRIPT>
    </HEAD>
    <BODY>

选择选定浏览器打开`创建.html`，允许阻止的内容。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 2]  
允许交互。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 3]

检查成果啦！  
成功创建文件。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 4]

## 2、拷贝文件 ##

**注意mu\_sFilePath为自己桌面的路径。**

拷贝.html
    
    <HTML>
    <HEAD>
    <TITLE>复制c:\TEST.HTM文件到桌面</TITLE>
    <SCRIPT LANGUAGE="VBScript">
    
    </SCRIPT>
    </HEAD>
    <BODY>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 5]

拷贝成功啦！

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 6]

## 3、删除文件 ##

删除.html：
    <HTML>
    <HEAD>
    <TITLE>删除桌面上的TEST.HTM</TITLE>
    <SCRIPT LANGUAGE="VBScript">
    
    </SCRIPT>
    </HEAD>
    <BODY>

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 7]

## 4、修改文件 ##

修改.html:
    <HTML>
    <HEAD>
    <TITLE>修改文件内容c:\TEST.HTM</TITLE>
    <SCRIPT LANGUAGE="VBScript">
    
    </SCRIPT>
    </HEAD>
    <BODY>

验收成果啦！  
成功修改目标文件。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 8]

# 二、病毒详解及批处理病毒制作 #

查阅文件“病毒详解及批处理病毒制作：自启动、修改密码、定时关机、蓝屏、进程关闭.mhtml”，选取其中至少2个项目，进行实践操作并截图：

## 关机bat脚本 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 9]

## 最简单的蓝屏炸弹文件 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 10]

## 扩展名病毒 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 11]

# 三、木马捆绑模拟实验 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 12]

过程小记详见博文：

https://blog.csdn.net/qq_43543789/article/details/108742518

**Ending！**  
更多课程知识学习记录随后再来吧！

就酱，嘎啦！

![在这里插入图片描述][20200207152559955.png_pic_center]

注：  
人生在勤，不索何获。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/63d7a118c7164f0d9494f82d77d00217.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/fa8eeef5267b4c61b0f851340406698a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/bdf42c6cc12c42e684e98d3ed97f4eff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/3c7769c64e8546d5abf0ba1f0dd8bc93.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/b261fb0b84964e73a97a4422bd19acf0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/b0ff683dd9314741b82a8f5d8c1465bd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/51e6ef39e9214ecf9bbfe6e469b12d08.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/872e9a63b9094687bc99a637b2f6d026.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/31cc7f07df6b4d989bde3ff86ff97744.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221123/bbb444a2d8d54073a77d020a9f97a96d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221123/7f8c8ec5820c468c92354bce8f272456.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221123/5c55f7363631477c813dd19bfbc21c65.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTQzNzg5_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20221123/0b15deeed59942468c1aa2a13dfb76b7.png
[20200207152559955.png_pic_center]: /images/20221123/3463a254657d49a0983aa151bbe56cd9.png