练习题（3.28）

目标：进一步理解恶意代码的运行方式，积累分析经验。

------------------------------------------------------------
课后作业（作业本）
1.若要将notepad.exe在后台运行，且达到如同lsass.exe病毒的效果，即“死而复生的进程”，应该如何设置？写出你的操作步骤。
2.写出下列文件扩展名的含义。
   .cmd  .chm   .cpl   .dll   .drv   .hta  .js   .ocx   .pif
   .pl   .scr   .shs   .sys   .vbe   .vbs  .vxd  .wsh   .rpm   .sh
3.写出以下列名字命名的windows系统合法进程的用途。
   crss.exe   .services.exe     smss.exe   System 
   System Idle Process(这是一个进程的名字)
   winlogon.exe
-------------------------------------------------------------
课后作业（非作业本）
1. 试用   WinEggDropShell 后门。   （www.20cn.net）

2. 了解 http://www.unix-center.net 并注册帐号， 用putty连接上去学习基本的unix命令，为后面的学习打下基础。