目标:进一步理解恶意代码的运行方式,积累分析经验。
------------------------------------------------------------
课后作业(作业本)
1.若要将notepad.exe在后台运行,且达到如同lsass.exe病毒的效果,即“死而复生的进程”,应该如何设置?写出你的操作步骤。
2.写出下列文件扩展名的含义。
.cmd .chm .cpl .dll .drv .hta .js .ocx .pif
.pl .scr .shs .sys .vbe .vbs .vxd .wsh .rpm .sh
3.写出以下列名字命名的windows系统合法进程的用途。
crss.exe .services.exe smss.exe System
System Idle Process(这是一个进程的名字)
winlogon.exe
-------------------------------------------------------------
课后作业(非作业本)
1. 试用 WinEggDropShell 后门。 (www.20cn.net)
2. 了解 http://www.unix-center.net 并注册帐号, 用putty连接上去学习基本的unix命令,为后面的学习打下基础。