实验三 键盘记录型木马
一、实验目的
（1）熟悉和掌握木马的基本原理，体验木马与狭义病毒的差别； （2）熟悉手工查杀木马的基本方法。
二、实验内容与要求
（1）启动并配置木马。
（2）新建记事本文件，在文件中键入、删除字符，用光标键等改变键盘输入位置继续键入、删除字符；查看木马记录结果是否与记事本文档的编辑动作一致。
（3）启动包含输入框、按钮等控件的程序（如MakeSeal.exe），在其界面中输入字符或点击界面中控件；查看木马记录结果与操作记录是否一致。
（4）启动包含输入登录帐号和登录密码的程序（如QQ登录），在界面中输入帐号和密码；查看木马记录结果与操作是否一致。
（5）用Fport检查是否存在异常端口。
三、实验环境与工具
操作系统：基于虚拟机的Windows XP/Windows Vista/Windows 7 木马：SC-KeyLog2
四、实验步骤与实验结果
1、启动配置SC-KeyLog2
配置完成后启动
2、启动后会在C：\\下生成一个funny.exe文件
3、新建记事本文件，在文件中键入、删除字符，用光标键等改变键盘输入位置继续键入、删除字符；查看木马记录结果是否与记事本文档的编辑动作一致。
新建的文件为test.txt,其中内容经过键入删除空格等操作之后最终内容为hello world ! my pleasure KINGSHADOW
点击“View logfile”->点击“OK”—>输入密码后可以查看log中记录的内容，其内容如下：
4、启动包含输入框、按钮等控件的程序（如MakeSeal.exe），在其界面中输入字符或点击界面中控件；查看木马记录结果与操作记录是否一致。
5、启动包含输入登录帐号和登录密码的程序（此次实验使用QQ），在界面中输
入帐号和密码；查看木马记录结果与操作是否一致：
会发现无法记录信息：
6、用Fport检查是否存在异常端口。
五、思考题
（1）SC-KeyLog2能否捕获QQ登录帐号和登录密码？为什么？
答：不能，只能记录到QQ的用户名输入而无法记录QQ的密码输入。为了保工具无法提取用户的密码输。
护QQ的密码安全QQ为密码输入提供的加壳程序，使键盘检测
六、实验体会与小结
通过本次实验了解到了木马的明显的特点：1、主动性2、隐蔽性3、无自我复制。
对于记录键盘型木马，有了更多的了解，在实验过程中，发现fport工具在Win7中运行后不会发现显示出任何的进程信息，在换成了xp系统后可以顺利执行。总的来说，对于这类木马程序，我最大的感受就是其隐蔽性。