第8课 网络监控软件.doc

文档介绍：第8课网络监控软件
1. 搜索引擎查阅有关资料,了解常见的木马程序是怎样工作的?对比本章介绍的PcShare程序的不同点。
解答:木马程序通常分为服务器端和客户端两部分,一般需要通过其他手段将服务器端复制到受害主机中,而后远程使用客户端程序控制受害主机。本章介绍的PcShare是一种反弹式木马程序,使用时需要将客户端复制到被控主机中,客户端程序能自动连接服务器端程序。
6. 搜索引擎,上网查找常用的捆绑工具还有哪些?能否将可执行文件(木马程序)隐藏到Word文档中?
解答:Word文档中可以包含用VBA开发的应用程序,故完全可能将木马程序捆绑到Word文档中。