1、 为了安全 提议关闭 ）创建虚拟机首先运行 VirtualBox，然后单击左上角的“新建” 这时候来到了“新建虚拟电脑向导”，直接单击“下一步”这一步我们要为虚拟机命名，同时选择要安装的系统。正确选择要安装的系统可以让VirtualBox帮助你配置合适的硬件环境这里选择为虚拟机分配存的数量。如果你的存小于512MB的话就保持默认配置，如果在512MB与1G之间可以设置为256MB，如果是1G以上的话可以设置 384MB或者更多。接着开始创建硬盘，选择“Create new hard disk”以后按“下一步”这时我们来到了“新建虚拟硬盘向导”，直接单击“下一步”=7这里我们需要选择创建的磁盘类
2、型。如果你的硬盘不是大的用不完的话请选择“动态扩展”这里我们要选择存放硬盘镜像的地点以及硬盘镜像的大小。如果你的虚拟机只是用来打包软件的话那么默认的10G空间足够用了最后确认硬盘信息，点击“完成”再确认虚拟电脑的信息，点击“完成”这时我们已经成功的创建了一个虚拟机了，接下来我们要开始配置这个虚拟机安装操作系统选择刚才创建的虚拟机，然后单击上方的“开始”=这时会弹出“首次运行向导”，单击“下一步”这里选择要通过什么介质安装。如果你要通过光盘安装的话直接在“介质位置”选择你光盘的盘符就行了。这里我们使用光盘镜像安装，选择下面的“虚拟介质”，然后单击右边的文件夹图标这时我们来到了 “虚拟介质管理器”
3、，单击上方的“注册”选择光盘镜像所在的位置，然后单击“打开” 选择刚才添加的光盘镜像，然后单击“选择” 在这里单击“下一步”继续最后确认信息，然后单击“完成”接着我们将进入安装系统的步骤。和正常安装的方法一样，这里不再多做说明了。安装驱动/配置文件共享当我们安装好系统就要为其安装驱动了。选择虚拟机窗口上方的“设备”-“安装增强功能”这时在虚拟机会弹出安装向导。如果没有弹出的话请运行虚拟电脑光驱里的“VBoxWindowsAdditions.exe”文件一路下一步，最后会提示重启虚拟机，重启一下驱动就安装好了。接下来配置文件共享，方便实体机和虚拟机进行文件交换。右击虚拟机右下角的文件夹图标，弹出
4、“数据空间”窗口。选择右侧文件夹带加号的按钮这时弹出“添加数据空间”窗口，选择“数据空间位置”-“其他”，然后选择在本地要共享的目录。如果要让这个共享一直保持的话记得要勾选“固定分配”，完成后点“OK”这里再点OK接下来打开虚拟机中的网上邻居，选择“添加一个网上邻居”这时来到“添加网上邻居向导”窗口，单击“下一步”这里继续单击下一步在这里单击“浏览”如图所示选择VirtualBox Shared Folders网络下你共享的文件夹，然后单击“确定”这里我们继续单击“下一步”给共享的空间命个名吧，完成后单击“下一步”单击“完成”，大功告成我们以后要和实体机交换文件的时候在实体机中只需把文件拖到共
5、享的文件夹里即可。在虚拟机中只需打开网上邻居将文件拖进共享的文件夹就可以了。如果要更方面一点的方法的话直接在“我的电脑”里选择“映射网络驱动器”，讲共享的文件夹映射成一个磁盘就行了。至此，我们的虚拟机就完全的配置好了，可以和正常电脑一样的使用了。木马大家对他的名字很熟悉吧？是啊木马作为一个远程控制的软件已经深入人心，木马是什么那？如何使用木马程序控制他人那？先不要着急，我们来看看木马的发展，对这个工具作一个简单的介绍：黑客程序里的特洛伊木马有以下的特点：（1）主程序有两个，一个是服务端，另一个是控制端。（如果你下载了，请千万不要用鼠标双击服务器端）（2）服务端需要在主机（被你控制的电脑）执行。
6、（3）一般特洛伊木马程序都是隐蔽的进程。（需要专业的软件来查杀，也有不用软件查杀的办法，我会介绍）（4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。而服务端主机在接受命令后，会执行相应的任务。（5）每个系统都存在特洛伊木马。（包括Windows，Unix，liunx等）眼中，特洛伊木马是一种病毒。其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。（包括：转播，感染文件等，但是很多的杀毒软件还是可以查杀，毕竟这是一种使用简单但是危害比较大的软件）木马的发展：第一代木马：控制端-连接服务端特点：属于被动型木马。能上传，下载，修改注册表，得到存密码等。典型木马：冰河，NetSpy，
7、backorifice（简称：BO）等。第二代木马：属于主动型木马。隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。网络神偷，广外女生等。（反弹端口型木马）第二代木马象广外女生可以使用WINDOWS的漏洞，越过许多防火墙从而进行对系统的监控（像金山，天网等）随着木马的发展，并且作为很多人使用的软件，杀毒软件也越来越对这个传播很广的半病毒不病毒的软件越来越关注（因为作为服务器端可以夹带在任何文件中传播，只要你打开这个文件，你就肯定会被中上木马，甚至可以在网络上通过下载来传播）所以查杀木马的工具很多，但是道高一尺，魔高一丈，木马又不断演化出新的
8、品种来对抗杀毒软件，毕竟中国的广大网民的安全意识不高，加上盗版猖狂，可以正式在网络上进行升级的并不多，所以木马还是很有使用空间的。下面，我们将介绍一款国产的木马-冰河。本篇文章来源于黑客武林（.hack50.）-中国黑客第一门户Superscan3.0中文汉化版（上黑白搜索一下可以找到）首先最重要的一步-工具接压缩（啊我知道是废话。大家多多包涵嘛。不要打拉）然后运行Superscan3.0（就是那连着的两个电脑图标）出现界面在IP表里面有两个选项起始IP：终止IP：随便填上两个IP地址（最好是C类IP围从192.0.0.0-223.255.255.255）顺便讲一下IP的类型：A类围：0.0.
9、0.0-127.255.255.255B类围：128.0.0.0-191.255.255.255C类围：192.0.0.0-223.255.255.255D类围：224.0.0.0-239.255.255.255E类围：240.0.0.0-247.255.255.255一般只有B、C类用的着D类地址是用于多点播送的其他的我也不是很清楚，有兴趣的朋友可以看看相关的资料。闲话说到这里我们继续看起始IP和终止IP我给大家一个参考202.103.139.12020103.139.255填好这个在扫描类型里看列表中定义：你可以扫描很多的端口，但那对我们的木马攻击没有实际意义所以我们把两个窗口填上7626
10、（冰河服务端开的端口）。好了，点开始。扫描结果会出现在底下兰色的列表中当然不是所有的结果都有用你要按“Prune”把多余的IP删除掉。剩下IP就是中了冰河的主机。（假如没有找到，请不要灰心，继续扫描。一个成功的黑客最重要是有耐心！）好了打开我们的冰河的客户端（再次提醒！千万不要点服务器端！否则你等于种木马给自己！什么？你已经点了？你不会那么傻吧。具体功能包括:1自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标*作将反映在被控端屏幕（局域网适用）；2记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口
11、令信息；3获取系统信息：包括计算机名、注册公司、当前用户、系统路径、*作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据；4限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制；5远程文件*作：包括创建、上传、下载、复制、删除文件或目录、文件压缩、快速浏览文本文件、远程打开文件（提供了四中不同的打开方式-正常方式、最大化、最小化和隐藏方式）等多项文件*作功能；6注册表*作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表*作功能；7发送信息：以四种常用图标向被控端发送简短信息；8点对点通讯：以聊天室形式同被控端进行在线交谈。呵呵，
12、是不是很拽？哼哼我叫你不服！我要删掉你C盘文件！修改你注册表！盗你QQ！上网！罗嗦一下！你们千万不要搞破坏哦，学会了使用就好。接着，我会介绍特洛伊木马“冰河”的使用：首先打开客户端出现*作界面文件编辑设置帮助点文件出现下拉菜单点自动搜索出现提示框里面只有起始域起使地址终止地址这三个比较有用比如我刚才用Superscan3.0中文汉化版搜索到的IP是202.103.139.25那么我们就在起始域里输入：202.103.139起始地址：25终止地址：表示搜索这一个主机如果扫描结果里显示ERR表示该计算机没有种木马，如果是OK你就爽拉（你也可以在起始域里输入：202.103.139起始里面：1终止里
13、面255，这样是搜索202.103.139子网里所有的计算机）看到这里有的朋友会问拉，既然木马可以自己扫描为什么还要上面哪个工具？嘿嘿哪个比较快嘛，多学一点没有坏处的（啊我错了还不行？大家息怒）只要有扫到的OK的IP就会把该计算机的IP添到主界面的文件管理的下面他的前面有一个小加号，点开他你可以随便对对方的文件进行修改删除了，你甚至可以上传一个病毒到他的文件夹中（不推荐，你们没那么大仇吧？好了我们再来看看文件管理右面的命令控制台，这里有你感兴趣的东西哦命令很简单都是一看就会的，你们只要每个都实验一下就知道作什么用的拉由于危害性我只介绍一个点“命令控制台”-“控制类命令”-“系统控制”简单的就象
14、小孩子的游戏看看下面有什么？远程关闭计算机远程从新启动计算机后面两个没什么用不理他也罢你只要点一下远程“关闭计算机”OK拉，他的电脑自己关机拉，不相信？好，QQ上和他说话，他能回答你才怪：好了，关于*作的方法我已经向大家介绍了，这是一个傻瓜式的软件，*作命令全中文，作用一看就知道，很容易上手，用他来盗QQ也不错哦（在口令类命令的系统信息及口令里，要先做键盘记录哦）具体方法请自己研究，我可不想犯罪。下面有几点提示：1：为什么我解压缩的时候杀毒软件老是报有病毒呀？木马本身就是一个病毒，只要你不点服务器端，对你不会造成任何影响运行的时候也要关掉防火墙，否则系统无法运行。2：为什么我种上木马以后连接不
15、到计算机？很简单，你的版本过旧拉，去下载新的版本吧，再者对方在网吧，由于设定和家里不一样所以无法连接请尽量选择在家里的倒霉鬼进行实验。你不知道他是不是在家？看QQ的IP地址比如对方IP是202.103.139.22：4000表示在家202.103.139.22：1030网吧只有后面是4000、7000的用户是在家有的时候是4001、4002表示对方现在运行的QQ数目，不用管他3：关于冰河的万能密码：2.2版：Canyouspeakchinese?051819773.0版：yzkzeroyzkzero!3.1-netbug版密码:123456!2.2杀手专版：dzq2000!有的是要密码口令登陆
16、的，不过一般不要，也不用刻意注意4：我也种上服务器端了，对方也在家，他也并没发觉我给他种了，但就是连接不正常呵呵，对方懂得使用代理服务器那你看到的IP地址不是真实的IP地址。这种情况，你还是放弃吧。5：冰河是一个很麻烦的家伙，卸载很麻烦就是你安装以后卸载和其他的程序不一样网上相关文章很多，我由于最近考试关系就不一一介绍了补如何清除冰河服务端：俗话说，解铃还需系铃人。中了冰河，就用它的控制端来卸载服务端。具体方法：1、启动“冰河”的控制端程序。2、选择“文件”-“添加主机”，或者直接点击快接按钮栏的第一个图标3、弹出的对话框中，“远程主机”一项，填写自己的IP。4、连接服务端，然后，点击“命令控制台”标签。5、选择“控制类命令”-“系统控制”，在右面的窗口下方，你会发现四个按钮。点击“自动卸载”，就将冰河的服务器端清除了。写在最后的话：对于木马的大家庭来说冰河只是一个小弟弟，但是大家也看到了他的危害性，所以本人只建议大家学习这个软件，并不是用他去干什么，恶意破坏是低级黑客（根本可以说是菜鸟）的做法，建议大家不要搞破坏，学习就好。连载完毕请多多指教！
