实验19 利用AT命令来启动系统进程.doc

利用AT命令来启动系统进程(SEC-W07-002.1)Windows 操作系统的一个缺点是它缺乏在远程系统上执行程序的能力。如果连接到服务器，并双击一个可执行文件，它将在自己的系统上运行。Windows 2000 Resource Kit（资源库）的应用可以帮助解决这个问题，但还有另一个好的方法。用“AT”命令调度一个可执行文件，在远程系统上的一个特定的时间运行。这也是一个安装特洛伊木马的常用方法。实验目的l 使用Windows中AT命令在远程系统上定时执行程序。实验准备l 获取Windows 远程桌面客户端工具mstsc压缩包，并解压。 l 获取客户端和服务器Windows操作系统Administrator管理员口令。 l 确认服务器IP地址。 实验步骤修改远程Windows系统主机名称步骤说明：修改远程Windows系统主机名，确保主机名在网络中的唯一性。开启一台win2000 server的电脑，设置ip地址为192.168.100.100,设置如下：第一步：控制面板中添加/删除程序，安装终端服务，选择远程管理模式，放入win2000的安装光盘即可。安装好后，重起电脑。这样就开启了3389端口。其对应于控制面板下的管理工具-服务中的Terminal services服务。第二步：设置其上的超级管理员administrator的密码为123456开启一台win xp的电脑，设置ip地址为192.168.100.101,设置如下：1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址192.168.100.100，点击Connect连接，如图1： 图1 2.以Administrator（管理员）身份登陆服务器桌面。 注： 服务器Administrator用户的登陆密码为123456。 3.右击桌面我的电脑图标，选择菜单中的属性。 4.在弹出的系统属性对话框中选择属性按钮，如图2： 图2 5.修改计算机名为：Windows2000Server_XXXXXXXX，如图3,注意修改主机名称后需要重新启动系统才能生效。 注： XXXXXXXX为当前学生自己的学号，如08801133，这样可以避免网络重名。 图3 AT命令在远程系统上定时执行程序步骤说明：使用AT命令在远程Windows系统上定时执行notepad.exe（记事本）程序。 在win xp电脑远程连接到win2000上的窗口中进行如下操作：1.右击远程桌面中的任务栏，选择弹出菜单中的“任务管理器”，如图4： 图4 2.单击进程标签，留意当前的进程。提示：寻找notepad.exe，通常不应当看见它，如图5： 图5 注： 请确保当前学生客户端机器是以Administrator（管理员）身份登陆，后续操作建立此基础上。 /以上的操作是看看服务器win2000上是否存在notepad.exe进程。在win xp系统上，不是那个远程连接的窗口，进行如下操作：3.在客户端系统中，单击开始-运行，键入cmd，然后按回车。 4.如图6所示，在命令行键入命令： net use 服务器端IPipc$ 123456 /user:administrator 图6 注： 通过net use建立基于Administrator权限的IPC$管道连接，可以确保后续远程操作合法。 5.在命令行键入命令： net time 服务端IP 然后按回车，这将告诉你服务端上的当前时间，以便能够在调度程序执行时使用，如图7： 图7 6.在命令行键入命令： at 3:49p 服务端IP /interactive “notepad.exe” 注： 将要执行的程序、命令行等请用双引号包含，不正确的方式会导致执行错误！ 然后按回车，返回信息如图8：图8 7.在下午3:49，notepad程序将在服务器系统上启动。 8.如果希望启动一个隐藏在伙伴计算机上的进程，重复步骤8，但删除“/interactive”。 9.一旦服务器上规定的时间（例子中下午3:49）已过，查看“任务管理器”中的进程列表，寻找notepad.ex