МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ

«САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА» (СПбГУТ)

Факультет Инфокоммуникационных сетей и систем Кафедра Защищенных систем связи

Дисциплина Защита операционных систем сетевых устройств

ОТЧЕТ ПО ЛАБОРАТОРНОЙ РАБОТЕ №2

Информационная безопасность (10.03.01)

(код и наименование направления/специальности)

Студенты группы ИКБ-06:

Ерохин А.Г.

(Ф.И.О.) (подпись)

Гуреев В.А.

(Ф.И.О.) (подпись)

Ананьев В.Р.

(Ф.И.О.) (подпись)

Преподаватель:

Панков А.В.

(Ф.И.О.) (подпись)

Оглавление

2.1.2.10. «Изучение процессов, потоков, дескрипторов и реестра Windows» 3

2.2.1.10. «Создание учётных записей пользователей» 11

2.2.1.11. «Использование Windows PowerShell» 17

2.2.1.12. «Диспетчер задач Windows» 23

2.2.1.13. «Мониторинг системных ресурсов в Windows и управление ими» 30

Вывод: 49

2.1.2.10. «Изучение процессов, потоков, дескрипторов и реестра Windows»

Цель работы:

Изучить процессы, потоки и дескрипторы с помощью средства Process Explorer, входящего в состав SysInternals Suite. Изменение параметры реестра Windows.

Ход работы:

Часть 1. Изучение процессов.

Шаг 1. Загрузка Windows SysInternals Suite.

Шаг 2. Изучение свойства какого-либо активного процесса.

1. Перейдите в папку SysinternalsSuite, содержащую извлеченные файлы.

2. Откройте procexp.exe. Примите лицензионное соглашение Process Explorer при появлении соответствующего запроса.

3. Process Explorer отображает список процессов, выполняющихся в настоящее время (рис.1).

Рисунок 1 – Список процессов

4. Чтобы найти процесс веб-обозревателя, перетащите значок Find Window's Process ( ) (Найти процесс по окну) в открытое окно веб-браузера. В этом примере используется Google Chrome (рис.2).

Рисунок 2 – Процессы веб-обозревателя

5. Процесс Google Chrome можно завершить из Process Explorer. Щелкните правой кнопкой мыши по выбранному процессу и выберите Kill Process (рис.3).

Рисунок 3 – Удаление процесса

После удаления процесса браузер Google Chrome закрылся.

Шаг 3. Запустите еще один процесс.

1. Откройте командную строку. (Пуск > поиск Командная строка > выберите Командная строка)

2. Перетащите значок Find Window's Process ( ) (Найти процесс по окну) в окно Command Prompt (Командная строка) и найдите выделенный процесс в Process Explorer.

3. Процесс для окна Command Prompt (Командная строка) — cmd.exe. Родительский процесс — explorer.exe. Процесс cmd.exe имеет дочерний процесс — conhost.exe (рис.4.).

Рисунок 4 – Отображение нового процесса

4. Перейдите в окно Command Prompt (Командная строка). Запустите ping в командной строке и проследите за изменениями в процессе cmd.exe.

Под основным процессом cmd появился подпроцесс ping

5. Просматривая список активных процессов, вы увидите дочерний процесс conhost.exe, который может показаться подозрительным. Для того чтобы проверить наличие вредоносного содержимого, щелкните правой кнопкой мыши conhost.exe и выберите Check VirusTotal (Проверить VirusTotal). При появлении запроса нажмите Yes (Да), чтобы принять условия использования VirusTotal. Нажмите кнопку OK в ответ на следующий запрос (рис.5).

Рисунок 5 – Проверка на наличие вредоносного содержимого

6. Разверните окно Process Explorer или прокрутите вправо, пока не появится столбец VirusTotal. Щелкните ссылку в столбце VirusTotal. Результаты по вредоносному содержимому процесса conhost.exe открываются в веб-обозревателе по умолчанию.

7. Щелкните правой кнопкой мыши по процессу cmd.exe и выберите Kill Process (Удалить процесс).

Дочерний процесс остался.