今次給大家推薦的是阿風(fēng)哥的作品：無(wú)賴小子。(way).說(shuō)起來(lái)它普及的不廣，但是面孔生疏的馬兒更加隱蔽。不是眾殺毒軟件的眾矢之的。好像不太容易被查殺。而且作者夠仗義的，沒(méi)有開(kāi)什么Email后門(mén)萬(wàn)能密碼之類的，所以保密性不錯(cuò)，要是拿來(lái)監(jiān)視MM是很放心了。 木馬功能也比較強(qiáng)大，最大特點(diǎn)是增加了強(qiáng)大直觀的注冊(cè)表窮舉修改，支持偏移量0x00-0x70的二進(jìn)制鍵值讀取和修改，控制別人的注冊(cè)表如同控制自己機(jī)上的注冊(cè)表那么隨心所欲，樣子和你本地注冊(cè)表一個(gè)樣，就連SUB SEVEN的注冊(cè)表窮舉也沒(méi)我那么直觀。但是一般的牧馬人也用不著，還是一般的功能用的多： 先打開(kāi)木馬點(diǎn)自動(dòng)搜索：計(jì)算機(jī)自動(dòng)掃描指定端口下的IP,該服務(wù)器程序指定端口為8011,又分高級(jí)搜索和低級(jí)搜索 低級(jí)搜索：在指定C類子網(wǎng)下掃描IP,用時(shí)短,顯示中木馬的計(jì)算機(jī) 高級(jí)搜索：窮舉所有IP,用時(shí)長(zhǎng),顯示中木馬的計(jì)算機(jī) 因?yàn)橐却龑?duì)方響應(yīng)，根據(jù)你搜索的網(wǎng)大小定致延時(shí) 退出會(huì)終止搜索并把列表中的IP地址列在IP列表中。再雙擊列表可自動(dòng)把IP列入連接IP上。要是怕別人換了ip就用IP通知吧，分Email通知（動(dòng)態(tài)IP適用）和內(nèi)置IP服務(wù)侍待器（局域網(wǎng)適用），不需要Email通知請(qǐng)清空SMTP和Email。也可以更改服務(wù)器端的配置點(diǎn)命令控制臺(tái)的服務(wù)器端就行了。更改了配置采用重載服務(wù)斷后立即有效。 木馬本身就配備了exe捆綁程序，不要再下載了，點(diǎn)工具里的exe加密即可，綁個(gè)exe的flash吧。呵呵。 遠(yuǎn)程文件操作：包括創(chuàng)建、上傳、下載、復(fù)制、刪除文件或目錄、打開(kāi)文件（提供了四中不同的打開(kāi)方式——正常方式、最大化、最小化和隱藏方式）等多項(xiàng)文件操作功能。 遠(yuǎn)程關(guān)機(jī)、重啟、睡眠，撥號(hào)控制，光驅(qū)控制，注冊(cè)表鎖定，鼠標(biāo)鎖定，鍵盤(pán)鎖定，對(duì)桌面圖標(biāo)、任務(wù)欄等鎖定和隱藏等系統(tǒng)控制；更改系統(tǒng)墻紙、分辨率、顏色、主機(jī)名、創(chuàng)建網(wǎng)絡(luò)共享等系統(tǒng)配置功能；獲取計(jì)算機(jī)名、注冊(cè)公司、當(dāng)前用戶、系統(tǒng)路徑、操作系統(tǒng)版本、當(dāng)前顯示分辨率、物理及邏輯磁盤(pán)信息等多項(xiàng)系統(tǒng)數(shù)據(jù)；對(duì)按鍵監(jiān)視、剪切板監(jiān)視、文件操作監(jiān)視、任務(wù)監(jiān)視和終止以及直接的屏幕監(jiān)視和控制；口令獲?。荷暇W(wǎng)密碼，用戶登陸密碼，以星星出現(xiàn)過(guò)的密碼，以及“Password”，“密碼”，“登陸”，“口令”，“連接”，“帳號(hào)”，“用戶”，“l(fā)ogin”，“account”，“connect”等敏感字符進(jìn)行獲取，內(nèi)存和CPU利用率也并不高。短信息發(fā)送：以四種常用圖標(biāo)向被控端發(fā)送簡(jiǎn)短信息；點(diǎn)對(duì)點(diǎn)聊天：與被控端進(jìn)行點(diǎn)對(duì)點(diǎn)聊天交談；骷髏、地震、亂屏等耍人操作很不錯(cuò)；命令提示符操作：對(duì)DIR、NET VIEW等什么的Command命令操作；這些都在命令控制欄。但是本木馬的截屏好像不好用，推薦screencuter吧。專門(mén)截屏的，傳它的服務(wù)器端遠(yuǎn)處運(yùn)行就可以了。 ======================================================== 本文由譚術(shù)撰稿，允許轉(zhuǎn)載，請(qǐng)保持文章的完整性,轉(zhuǎn)載請(qǐng)注明作者及出處。 木馬咨訊網(wǎng):慧濤 http://wwwpop3.tongtu.net

最新評(píng)論