今次給大家推薦的是阿風哥的作品：無賴小子。(way).說起來它普及的不廣，但是面孔生疏的馬兒更加隱蔽。不是眾殺毒軟件的眾矢之的。好像不太容易被查殺。而且作者夠仗義的，沒有開什么Email后門萬能密碼之類的，所以保密性不錯，要是拿來監(jiān)視MM是很放心了。 木馬功能也比較強大，最大特點是增加了強大直觀的注冊表窮舉修改，支持偏移量0x00-0x70的二進制鍵值讀取和修改，控制別人的注冊表如同控制自己機上的注冊表那么隨心所欲，樣子和你本地注冊表一個樣，就連SUB SEVEN的注冊表窮舉也沒我那么直觀。但是一般的牧馬人也用不著，還是一般的功能用的多： 先打開木馬點自動搜索：計算機自動掃描指定端口下的IP,該服務器程序指定端口為8011,又分高級搜索和低級搜索 低級搜索：在指定C類子網(wǎng)下掃描IP,用時短,顯示中木馬的計算機 高級搜索：窮舉所有IP,用時長,顯示中木馬的計算機 因為要等待對方響應，根據(jù)你搜索的網(wǎng)大小定致延時 退出會終止搜索并把列表中的IP地址列在IP列表中。再雙擊列表可自動把IP列入連接IP上。要是怕別人換了ip就用IP通知吧，分Email通知（動態(tài)IP適用）和內(nèi)置IP服務侍待器（局域網(wǎng)適用），不需要Email通知請清空SMTP和Email。也可以更改服務器端的配置點命令控制臺的服務器端就行了。更改了配置采用重載服務斷后立即有效。 木馬本身就配備了exe捆綁程序，不要再下載了，點工具里的exe加密即可，綁個exe的flash吧。呵呵。 遠程文件操作：包括創(chuàng)建、上傳、下載、復制、刪除文件或目錄、打開文件（提供了四中不同的打開方式——正常方式、最大化、最小化和隱藏方式）等多項文件操作功能。 遠程關(guān)機、重啟、睡眠，撥號控制，光驅(qū)控制，注冊表鎖定，鼠標鎖定，鍵盤鎖定，對桌面圖標、任務欄等鎖定和隱藏等系統(tǒng)控制；更改系統(tǒng)墻紙、分辨率、顏色、主機名、創(chuàng)建網(wǎng)絡共享等系統(tǒng)配置功能；獲取計算機名、注冊公司、當前用戶、系統(tǒng)路徑、操作系統(tǒng)版本、當前顯示分辨率、物理及邏輯磁盤信息等多項系統(tǒng)數(shù)據(jù)；對按鍵監(jiān)視、剪切板監(jiān)視、文件操作監(jiān)視、任務監(jiān)視和終止以及直接的屏幕監(jiān)視和控制；口令獲?。荷暇W(wǎng)密碼，用戶登陸密碼，以星星出現(xiàn)過的密碼，以及“Password”，“密碼”，“登陸”，“口令”，“連接”，“帳號”，“用戶”，“l(fā)ogin”，“account”，“connect”等敏感字符進行獲取，內(nèi)存和CPU利用率也并不高。短信息發(fā)送：以四種常用圖標向被控端發(fā)送簡短信息；點對點聊天：與被控端進行點對點聊天交談；骷髏、地震、亂屏等耍人操作很不錯；命令提示符操作：對DIR、NET VIEW等什么的Command命令操作；這些都在命令控制欄。但是本木馬的截屏好像不好用，推薦screencuter吧。專門截屏的，傳它的服務器端遠處運行就可以了。 ======================================================== 本文由譚術(shù)撰稿，允許轉(zhuǎn)載，請保持文章的完整性,轉(zhuǎn)載請注明作者及出處。 木馬咨訊網(wǎng):慧濤 http://wwwpop3.tongtu.net

最新評論