揭开“网络远程控制软件”的原理和后门之谜

使用论坛附件上传压缩包样本时，必须使用压缩密码保护，压缩密码: 52pojie，否则论坛将被防病毒软件误报网络人远程控制软件开启视频是灰色，并且论坛有权随时删除相关附件和帖子！

像所有一样，网络人的也由[控制端]和[受控端]组成.

开发人员使用“小影安装程序制作专家”制作用于网络人员远程控制的安装包. 从官方网站下载后，用户需要先安装它. 安装后，他们可以登录并控制.

[控制端]的登录:

监控网络数据传输:

描述: [控制端]解析网络人officeserver.netman123.cn的官方服务器

描述: [控制端]连接到officeserver.netman123.cn（IP 222.216.30.119），发送用户名（detectionnetman），使用md5算法加密的密码到官方网络服务器，以及[控制端]的版本号（5.7.9.4）

[受控终端]的登录:

监控网络数据传输:

说明: [受控终端]连接到officeserver.netman123.cn（IP 222.216.30.119），将用户名（detectionnetman）发送到官方网络服务器，以及受控终端的版本号（5.7.5.5）.

原理: 网络人的[控制端]和[受控端]受officeserver.netman123.cn（IP 222.216.30.119）的服务器的管理网络人远程控制软件开启视频是灰色，以及网络人的计算机[受控端]安装后，不仅受用户控制，而且还受官方网络服务器的管辖. 官员可以在服务器上自由切换用户的远程控制连接，并在赚钱的同时获得大量的肉鸡.

“互联网人”的优势

●内部网渗透率

缺点

●该服务器的管理属于officeserver.netman123.cn（IP 222.216.30.119），如果服务器关闭，将无法对其进行远程控制

●屏幕控制传输速度慢且颜色失真

Binghe远程控制软件:

1. [控制端]和[控制端]直接将IP连接到IP，没有中继服务器，也无需担心后门. 手动输入IP以添加受控计算机不利于同时控制大量计算机.

2. [受控终端]必须是外部网络，或者[控制终端]和[受控终端]在同一内部网络上.

该功能已过时，已被删除

灰鸽遥控软件:

1. 依靠用户自己的服务器进行通知，有利于同时控制大量计算机.

2. [控制终端]必须是外部网络（可控制的内部网络），或者[控制终端]和[受控终端]在同一内部网络上.

没有后续更新，过时了

想安全吗？建议: 创建自己的

1. 修改现有的VNC或Gh0st远程控制源代码

2. 设置公共网络服务器以进行用户注册和Intranet渗透以收集肉鸡

3. 取消了DDOS功能，有利于申请销售许可证.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-224009-1.html