Gh0st375远程控制的原理和使用.doc

Gh0st3.75远程控制摘要远控并对该软件做出了总结与评价杀 远程控制软件，主要用于pc管理和服务，是在网络上由一台电脑（主控端 /客户端）远距离去控制另一台电脑（被控端 Host/服务器端）的应用软件，使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。具有强大的内网穿透功能。 远程控制的原理 远控软件一般分客户端程序(Client)和服务器端程序(Server)两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。 用户连接到网络上，通过远程访问的客户端程序发送客户身份验证信息和与远程主机连接的要求，远程主机的服务器端程序验证客户身份，如果验证通过，那么就与客户建立连接，并向用户发送给验证通过和已建立连接的信息。那么这个时候，用户便可以通过客户端程序监控或向远程主机发送要执行的指令，而服务器端程序则执行这些指令，并把键盘、鼠标和屏幕刷新数据传给客户端程序，客户端程序通过运算把主机的屏幕等信息显示给用户看，使得用户可以在远程主机上进行工作。如果没有通过身份验证的话，就是没有与用户建立连接，用户也就不能远程控制远程主机了。 1.2远程控制的应用 远程控制在众多的领域里有着非常广泛的应用，如：杀杀 免杀远控利用这个软件制造，通过网页，传送等放发送给其他用户，让其他主机被你控制。实现：查看对方视频、对方语音、键盘记录、系统应用等功能，并且常用杀毒软件并不能发现远程。 杀 通过远程控制软件，可以进行很多方面的远程控制，包括获取目标计算机屏幕图像、窗口及进程列表；记录并提取远端键盘事件(击键序列，即监视远端键盘输入的内容)；打开、关闭目标计算机的任意目录并实现资源共享；提取拨号网络及普通程序的密码；激活、中止远端进程：打开、关闭、移动远端窗口；控制目标计算机鼠标的移动与动作(操作)：浏览目标计算机文件目录，任意删除目标计算机的磁盘文件；上传、下载文件，就如操作自己的计算机的文件一样的简单；远程执行目标计算机的程序：强制关闭Windows、关闭系统(包括电源)、重新启动系统；提取、创建、修改、删除目标计算机系统注册表关键字；在远端屏幕上显示消息；启动目标计算机外设进行捕获、播放多媒体／音频文件：控制远端录、放音设备音量以及进行远程版本升级更新等。Gh0st3.75免杀远控的具体功能如下表所示：文件管理 完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名 屏幕监视 扫描算法速度最快可达到120帧/秒，差异算法适合网络极差的情况下传输,传输速度快，控制屏幕，发送Ctrl+Alt+Del，剪贴板操作，7种色彩显示方式,等...... 键盘记录 记录中英文信息，离线记录(记录上限50M)功能 远程终端 一个简单shell 系统管理 进程管理，窗口管理，拨号上网密码获取 视频查看 查看远程摄像头,快照,录像,压缩等功能... 语音监听 监听远程语音,同时也可以把本地语音传送给远程,进行语音聊天,GSM610压缩方式,传输流畅 会话管理 注销，重启，关机，卸载服务端 其它功能 下载执行指定URL中的程序，隐藏或者显示访问指定网址，清除系统日志 地址位置 将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置 集群控制 可同时控制多台主机，同时打开视频监控等管理功内存很小普遍 在被控主机及服务端主机上均。IP地址。 方法1：计算机---网络---属性---本地连接---详细信息---IP 方法2：开始--运行---CMD输入ipconfig ---IP地址 点击Gh0st操作界面上的生成自己主机的域名，连接测试自删除，最后点击。步骤后我们得到了一个木马文件，被保存在自己选择的目录下 将压缩并发送给你要控制的电脑的木马文件可以逃脱一些安全软件的扫描。） 打开文件后，会消失（由于的步骤中，我们点选了删除），此时有的服务端上线，你就可以控制对方的电脑了。 对方电脑的远程监控后，实现多种功能：文件管理、屏幕监控、键盘记录、行、服务管理、注册表、系统管理、视频管理、音频聊天、代理等，另外还能实现诸如跳窗等额外功能。 的主机中，点选需要控制的，开始实现控制。 ：（图-3.5）点击要控制的主机，右键出现菜单，选择菜单中的屏幕监控选项屏幕监控窗口，对选定主机进行屏幕监控。 ：（图）点击要控制的主机IP，右键出现菜单，选择菜单中的发送信息，弹窗的样式，并编辑弹窗文字点击确认发送。窗口，可