第4章︰远程控制的攻击与防范.pptVIP

黑客攻防实战从入门到精通（第2 版） 4.2 利用任我行软件进行远程控制 4.1.6 手动清除灰鸽子 2. 手工清除 步骤2：选择【编辑】-【查找】菜单项，打开【查找】 　对话框，在【查找目标】文本框中输入huigezi，单　击【查找下一个】按钮， 　可以找到灰鸽子木马的服 　务项，将其所有相关的注 　册表项删除。 步骤3：删除灰鸽子的程序文件。在安全模式下，删除Windows文件夹中Huigezi.exe、Huigezi.dll、Huigezi_Hook.dll、HuigeziKey.dll文件之后，重启系统即可。 4.1 使用灰鸽子进行远程控制 4.1 使用灰鸽子进行远程控制 4.1.1 软件设置 4.1.2 加壳 4.1.3 把木马植入他人的电脑中 4.1.4 远程控制计算机 4.1.5 禁止灰鸽子服务 4.1.6 手工清除灰鸽子 4.1.7 解除关联 4.1.7 解除关联 　灰鸽子可以设置4种文件关联：EXE文件关联、TXT文件关联、INI文件关联和INF文件关联。解除方法如下： 解除EXE文件关联。在注册表中找到HKEY_CLASSES_ROOT\ Exefile\Shell\Open\Command主键，查看健值若不是系统默认的“%%＊”，则改回默认。 解除TXT文件关联。在注册表中找到HKEY_CLASSES_ROOT\ Txtfile\Shell\Open\Command主键，查看健值是不是系统默认的“C:\windows\notepad.exe %1”，若不是则改回默认。 解除INI文件关联。在注册表中找到HKEY_ LASSES_ROOT\Inifile \Shell\Open\Command主键，查看健值若不是系统默认的“C:\ windows\notepad.exe %1”，则改回默认。 解除INF文件关联。在注册表中找到HKEY_ CLASSES_ROOT　\Inffile\Shell\Open\Command主键，查看健值若不是系统默认的“C:\ windows\notepad.exe %1”，则改回默认。 4.1 使用灰鸽子进行远程控制 第4章 远程控制的攻击与防范 4.1 使用灰鸽子进行远程控制 4.2 利用任我行软件进行远程控制 4.3 使用远控王控制计算机 4.4 使用网络人进行远程控制 4.5 用魔法控制实现远程控制 4.6 防范远程控制木马 4.2 利用任我行软件进行远程控制 　“任我行”是一款小巧的免费远程控制软件，具有“正向连接”和“反向连接”功能，能够让黑客轻松控制远程主机。该软件主要有远程屏幕监控、远程语音视频、远程文件管理、远程注册表操作、远程键盘记录、主机上线通知、远程命令控制和远程信息发送等能力和作用。 4.2 利用任我行软件进行远程控制 4.2.1 配置服务端 4.2.2 通过服务端程序进行远程控制 4.2 利用任我行软件进行远程控制 4.2.1 配置服务端 　远程控制软件一般由客户端程序(Client)和服务器端程序(Server)两部分构成。客户端程序要安装在主控端计算机上，服务器端程序安装在被控端计算机上.操作时，客户端程序向被控计算机中的服务器端程序发出命令，建立一个特殊的远程服务，通过该远程服务，使用各种远程控制功能发送远程控制命令，即可控制被控端计算机中各种应该程序的运行。 　“任我行”服务端配置的操作方法如下。 步骤1：安装并启动“任我行”软件，打开【远程控制 　任我行窗口】。 4.2 利用任我行软件进行远程控制 4.2.1 配置服务端 步骤2：生成服务器端程序。在窗口工具栏上单击【配置服务端】按钮，打开【选择配置类型】对话框，其中提供了“正向连接” 和“反向连接”两种形式。如果是在局域网中 　控制ADSL用户，需要 　选择“正向连接”；如果 　是在ADSL连接中控制 　局域网用户，则需要选 　择“反向连接”。 4.2 利用任我行软件进行远程控制 4.2.1 配置服务端 步骤3：单击【正向连接】按钮，打开【正向连接】对话框，在其中可以对服务器程序的图标、邮件设置、安装信息、启动选项等信息进行修改。 4.2 利用任我行软件进行远程控制 4.2.1 配置服务端 步骤4：单击【安装信息】标签，在其中可以设置服务器端的安装路径、安装名称以及显示状态信息等。单击【生成服务器】按钮，即可在程序根目录下生成一个“服务器端程序.exe”程序。 步骤5：将生成的服务器端 　程序植入到目标计算机中 　并运行。植入后，“服务 　器端程序.exe”会自动删 　除，只在目标系统中保留 　进程ZRundll.exe，并在 　每次开机时自动启动。 4.2 利用任我行软件进行远程控制 4.2.1 配置服务端 4.2.2 通过服务端程序进行远程控制 4.2 利用任我行软件进行远程控制 4