如何用“网络精灵”入侵

/ns/cn/jc/data/20020805044839.htm

我也学进别人的计算机
冷风雪




在TTY的网络休闲庄的第十八期电子杂志中，看到TTY写的怎样使用“网络精灵”在IE中看中了木马的电脑的屏幕，看完后自己就亲自实验了一把，今天我要给大家讲一下我是怎样用“网络精灵”这个软件入侵别人的计算机的。
　　我也是一个网络新手，如果您是一名网络高手那就不要继续看下去了，呵。。我们都知道冰河木马可以入侵网络上的计算机，“网络精灵”也是一个和冰河性质相同的木马软件，但是它有一个特点就是可以直接在IE浏览器中看到对方电脑的屏幕，虽然冰河也有着同样的功能，而且还能实时的看到对方的屏幕和控制对方的电脑，但是我从来没有真正的用冰河看到过对方的屏幕，可能是因为网速太慢的原因吧，不知道大家有没有看到过。

　　什么是黑客木马软件呢，这里只是对网络新手来说的，个人理解吧，简单的说木马软件一般都分两部分，也就是说至少有两个文件，其中一个文件是“木马服务器端”，顾名思义“服务器端”就是为“工作端”服务的，怎么服务呢，它把中了木马的电脑里的几乎所有的资源和我们在本地电脑上可以看到的和能操作的功能全都传送给了工作站端，在工作端全都会展现出来的，在工作站端操作中了木马的服务器端的电脑就和操作本地电脑没有什么太大的区别的。所以不要在自己的电脑上执行”木马服务器端“，谁执行谁中招。

　　那另一个文件就是木马“工作站端”了，主要是用来控制中了“木马服务器端”软件的计算机，我们要想控制网上的别人的计算机就必须事先在他的电脑里执行“木马服务器端”软件，问题就在于我们怎样才能让别人执行你的木马软件呢，相信没有人会乖乖的让你去给他中木马的。

　　办法有很多，我只说一下我是怎样给别人中的“网络精灵”的“服务器端”，大家可以去网络休闲庄下载“网络精灵”（休闲庄“中文软件”2001年3月12日有下载），我的网站上也有的，我很喜欢收藏休闲庄的精典软件，放到自己作的网站上主要是为了自己用的时候方便，到什么地方上网都可以到自己的网站去下载，免去了到处查找的麻烦。

　　下载完了“网络精灵”把它解压缩后，其中就一个文件名netspy.exe这个文件就是木马服务器端，所以不要乱点它呀，我将要把它用OICQ的文件传输功能传送给对方，这个文件执行后会没有什么反应的，而且还会把自己本身删除掉，把自己的另一份复制WIndows\system子目录中，这就是木马的隐蔽性了，只要你中了木马每次启动电脑它都会自动执行的，就象幽灵一样缠着你，怎样御载你去问TTY吧。

　　我们总不能就这样把这个软件送给对方吧，如果这样送的话一定会引起对方的怀疑的，怎么办呢，现在的网络世界真是五彩滨纷什么样的软件都有，竟然有这样的软件可以把两个可执文件捆绑一块的软件，然后生成另一个新的文件，只要执行这个新生成的文件，那么两个软件就同时执行了。

　　所以为了伪装一下“木马”，我们就去休闲庄下载第二个捆绑软件吧，（在休闲庄的2000年12月12日里有下载的）一共有三个这样的软件，就用那个中文的吧，解压缩后会有一个文件名为exeBinder.exe的可执行文件，现在“木马”有了，捆绑软件有了，可不要现在就急着去捆绑呀，你把木马和谁捆绑在一起呀，总不能把木马和木马捆绑在一起吧！，我还真的没有试过把两只不同的木马捆绑在一起是什么样子，呵。。，所以你还得下载一个和木马捆绑在一起的软件，而且尽量是一个有趣的小软件，以便能达到伪装的目的。

　　这些软件休闲装都为你准备好了，在同期有四个这样的小的软件，我下载的是那只凯帝猫，文件名为kitty.zip，当时下载的时候还以为TTY是根据那只凯帝猫起的网名呢，问了TTY才知道“TTY”是电脑终端的意思的。

　　好了现在所有的软件都找齐了，那就开始捆绑吧！首先执行exebinder.exe这个文件，在“执行文件一”和“执行文件二”中分别添入那只“凯帝猫”runkitty.exe和“木马”netspy.exe，然后在目标文件中给要生成的第三个捆绑文件起一个文件名，我起的是kitty,生成了KItty.exe这个文件后，我们现在就可以把它发给你的OICQ中哪个倒楣的网友了。

　　为了不引起怀疑我就对我的网友说（她是一个女孩），我最近弄到一个很好玩的软件，是一只可以在你的电脑屏幕上来回走动的凯帝猫，为了达到她能接收你的软件（其实是木马）的目的，你还可以把那只凯帝猫描述的多么的可爱，一般女孩子都会中招的，我的网友就在我的一片描述声中接收了那只凯帝猫还有和猫在一起的木马，当然她不会知道其中藏有木马，她接收后一定会执行那个文件的，因此她就中了你的木马了，当然她不会知道其中有木马的，只能看到那只凯帝猫在屏幕上走动，而且她还会向你道谢的。

　　之后我们作什么呢，当然是要让“木马服务器端”为我们服务了，看一看她都在什么了，按照TTY所说的方法在IE的地址栏里输入她的IP地址和“网络精录的端口”7308，不知道对方的IP怎么办呀，你去休闲庄下载一个OICQ查IP的补丁就可以了，不要弄错了你的OICQ版本呀，你不会要问我怎样才能知道我的OICQ版本吧，那我告诉你吧，用鼠标点OICQ窗口最下面“OICQ”这四个字母，然后会弹出一个菜单，点关于你就会看到你的OICQ版本了，由于腾讯为了安全的问题，不断的升级她的OICQ的版本，所以OICQ的补丁也在不断的升级。

　　补丁当然不是腾讯作的了，下载完成后把那个文件解压缩可以看到一个OICQ.exe的文件，把这个文件复制到OICQ子目录中c:\Program Files\OICQ，然后运行OICQ我们就可以直接在OICQ的回复信息的窗口的左边看到对方的IP地址了。

　　现在我们就在IE地址栏里输入对方的IP吧，比如说对方的IP是192.168.0.3,我们就应该这样输入http://192.168.0.3:7308,然后回车吧，呵。。对方的屏幕就会展现在你面前了，呵。。。不过只是一张图片，所以我们可以不断的刷新就可以看到她都在作什么了。一边在OICQ中和她聊天一边看她都在作什么，呵。。。有意思吧，我把我的网友搞得弄的莫名奇妙的，她还以为我就在她旁边呢。

　　如果你要完全的控制她的计算机，那就要运行工作站端软件NetMonitor.exe,把中了木马的电脑的IP添进去就可以了，你就差不多可以象使用WIN98中的资源管理器一样使用对方的电脑了，还有很多的功能自己研究吧，不过和冰河相比功能就少了许多。

　　我曾经用冰河，看到了对方的上网帐号还有电脑里的各种密码，不过我感觉这个软件很适合于象我这样的初学者使用。在这次简单的入侵中可以看出，我只是用了一个很简单的方法就进入了别人的电脑，所以每个上网的人犹其是在家中上网的人都应该多多少少的学习一下必要的网络安全知识，要不然你在别人的监视之下你都不知道，真的象TTY所说的自己会象没有穿衣服的人一样，裸露在大庭广众之下，所以只要你上网，无论你喜不喜欢，网络安全知识都是你的必修之课。 顺便说一下为了防止象我这样的网络新手（我这样的新手在网上实在是太多了）总是用各种IP炸弹和黑客软件拿别人作试验，我认为比较简单的方法就是安装“天网防火墙”，它可以防住大部分黑客软件的入侵和各种IP炸弹。