火凤凰2.0使用教程

/ns/cn/tool/data/20020805044348.htm

火凤凰是国产木马里最先使用反弹端口的木马，其避开防火墙的能力极其出色，DELPHI编写，功能较多但是不太好用，而且没有配置服务端的改变端口功能，相对而言比较危险！而且服务端文件是一个文本文档图标，甚是应该小心，自己以为是README点了以后可就逊了，因为控制端没有自动卸载功能，也就是说象狗皮膏药一样~~~查杀只能用木马克星试试了:(
如果实际使用的话，我还是推荐将其与冰河配合使用，先种上火凤凰然后上传冰河并打开，杀掉防火墙进程后使用冰河进行下一步控制。火凤凰的其他功能还是当作搞笑用罢。因为文件管理功能实在是没有见过比冰河更好的。

连接方法：填入IP然后点击“连接”就OK了。当然先要扫出来或者已知哪个IP是中了招的，要不连接干什么？好了，下面是各种功能的介绍，读完了就可以正式投入使用了。
第一部分：文件管理功能
没什么好说的，就像WINDOWS资源管理器一样的。
第二部分：命令控制台
第一小部分：系统控制
1.桌面控制：纯属捣蛋使用，没有什么实际意义。
2.鼠标控制：也是捣蛋用的，同样没有实际意义。
3.键盘控制：就像按钮上说的，屏蔽热键，恢复热键，不必多说。
4.关机控制：没事关人家机器干什么？？
5.窗口控制：一个一个试验吧，这里讲也讲不清楚，讲清楚了不通过实践也不明白~~~
6.拨号控制：最好设置成禁止拨号，否则每次加载服务端的时候都会弹出连接窗口，要是宿主感觉不对，FORMAT了就逊了。“浏览器打开”功能：如果你还没有主页，那就让他打开http://tanshu.yeah.net吧，呵呵:)
7.注册表控制：锁定注册表以后就没法改注册表了（废话）
8.光驱控制：先发消息给他，说：“您的光驱正在吱吱的响！，声音由小到大，有驱蚊功能！请贴近光驱仓盖9.仔细听，不要震到耳膜。”然后按下弹出光驱，嘻嘻嘻~~~闹鬼呀~~~
第二小部分：系统设置
1.更改墙纸：愿意改就改吧！不过如果对方设置的“按WEB页查看”就不能改了:(
2.改变分辨率：突然莫名其妙的改变了分辨率，什么感觉？就是想揍你！
3.改变主机名：改吧。
4.系统颜色：捣蛋用的，愿意改就改吧！
第三小部分：系统监视
1.键盘监视：可以记录他的击键记录
2.屏幕监视：监视对方的屏幕，不过还是没有冰河的稳定。
3.系统信息：把机器名等等机器信息列出来。
4.任务监视：这个是比较有用的！可以显示出现在的任务，然后杀掉防火墙进程之后用冰河进去。
5.剪贴板监视：有时候有用，别的木马很少有这个功能。
6.磁盘操作监视：监视磁盘的操作，呵呵，FORMAT c:\是不能监视的:)
第四小部分：其他操作
1.消息发送：有时候你给他用聊天功能会吓坏他，所以用这个功能远程菜鸟比较容易接受，但是也要写的真实一点，不要写“我是就会使用木马的菜鸟黑客，你怕不怕？”这样同样会把人家吓得赶紧下线。
2.玩人操作：果然名不虚传！这个功能比较稳定。
3.聊天通讯：就像冰河的“冰河信史”。
第三步分：注册表操作
建议不要使用！把人家的注册表改的乱七八糟可就太缺德了，这样就成了实实在在的骇客，黑客们会骂你的。


总结：
火凤凰的反弹端口功能做的实在不错，但是不能改变监听端口决定了它的危险性，所以为了远程主机的安全，不推荐使用。本机中了此木马还要费劲拆除，如果是远程主机中了，那可就麻烦了。火凤凰的服务端是文档图标，一旦点中后患无穷:(因为没有自动卸载功能，所以一定要小心。它上传文件时没有进度条所以看起来很别扭，但效果还是不错的。它的搜索功能BUG多多，我还是推荐使用代理猎手来扫。
现在的国产木马很多，如果一定要用反弹端口的，我推荐使用“网络神偷”不过使用上来讲比较麻烦，但是安全性和在线通知功能远远超过火凤凰。如果想从实际角度出发，比较稳定的控制远程主机，还是用“反弹端口木马”+“冰河”最好。

我在每篇教程里都强调一定要遵守黑客守则，就算你的技术还不被其他真正的黑客所认可，但是违反了黑客守则对自己，对他人都是不利的！

这篇教程是写给小网虫的，瞎写的，全是废话。所以没有什么高级内容，各位大虾就不要看了，省得笑话我~~各位前辈在上，小辈谭术在此有理了:)


本文由谭术撰稿，允许转载，转载请注明作者及出处。
我的EMAIL：tanshu1983@21cn.com 来信一律不回！（开个玩笑，有问必答哦！当然，如果我会的话）
我的主页:http://tanshu.yeah.net
http://tanshu.126.com

本文由谭术撰稿，允许转载，转载请注明作者及出处。



谭术
2001.5.5
http://wwwpop3.tongtu.net http://tanshu.yeah.net
email:tanshu1983@21cn.com