|
跨越冰河（冰河在国内一直是不可动摇的领军木马，在国内没用过冰河的人等于没用过木马。）
准备工作
工具下载： 远程木马——冰河v6.0GLUOSHI专版 扫描工具——X-way2.5
软件发布：冰河v6.0GLUOSHI专版为2001年12月15日发布。
冰河原作者：黄鑫，冰河的开放端口7626据传为其生日号。2.2版本后均非黄鑫制作。
相关主页：http://v60.6to23.com
目的：远程访问、控制。
选择：可人为制造受害者和寻找"养马场"，选择前者的基本上可省略扫描的步骤。
注明：冰河有多个版本，现在流行冰河8.0等，操作与介绍相同。
冰河之旅
一.扫描端口：放弃冰河客户端自带的扫描功能，速度度慢，功能弱！建议使用专用扫描工具。
运行X-way，操作如下：
.tmp)
点击"主机扫描"，分别填入"起始、结束地址"（为什么？ 因为--做事要有始有终，呵呵。顺便提示一下菜菜鸟型的：结束地址应大于起始地址）。
在"端口方式"的模式下选择"线程数"。（一般值为100比较合适，网速快的可选150）。最后进入"高级设置"－"端口"选择"ONTHER"，改变其值为"7626"后进行扫描。
结果如下：
.tmp)
说明：上图ＩＰ地址的数字为我剪切处理过，参考价值不大。：）
二.冰河的操作：连接、控制、口令的获取、屏幕抓取、服务端配置、冰河信使
主要几代作品服务端图标的变化：其中新版冰河服务端大小为182K，客户端大小为451K
.tmp)
先不要乱动！认清G_Server它就是令网人闻风色变的服务端了。（冰河６默认的写字板图标就很好，使用前改个好点的名称即可，不一定要捆绑）
1.连接：打开瑞士军刀图标的客户端G_Client，选择添加主机，填上我们搜索到的IP地址。如在出现"无法与主机连接"、“口令有误”就放弃。（初始密码应该为空，口令有误是已被别人完全控制）直到终于出现：
.tmp)
注：3.1以下版本的万能注册码：（使用其他版本冰河时，填在右上访问口令里，应用后，连接）
2.2版：Can you speak chinese?
2.2版：05181977
3.0版：yzkzero
3.0版：yzkzero.51.net
3.0版：yzkzero!
3.1-netbug版密码: 123456!@
2.2杀手专版：05181977
2.2杀手专版：dzq2000! 仅供参考
2.控制：在文件管理器区的远程主机上双击+号，有C：D：E：等盘符出现，选择打开C：会看见许多的文件夹，这时我们就算已经踏入别人的领土，对于第一次入侵的朋友是不是有些感动？别急，我们对"养马场"的探索还未开始！
上一篇:德国18岁学生“认罪” 承认编写并散播震荡波
下一篇:瑞星杀毒软件首创“按次收费”
|
精品推荐