前些日子看到网上有人收购远控哈，完全收购源代码的从几千到两三万不等，于是就把很久以前做的一款远控拿出来改进、免杀…居然还管用…这款远控是基于网上流传的Gh0st3.6的源码修改的，我给加上了很多功能，算是豪华套件了吧…把程序的大概功能给大家截个图：
服务端上线页面，也就是管理肉鸡的页面。
本机设置
服务端生成，木马就是在这里组建并且生成的，这里还带了DDOS功能，虚拟机测试发现攻击效果不怎么样对付PC还可以，大点的服务器就没辙了…可能是我虚拟机太差…
扫描和抓鸡页面，网络嗅探可以探测局域网内的包信息，感觉嗅探不够灵敏，抓包很迟钝啊…估计recv处要改改…还有漏洞扫描，就是检测目标IP的特定端口有没有开放，可不可以入侵，比如139，445，1433，3389，4899…比如139端口开启的话就可以IPC$入侵，向对方机器发送命令，比如共享c盘，来宾账户提权，然后你的电脑就不光是你的电脑了……
字典暴破，其实不管你们信不信，反正我信了，网上的弱口令实在是太多了，什么123456，654321，生日，手机号码，更有强人密码和账户是相同的：密码123，账户123…基于这么多弱口令，我们就可以进行字典暴破，程序会根据字典里的用户名，密码进行匹配，如果存在弱口令，那咱就能登进去了…所以很多账户登录都有次数限制，超过一定次数就不让再登录了，但这也有绕过的方法，反正我是不知道，这些东西大牛都卖钱的…比如前段时间360发现的windows长老漏洞，其实在地下黑客市场早就有相关的攻击代码了，在360发现之前一份攻击代码价值12万RMB…360发现之后，攻击代码开源了…你懂得！
我现在打开虚拟机测试一下，可以看到运行以后上线了，我测试用的是127.0.0.1IP也就是本机。
下面的是服务端的信息，IP，操作系统，cpu（我虚拟机的cpu才1核3mhz？好吧，虚拟机，我就原谅他了），等等众多关键信息……
打开文件管理，我们可以偷偷摸摸的从对方的硬盘里下载或者上传文件…，也可以格式化…
屏幕控制，同一台机器运行，所以屏幕控制看到的是自己……，像拿着镜子照镜子一样，一个嵌套一个……如果打开鼠标控制的话，我们可以完全操控对方电脑，他只能看着自己电脑的鼠标在动却无能为力…除非他拔插头，我修改过了，拔网线是不管用的，控制权还在服务端手里，这样谁都控制不了鼠标…
测试完了，咱把服务端卸载了吧，待会你就知道自己电脑有多危险了！
版本
Readme介绍
这个qq拼音很奇怪啊~我虚拟机从没安装，不知道他怎么跑上去的……
下面我们做个杀软测试，我用最新的金山，咱把exe 和 dll随便复制到一个目录…exe运行后会释放dll…exe 和dll的名字是可以随便改的，释放dll的时候dll的名字是根据其替换的服务名修改的，比如替换了6to4，那么他就叫6to4ave或者6to4new，6to4ex…也可以其他名字，看代码里怎么定的…
扫描结果：震惊吧？这么一个木马程序居然很安全，云引擎我关闭了，因为金山会上报文件（因为MD5码肯定过不了，未知的MD5码就会上传文件），现在不报毒待会就翻脸不是金山了…有人觉得这样子的话木马就没有什么用了，其实不对，现在还有谁会直接把一个几十K（我的这个69.6K）的木马文件给你运行？基本都是通过小马下大马，或者捆绑其他文件，图片电影文件都是可以捆绑的…看岛国爱情动作片的童鞋小心了…捆绑了文件就不怕云查杀了，比如我捆绑一个游戏或者软件的安装包，几百M或者几个G的，金山压根就不上传，上传这么大的文件拖累用户网速…但是也有变态的一次…上次我下载了一个3.14G的压缩包，结果下载完后网速卡的很…一看，娘的！金山正在把文件上传云鉴定…你妹啊~你没看人家3个多G？杀毒软件还有个弊端就是时间，查文件时有时间的，一般一个文件的查看时间不会超过19秒，19到了即使还没鉴定出结果也会报安全，因为用户的忍耐力是有限的（云鉴定除外，云鉴定基本上都是MD5验证，不对再上传文件，等待结果，所以会经常杀毒半天完了突然弹出一个框：云鉴定XXX是木马）
现在童鞋们，你们知道网上的资源多么不安全了吧？很多人被做肉鸡都不知道，网上一些软件或者其他什么东西下载，鉴定出有病毒的一定不要用（部分黑客工具除外，人家工作原理和特征码就是这样的），没鉴定出病毒的沙箱运行一下，看看有没有什么异常项。如下：server.exe在前面的杀毒是安全的，现在在沙箱里运行可以很清楚的看到有五处风险操作（因为绕过金山所以是不会提示的）前四处在尝试替换系统服务，最后一处是安装系统服务，不要以为windows服务都是安全的，如果被替换了或者是木马伪装的你也不知道…云安全鉴定未知，因为我不让他上传文件，单纯的MD5校验…
前面虚拟机测试忘开金山了，现在补上：你对杀软还放心吗？系统管理里可以看到远程主机的进程信息。
