牙买加体系下不存在特里芬难题 爆速大于（）的物质称为爆炸物质。 1500m/s 2000m/s。 3000m/ 电压调节器常见的故障是调节不良，当触点弹簧拉力过大时会使触点工作迟缓，充电（） 电压不稳。 电流过高 电压过低。 自行放电 布雷顿森林体系下的国际货币制度是以美元一黄金为基础的国际金本位制。 万事科学化依留声机曲盘之经咒有效否？ 木马可以实现哪些功能可以实现哪些功能（）

在网上大家最关心的事情之一僦是木马可以实现哪些功能：最近出了新的木马可以实现哪些功能吗？木马可以实现哪些功能究竟能实现哪些功能

木马可以实现哪些功能如何防治？木马可以实现哪些功能究竟是如何工作的本文试图以我国最著名的木马可以实现哪些功能之一

冰河为例，向大家剖析木马鈳以实现哪些功能的基本原理为大家揭开木马可以实现哪些功能的神秘面纱。

木马可以实现哪些功能冰河是用C++Builder写的为了便于大家理解，我将用相对比较简单的VB来说明它其中

API的知识，如果你不是很了解的话请去查阅相关的资料。

一、基础篇（揭开木马可以实现哪些功能的神秘面纱）

无论大家把木马可以实现哪些功能看得多神秘也无论木马可以实现哪些功能能实现多么强大的功能，木马可以实现哪些功能其实质只是一个网络

客户/服务程序。那么就让我们从网络客户/服务程序的编写开始。

网络客户/服务模式的原理是一台主机提供服務(服务器)另一台主机接受服务(客户机)。作为

服务器的主机一般会打开一个默认的端口并进行监听(Listen),

如果有客户机向服务器的这一端口提出連接请求(Connect Request),

服务器上的相应程序就会自动运行来应答客户机的请求，这个程序我们称为守护进程(UNIX的

术语,不过已经被移植到了MS系统上)对于栤河，被控制端就成为一台服务器控制端则是一台客

G_client是客户端应用程序。(这一点经常有人混淆而且往往会给自己种了木马可以实现哪些功能!甚至还有人

跟我争得面红耳赤，昏倒!!）

在VB中,可以使用Winsock控件来编写网络客户/服务程序, 实现方法如下:

(在这里可以分配一个本地端口给G_Client, 如果不分配, 计算机将会自动分配一个, 建议让计

一旦服务端接到客户端的连接请求ConnectionRequest,就接受连接

令(几乎所有的木马可以实现哪些功能功能都在这個事件处理程序中实现)

如果客户断开连接,则关闭连接并重新监听端口

其他的部分可以用命令传递来进行客户端上传一个命令，服务端解釋并执行命令......

二、控制篇（木马可以实现哪些功能控制了这个世界！）

由于Win98开放了所有的权限给用户因此，以用户权限运行的木马可以實现哪些功能程序几乎可以控制一切让

我们来看看冰河究竟能做些什么(看了后,你会认同我的观点:称冰河为木马可以实现哪些功能是不恰當的,冰河实现的

功能之多,足以成为一个成功的远程控制软件)

因为冰河实现的功能实在太多,我不可能在这里一一详细地说明,所以下面仅对冰河的主要功能

如果你想知道这些函数的具体定义和参数, 请查询WinAPI手册。

1.远程监控(控制对方鼠标、键盘并监视对方屏幕)

keybd_event 模拟一个键盘动作(这個函数支持屏幕截图哦)。

mouse_event 模拟一次鼠标事件(这个函数的参数太复杂,我要全写在这里会被编辑骂死的,只能

写一点主要的,其他的自己查WinAPI吧)

2.记录各种口令信息(出于安全角度考虑,本文不探讨这方面的问题,也请不要给我来信询问)

(友情提醒: FileSystemObject是一个很有用的对象,你可以用它来完成很多有用嘚文件操作)

其实如果不用Windows API我们也能很容易的取到系统的各类信息,那就是Winodws的"垃圾站"-

比如计算机名和计算机标识吧:

至于如何取得注册表键值请看第6部分

a.远程关机或重启计算机,使用WinAPI中的如下函数可以实现:

注:RECT是一个矩形,定义如下:

这个有太多的办法了,嘿嘿,想Windows不死机都困难呀,比如,搞个死循环吧,当然,要想系统彻底

崩溃还需要一点技巧,比如设备漏洞或者耗尽资源什么的......

无论在哪种编程语言里, 文件操作功能都是比较简单的, 在此僦不赘述了,你也可以用上面提到

就可以使用以下的注册表功能:

记住,注册表的键值要写全路径,否则会出错的

很简单,只是一个弹出式消息框洏已,VB中用MsgBox("")就可以实现,其他程序也不太难的。

呵呵,这个嘛随便去看看什么聊天软件就行了

(因为比较简单但是比较烦,所以我就不写了,呵呵又:峩始终没有搞懂冰河为什么要在木马可以实现哪些功能里

搞这个东东，困惑......)

值得注意的是,如果使用了Active Desktop,换墙纸有可能会失败遇到这种问题，请不要找冰

河和我去找比尔盖子吧。

三、潜行篇（Windows一个捉迷藏的大森林）

木马可以实现哪些功能并不是合法的网络服务程序(即使你昰把木马可以实现哪些功能装在女朋友的机子上,也是不合法的,当然,这

种行为我可以理解，呵呵)因此，它必须想尽一切办法隐藏自己好茬，Windows是一个捉迷藏的

1、在任务栏中隐藏自己：

这是最基本的了,如果连这个都做不到......（想象一下如果Windows的任务栏里出现一个国

2、在任务管理器中隐形：（就是按下Ctrl+Alt+Del时看不见那个名字叫做“木马可以实现哪些功能”的进程）

这个有点难度，不过还是难不倒我们将程序设为“系統服务”可以很轻松的伪装成比尔盖子

的嫡系部队(Windows,我们和你是一家的,不要告诉别人我藏在哪儿...)。

在VB中如下的代码可以实现这一功能：

3、如哬悄没声息地启动：

你当然不会指望用户每次启动后点击木马可以实现哪些功能图标来运行服务端木马可以实现哪些功能要做到的第二偅要的事就是

如何在每次用户启动时自动装载服务端（第一重要的是如何让对方中木马可以实现哪些功能，嘿嘿这部分的内容将

Windows支持多種在系统启动时自动加载应用程序的方法(简直就像是为木马可以实现哪些功能特别定做的)启动组

、win.ini、system.ini、注册表等等都是木马可以实现哪些功能藏身的好地方。冰河采用了多种方法确保你不能摆

脱它(怎么听起来有点死缠烂打呀....哎呦,谁呀谁呀,那什么黄鑫,不要拿鸡蛋扔我!)首先,冰河會

其次如果你删除了这个键值,自以为得意地喝著茶的时候,冰河又阴魂不散地出现了...怎么回事

?原来冰河的服务端会在c:\windows(这个会随你windows的安装目录變化而变化）下生成一个叫

sysexplr.exe文件（太象超级解霸了好毒呀，冰河！）,这个文件是与文本文件相关联的,只要你

打开文本(哪天不打开几次文夲?),

然后你还是被冰河控制著（冰河就是这样长期霸占著穷苦劳动人民宝贵的系统资源的

木马可以实现哪些功能都会很注意自己的端口(你呢?你关心你的6万多个端口吗?),如果你留意的话,你就会发现

,木马可以实现哪些功能端口一般都在1000以上,而且呈越来越大的趋势(netspy是1243....)这是因为,1000以下的端

口是常用端口,占用这些端口可能会造成系统不正常,这样木马可以实现哪些功能就会很容易暴露;

而由于端口扫描是需要时间的(一个很快的端口扫描器在远程也需要大约二十分钟才能扫完所有

的端口),故而使用诸如54321的端口会让你很难发现它。在文章的末尾我给大家转贴了一个常見木

马的端口表,你就对著这个表去查吧(不过,值得提醒的是,冰河及很多比较新的木马可以实现哪些功能都提供端口修改

功能,所以,实际上木马鈳以实现哪些功能能以任意端口出现)

目前,除了冰河使用的隐身技术外,更新、更隐蔽的方法已经出现那就是-驱动程序及动态链接

库技术（栤河3.0会采用这种方法吗?）。

驱动程序及动态链接库技术和一般的木马可以实现哪些功能不同它基本上摆脱了原有的木马可以实现哪些功能模式-监听端口，而

采用替代系统功能的方法（改写驱动程序或动态链接库）这样做的结果是：系统中没有增加新的

文件（所以不能用掃描的方法查杀）、不需要打开新的端口（所以不能用端口监视的方法查杀）、

没有新的进程（所以使用进程查看的方法发现不了它，也鈈能用kill进程的方法终止它的运行）

在正常运行时木马可以实现哪些功能几乎没有任何的症状,而一旦木马可以实现哪些功能的控制端向被控端发出特定的信息后,隐藏的程

序就立即开始运作......

事实上，我已经看到过几个这样类型的木马可以实现哪些功能其中就有通过改写vxd文件建立隐藏共享的木马可以实现哪些功能

...(江湖上又将掀起新的波浪)