當前位置:星座運勢大全官網 - 紫薇斗數 - 冰馬怎麽用?

冰馬怎麽用?

目前,互聯網上有大量的“新手”(初學者)。壹不小心就會被夾在“冰川”裏。冰川憑借其強大的功能和簡單的操作而被廣泛傳播。目前,中國的特洛伊馬數量最多。許多人想了解特洛伊冰川,但不知道如何開始,所以我整理了這些資料供妳參考。由於時間倉促,這本書有許多缺點。希望大家給點建議。

首先下載Glacier,點擊Glacier主程序(即圖標為刀的文件,文件名為G_Client.exe,大小為454K),會出現主界面:首先配置本地服務器程序,點擊右邊第三個圖標(或者在設置-配置服務器程序中),會彈出服務器設置。

在基礎設置中:安裝路徑是指服務器程序運行時自動安裝的文件夾;文件名是指服務器安裝後程序的名稱,進程名是指按Alt+Ctrl+del三重鏈在“關閉程序”中顯示的文件名;如果添加密碼,Access password是指Access中該特洛伊的密碼;敏感字符是指妳想獲取對方密碼的關鍵詞,比如輸入密碼,冰川服務器會記錄密碼的密碼;提示信息指的是對方運行服務器時出現的窗口,比如這個文件損壞等騙人的話;監聽端口是指中間冰川開放的端口,通過該端口可以與冰川控制終端進行訪問;安裝文件自動刪除是指對方在運行服務器後是否自行刪除(即運行後程序消失,會被安裝到其他地方)。禁止自動撥號。它指的是在運行服務器後是否立即撥號上網。

在自我保護中:已經寫的很清楚了,我就不重復了!

在郵件通知中:不重復。註意,SMTP服務器指的是發送郵件服務器的地址,通常是服務商在申請郵箱時提供的。

根據自己的需求配置好服務器,發給對方。最好用綁定軟件綁定,進行加密。

如果妳想找壹臺被特洛伊馬冰川撞過的現成機器,用冰川的搜索電腦功能(很慢)掃描壹下,掃描完就知道該怎麽做了!

註意:使用時,1,要自己關閉防火墻,否則會失效!

2.小心“豬跑”等軟件的反跟蹤!

3.填寫密碼時,按下旁邊的應用程序才有效!

-

冰川,以其簡單的使用,強大的功能,國內最高的感染率,深受廣大菜鳥的喜愛。萬能密碼05181977的出現吸引了無數的崇拜者,而前段時間glacier()的第壹站發布了壹個重大漏洞(本站的這篇計算機安全文章也有這篇“不需要任何密碼就可以到達撞擊冰川的機器”),更進壹步讓Glacier被廣泛使用。

自原作者“黃鑫”於2000年3月17日發布冰川V2.2[DARKSUN特別版]後,作者停止了對其的開發。然而網絡中有人開發出了冰川2.2版、冰川3.0版[YZKZERO特別版]、冰川3.3版[OICQBOY特別版]和冰川4.0版的後續版本,然而筆者笑著驚訝地發現,在這些版本中,作者聲稱沒有主密碼,但事實擺在眼前,而且都給自己留了後路,改了主密碼!見下圖:

2.2版:會說中文嗎?強顏歡笑是沒有用的,可能是另壹個版本。

版本2.2: 05181977

3.0版本:yzkzero!

3.3版:* * * * *?* (*代表空間)

4.0版:05181977

3.0版本:yzkzero.51.net

3.0版本:yzkzero!

3.1-netbug版本密碼:123456!@

2.2殺手特別版:05181977

2.2殺手特別版:dzq20000!

這只是壹小部分。其實只要用壹個最常用的工具,他們的主密碼就能原形畢露,操作非常方便。即使是剛學電腦的人,也可以在沒有任何跟蹤軟件的情況下操作。

該方法如下:

準備兩個版本的Glacier(特洛伊馬的服務器,不能點的那個,文件名壹般是G_server.exe,微軟的圖標是指定程序沒有打開文件時出現的圖標。下載地址:/反正下載地址很多,方便快捷的地方就下載吧!)和UltraEdit(壹個帶有下載和中文軟件包的文本編輯器)。

首先用UltraEdit打開兩個服務器程序(註意:不能雙擊它們的圖標,否則會得到壹個特洛伊馬,所以壹定要用ultraEdit打開,切記!記住!)然後是“文件→比較文件”,然後在彈出的窗口中,在“差異顏色不同,忽略空行和空格,只顯示彼此不同的行”前打上復選標記。

然後,單擊“比較文件”按鈕。看,主密碼出來了!

壹個很酷的註意事項:這種簡單的方法改大冰川改版比較麻煩,主密碼可能壹時找不到。這是因為目前有太多的差異需要被發現,但蕭榮相信它壹定會被展示出來!

冰川自從出現以來就被如此廣泛地使用,影響如此之大。

然而,誰也沒有想到,Glacier服務器存在如此嚴重的漏洞:“不需要任何密碼就可以打開遠程機器上的本地文件!!!"

漏洞1:無需密碼遠程運行本地文件。

具體操作:工具使用對應的glacier客戶端,2.2版以上的服務器使用2.2版客戶端,1.2版的服務器需要1.2版客戶端控制。打開客戶端程序G_Client,進入文件管理器,展開“我的電腦”,選擇任意壹個本地文件,右鍵彈出選擇菜單,選擇“打開遠程”報告密碼錯誤,但文件仍然可以上傳運行!!!

我們通過這個漏洞上傳壹個冰川服務器就可以輕松獲得機器的生死權限。(當然也可以上傳任意木馬程序到服務器。)

漏洞2:可以用send information命令發送信息,不需要密碼(不用glacier messenger,可以用control命令發送information命令)。

這些漏洞是我實際使用冰川時發現的。我以前從來沒有想到冰川如此脆弱!

安全警告:不要用冰川進行遠程傳輸。它用於管理程序。就算設置了密碼,改了端口,只要端口暴露,就完了。許多人仍在使用Glacier作為遠程管理程序。不要迷信有密碼,可以高枕無憂。只要掃描冰川打開的端口,連常用密碼都保存了,就可以進入。進入後可以手動刪除之前的服務器,這臺機器就是妳壹個人的了(當然也可以排除幾個木馬的情況,甚至可以手動刪除來實現)。

後記:Glacier自從DARKSUN2.2特別版在黃鑫發布後,人們陸續在這個版本的基礎上修改了Glacier服務器,於是有了3.0、3.1、3.3、3.4、3.5、v9.9、4.0、4.1版本,大部分只是修改了服務器的通用密碼,每個修改者都說自己改了。更受歡迎的是,很多冰川版本只是把常用密碼改成自己的,然後在發布的時候大聲宣稱這個版本是“無密碼版本”。知道了這些內幕,我們就不用再去追究這些自私的人改的無密碼版本了。而且現在冰川有壹個嚴重的漏洞!

附:冰川各版本通用密碼。

2.2版:會說中文嗎?

版本2.2: 05181977

3.0版本:yzkzero!

4.0版:05181977

3.0版本:yzkzero.51.net

3.0版本:yzkzero!

3.1-netbug版本密碼:123456!@

2.2殺手特別版:05181977

2.2殺手特別版:dzq20000!

冰川有很多種版本,沒有“絕對”的卸載方式。

(1)清除冰川V1.1的方法

打開註冊表Regedit

打開HKEY _本地_機器\軟件\微軟\ Windows \當前版本\運行,刪除“C:\WINDOWS\SYSTEM\KERNEL32。EXE”和“C:\WINDOWS\SYSTEM\SYSEXPLR。EXE”。

如果有流程軟件,用流程軟件終止KERNEL32.EXE和SYSEXPLR.EXE;刪除C:\WINDOWS\SYSTEM\KERNEL32。EXE和C:\ Windows \ system \ system \ sysexplr.exe(程序正在運行,不能刪除,必須先終止)。

如果沒有工藝軟件,重啟到DOS窗口,刪除(del)c:\ Windows \ system \ kernel32.exe和c:\ Windows \ system \ system \ sysexplr.exe。

(2)清除冰川的方法V2.2[DARKSUN特別版]

因為Glacier以上版本的註冊表中寫的服務器程序名、文件存儲路徑、鍵名都可以隨心所欲的更改,所以很難查殺。以默認配置為例,查看註冊表HKEY _ local _ machine \ software \ Microsoft \ Windows \ Current version \ RUN和heky _ local _ machine \ software \ Microsoft \ Windows \ Current version \ RUN service,刪除不熟悉的文件路徑(有壹定Windows基礎才能刪除),然後按照V1.1的方法刪除文件。

(3)移除盜版冰川(即更改主密碼的冰川版本)的方法

盜版冰川冰川【DARKSUN特別版】只多壹檔。原來Glacier V2.2[DARKSUN特別版]在HKEY _ local _ machine \ software \ Microsoft \ Windows \ current version \ run和Heky _ local _ machine \ software \ Microsoft \ Windows \ current version \ run service只啟動壹個程序,現在啟動兩個程序。額外程序的作用是恢復第壹個程序(也就是服務器),所以清除的時候額外程序也被刪除了。

上次介紹的方法只能用默認方法,很難奏效!下面介紹幾種徹底擊殺的方法!

第壹,自殺!

就是下載相應版本的冰川,利用控制終端卸載服務器。方法如下:啟動控制終端,在添加主機中添加127.0.0.1(離線狀態下默認IP地址),按應用。如果鏈接成功,點擊命令控制臺→控制命令→系統控制→自動卸載冰川,冰川卸載成功。如果狀態欄中顯示的密碼是錯誤的,就無法進行鏈接(這是因為冰川特洛伊被植入了妳的電腦。

2.2版:會說中文嗎?

版本2.2: 05181977

3.0版本:yzkzero!

4.0版:05181977

3.0版本:yzkzero.51.net

3.3版:* * * * *?* (*代表空間)

3.0版本:yzkzero!

3.1-netbug版本密碼:123456!@

2.2殺手特別版:05181977

2.2殺手特別版:dzq20000!

如果成功,按照上面的方法卸載冰川!

第二,殺毒軟件

用殺毒軟件卸載冰川的服務器。蕭榮建議妳卸載帶有金山毒霸的服務器(因為根據蕭榮的測試,金山毒霸對所有版本冰川的查殺率最高)。殺毒後文件或EXE(可執行文件)可能打不開,最好在殺毒前檢查Glacier是否關聯了文本文件。如果是,先還原。查看方法是在我的電腦→文件夾選項→文件類型的菜單欄中找到文本文件圖標,看是否用程序C:\ Windows \ notepad.exe打開。如果不是,很可能是冰川特洛伊與文本文件相關聯!恢復方法是選擇程序C:\WINDOWS\Notepad.exe在打開模式下打開,或者直接按住SHIFT,鼠標右鍵點擊文本文件,鼠標右鍵選擇打開模式,選擇C:\WINDOWS\Notepad.exe,打開“總是用此程序打開此類文件”前面的勾,確認。如果您感染了EXE文件,最簡單的恢復方法是恢復註冊表。如果在5天內感染了glacier,可以在DOS狀態下使用scanreg/restore命令恢復更長時間,導入之前備份的註冊表(備份註冊表非常重要,建議經常備份註冊表)。這種方法對反復升級的冰川可能作用不大!

第三,我認為關鍵問題在於重要數據和系統文件的預防和備份;不要隨意打開郵件附件(最好不要用OE5.0或5.5),因為他們有壹個漏洞,就是可以自動執行附件;下載軟件壹定要去大網站下載,他們有專門的人員負責殺毒,降低風險!我建議妳安裝三個軟件,壹個是天網防火墻(即使妳中了Ice木馬,有天網保護,誰也進不了妳的電腦),壹個是Regrun II(壹個實時監控軟件,只要電腦的啟動程序中添加了木馬就會報警,也有終止進程的功能),壹個是Relive(前後文件數量的對比,讓妳知道電腦中添加了什麽未知程序[比如]

上次跟大家說了,我用UltraEdit-32對比了兩個服務器程序,得到了Glacier的主密碼。事實上,《冰川》的所有版本都是原著作者黃鑫·冰川的“盜版”,制作方法非常簡單。沒幾分鐘,壹個自己的“盜版冰川”就制作出來了!

該方法如下:

本次實驗準備了兩個程序:UltraEdit和冰川遙控軟件(最好用正版【即黃鑫冰川】)!

先來修改冰川服務器的密碼:用UltraEdit打開冰川服務器,然後尋找密碼“05181977”(如果妳用的是另壹個版本的冰川,請按照上壹個方法獲取密碼,然後尋找這個密碼),然後用自己的密碼替換,自己填寫!

服務器已經基本修改完畢,下壹步就是修改控制終端的個性,用UltraEdit打開冰川的控制終端程序,然後按照上面的方法操作。

第壹步,修改標題“冰川v2.2 [DARKSUN特別版]”和啟動屏幕文字,尋找“v2.2”,看到了!只要把“V2.2”這幾個字改成妳的版本號,比如“V9.9”,保存,然後在尋找DARKSUN旁邊改成妳自己的特別版,其實就是V2.2,比如“[ww wrong]最好有和原著壹樣多的英文字母,以免出錯,然後保存,先看看妳的大作。標題顯示冰川V9.9 [

第二步,修改幫助菜單欄中的屏幕“關於冰川”,主要是修改“作者:黃鑫,網址,軟件完成日期”。筆者僅以修改作者姓名為例:按照上述方法搜索“黃色”,找到“黃色”。妳必須看到旁邊有壹個新字,妳才能修改,否則程序不會運行,妳可以用妳自己的替換。

第三,如果想改其他項目,可以按照上面簡單的幾個方面來達到目的,但是記住,壹定要先備份壹份,以免出錯,從頭再來。