准备工作
工具下载： 远程木马——网络神偷 XP 版 SP1
软件特性： IP自动报到是最实用的功能。
神偷可以越级访问远程局域网内的机器。
版本升级速度快，还有不会被一般的防火墙拦截的特性。
作者介绍：蔬菜。
相关主页：www.greenstuffsoft.com
相关资料： 神偷的客户端是不是蔬菜定制的隐蔽服务端一直争议不断，我也查阅了不少资料，包括质疑者的证据、蔬菜的回复。不好意思，到了现在还是很糊涂。：）这样好了，相信蔬菜的就用；持怀疑态度的就弃，其他优秀的木马还很多。
神偷面目
一、认识神偷：注意图标和大小 客户端为324K，服端为90K（其中服务端为客户端应用生成）服务端和客户端要密切配合使用，因为设计的特点——服务端只有生成它的客户端才能访问，所以即使你不小心运行了服务端也是很安全的。
二、神偷的使用流程
1.申请FTP空间 国内免费的FTP空间建议使用51.net和363.net的。网易的已经申请不上去。
2.等待 51的空间开通通知一般在24小时后。
3.配置服务端 步骤如下：
开始设置 -- 下一步后
再下一步
设置完成
4.神偷界面：
只要肉鸡在线，就会自动来报道。
5.操作指令
神偷的文件操作命令 .生成服务器、远程卸载选项
网络神偷的使用注意点：
1.单机使用客户端容易成功！
2.要有自己的FTP主页空间，必须。
3.网络神偷适合与其他木马配合使用，不适合单兵作战。（请记住这一点）
有神偷就有名捕，自古如此。现在的金山和神偷膘上了，神偷是木马软件中升级最频繁的一个。虽然有争议，但是网络神偷在国内最早提出的远程局域网访问设计一定会使它在远程工具中占有一席之地。
-----------------------------------------------------------------
神偷的几种清除方法：
①：控制端上卸载选项。
②：版本更新很快导致很多杀毒软件无法及时应付。
③：修改注册表。运行regedit，查找下面的键值。
(键名是在生成服务端时由用户设置的)，重启转DOS后，再删除系统目录(C:\Windows\System)中的服务端程序(文件名也是由用户设置的)。
注意点：网络神偷的服务端只有生成它的客户端才能访问，别人若不知道设置根本无法访问。先把自己机器内的大盗抓起来再说。
|