网站 › 『病毒分析区』 › 揭秘《网络人远程控制软件》原理及后门

sunnyy 发表于 2013-12-26 12:41

揭秘《网络人远程控制软件》原理及后门

与所有的远程控制一样，网络人远程控制也是由【控制端】和【被控端】组成的。

网络人远程控制的安装包是开发者用《小颖安装程序制作专家》制作的，用户从官网下载后首先需要进行安装，安装后方能进行登录和操控。

【控制端】的登录：



监视网络数据传输：

说明：【控制端】解析网络人官方服务器officeserver.netman123.cn


说明：【控制端】连接officeserver.netman123.cn（IP 222.216.30.119），向网络人官方服务器发送用户名(detectionnetman)、经过md5算法加密的密码，以及【控制端】的版本号(5.7.9.4)

【被控端】的登录：


监视网络数据传输：

说明：【被控端】连接officeserver.netman123.cn（IP 222.216.30.119），向网络人官方服务器发送用户名(detectionnetman)，以及【被控端】的版本号(5.7.5.5)。

原理：网络人的【控制端】和【被控端】隶属于officeserver.netman123.cn（IP 222.216.30.119）这台服务器的管理，而安装了网络人【被控端】的电脑，不仅受用户的操控，同时更受网络人官方服务器的管辖，官方人员可以自由地在服务器上对用户的远控连接进行转向，在盈利的同时，得到大量的肉鸡。

《网络人》优点
●    内网穿透

缺点
●    隶属于officeserver.netman123.cn（IP 222.216.30.119）这台服务器的管理，服务器宕机将无法进行远程控制
●    屏幕控制传输速度慢，颜色失真

冰河远程控制软件：
1、【控制端】与【被控端】IP对IP直接进行连接，无中转服务器，不用担心有后门。手动输入IP来添加被控电脑，不利于同时控制大量电脑。
2、【被控端】是必须外网，或者【控制端】与【被控端】在同一内网。
功能过时，已淘汰

灰鸽子远程控制软件：
1、依靠用户自己的服务器通知上线，利于同时控制大量电脑。
2、【控制端】必须是外网(可控内网)，或者【控制端】与【被控端】在同一内网。
无后续更新，已淘汰

想要安全？建议：打造自己的远程控制
1、 修改现成的VNC或Gh0st远程控制源码
2、 架设一台公网服务器用于用户注册及内网穿透，收集肉鸡
3、 剔除DDOS功能，利于申请公安销售许可证

木讷的木头 发表于 2013-12-26 12:54

技术贴，不错，

火钳嘎子 发表于 2013-12-26 12:50

话说这个能不能去举报啊

专卖小七 发表于 2013-12-26 12:47

肉鸡还能明目张胆销售？

mwy1024 发表于 2013-12-26 13:03

确定这不是推广贴。

悠长假期 发表于 2014-1-28 22:23

那么装了的不还是一只肉鸡啦

www52pojiecn 发表于 2014-1-29 10:29

什么意思，没懂

UFO 发表于 2014-3-13 14:53

好吓人 这东西 太强悍了

huanqiudiaochaw 发表于 2014-3-18 15:56

其实我看不懂，对不起，又水了

千灵紫皇 发表于 2014-3-20 07:38

有公安销售许可证是不是就是光明正大的免杀了？？

查看完整版本: 揭秘《网络人远程控制软件》原理及后门