作者：陳一天
編者按：聽(tīng)說(shuō)過(guò)灰鴿子、冰河等可以實(shí)現遠程控制，但你聽(tīng)說(shuō)過(guò)IE也可以實(shí)現嗎？不錯，一款基于IE的新鮮工具——rmtSvc&vIDC即可讓微軟的IE成為一個(gè)超級黑客幫兇。本文除了將為你展現rmtSvc&vIDC是如何基于IE遠程控制肉雞以外，更在如何“暗殺”殺毒軟件、攻擊思路上有較強的指導性。
如果我問(wèn)你IE能做什么？你的答案絕對不完整！IE可不僅僅能瀏覽網(wǎng)頁(yè)。如果我再告訴你IE還能用來(lái)遠程控制、遠程傳輸、進(jìn)程管理、代理服務(wù)，甚至遠程開(kāi)啟Telnet、FTP服務(wù)等等呢？你一定覺(jué)得不可思議吧，有了rmtSvc&vIDC，這一切皆有可能！
有IE，想黑就黑！
首先在http://www.sixvee.com/520yy/tools/rmtsvc247.rar下載rmtSvc&vIDC的最新版本2.4.7版（以下簡(jiǎn)稱(chēng)rmtSvc）。簡(jiǎn)單點(diǎn)說(shuō)，rmtSvc是一款集FTP、Telnet服務(wù)、Proxy服務(wù)以及vIDC服務(wù)的遠程控制工具。用戶(hù)可以通過(guò)此款工具方便地對遠程計算機進(jìn)行控制。此工具和其它遠程控制工具不同，它采用B/S結構（無(wú)需安裝），用戶(hù)可通過(guò)瀏覽器進(jìn)行遠程控制（我們的口號是：有IE，想黑就黑?。?。
下面，筆者就以入侵控制的實(shí)例來(lái)為大家分別介紹rmtSvc常用功能的使用方法及技巧。解壓下載后的壓縮包，先別急著(zhù)讓rmtSvc.exe在目標機運行（未加殼的程序會(huì )遭到殺毒軟件的查殺），筆者先告訴大家如何給源程序加殼從而避免被查殺吧（不然就沒(méi)得玩了-_-|）。在http://www.sixvee.com/520yy/tools/AsPack.rar下載加殼程序AsPack Ver2.12版，運行程序，進(jìn)入“選項”菜單，勾選“保留額外數據”，然后“打開(kāi)文件”，選擇源程序rmtSvc.exe后就會(huì )自動(dòng)壓縮了。
特別提醒：壓縮后的rmtSvc.exe不會(huì )被殺毒軟件查殺，而且文件體積會(huì )減少近50%（經(jīng)過(guò)金山毒霸6增強版、KV2005、諾頓2005測試）,如果想進(jìn)一步增強隱蔽性，請參考2004年第50期G9版《披著(zhù)羊皮的狼——將Radmin改造為百分百木馬》一文介紹的“超級捆綁”軟件的使用方法。木馬程序的欺騙發(fā)送本文就不作進(jìn)一步討論了。
武裝rmtSvc，“暗殺”殺毒軟件
1．打開(kāi)瀏覽器輸入http://IP:port（其中IP為被控機的IP地址，port為rmtSvc的服務(wù)端口，默認為7778）。連接成功后將會(huì )看到如圖1的歡迎登錄畫(huà)面，輸入訪(fǎng)問(wèn)密碼（默認為123456），就可以進(jìn)行rmtSvc所支持的操作（如果之前已經(jīng)連同msnlib.dll和webe目錄都發(fā)給了對方，那么rmtSvc將會(huì )多出用MSN進(jìn)行遠程控制和HTTP方式文件管理的功能）。
2．歡迎登錄畫(huà)面的上方為rmtSvc的系統菜單，從左至右的功能依次為：Pview （進(jìn)程查看）、Spy++（遠程控制管理）、Proxy（啟動(dòng)或停止rmtSvc的代理服務(wù)）、vIDC（設置vIDCs的訪(fǎng)問(wèn)權限）、logoff（注銷(xiāo)對rmtSvc登錄）、Option（配置rmtSvc的運行參數）、About（rmtsvc歡迎/登錄畫(huà)面）。
3．第一次登錄需進(jìn)入rmtSvc的參數設置更改敏感信息（圖2），這樣才能保障其安全性。先在“Modify Password”修改rmtSvc訪(fǎng)問(wèn)密碼，再在“Service Port”更改rmtSvc服務(wù)端口為任意一個(gè)4位不常用的端口(需要重啟服務(wù)才會(huì )生效，建議設為高端端口）。然后將“Start Control、Stolen mode”選上，這樣rmtSvc會(huì )自動(dòng)安裝為Windows服務(wù)隨機啟動(dòng)且服務(wù)為隱藏屬性，這也就意味著(zhù)在下次啟動(dòng)時(shí)，你可以繼續控制目標機器。
4．接下來(lái)在“Start mode”選項中，設置rmtSvc運行后自動(dòng)啟動(dòng)FTP和Telnet服務(wù)（另外還有Proxy、vIDCs映射等）。通過(guò)FTP可以方便地進(jìn)行文件上傳下載。再將“Auto install service”和“Forbid detaching Dll”選擇上，這樣每次程序運行時(shí)會(huì )自動(dòng)檢測rmtSvc服務(wù)是否已安裝，如果沒(méi)有安裝則自動(dòng)安裝為服務(wù)（相當于自我修復功能）并釋放一個(gè)DLL文件（可修改文件名，默認為inject.dll）,這是為了防止自動(dòng)釋放的未加殼的DLL被殺毒軟件查殺，用戶(hù)可以選擇不釋放DLL。手工將加殼后的DLL拷入到被控機的系統目錄下，在釋放DLL的名稱(chēng)處填入你加殼后的DLL名稱(chēng)。
高手傳經(jīng)：rmtSvc釋放的DLL主要有以下用處：隱藏進(jìn)程、模擬“Ctrl+Alt+Del”按鍵、顯示密碼框密碼、監視r(shí)mtSvc運行情況。如果異常退出或被殺掉則會(huì )自動(dòng)重新啟動(dòng)，將配置參數寫(xiě)入rmtSvc程序本身（強烈建議選擇）。
5.接下來(lái)在“Killed Program”中，設定rmtSvc監視并自動(dòng)殺掉的進(jìn)程名稱(chēng),如有多個(gè)進(jìn)程，各個(gè)名稱(chēng)之間以逗號分隔。例如輸入：PFW.exe,KAVSvc.exe就可以把金山毒霸和天網(wǎng)防火墻關(guān)閉。
6.一切設置無(wú)誤后，點(diǎn)擊“Save”保存當前配置，在彈出的對話(huà)框中輸入reg，將配置參數寫(xiě)入到注冊表。輸入self則是將配置參數寫(xiě)入該EXE文件自身，如果填寫(xiě)其它則會(huì )生成相應文件名的.exe的副本，并將配置參數寫(xiě)入此EXE副本。例如：輸入c:\abc.exe，將在c盤(pán)根目錄下生成一個(gè)abc.exe副本，并將配置參數寫(xiě)入此副本。
7.隨后rmtSvc服務(wù)會(huì )重新啟動(dòng)運行。
高手傳經(jīng)：隱藏模式下才可以將配置參數寫(xiě)入EXE本身，如果沒(méi)有保存，每次在rmtSvc正常退出時(shí)也會(huì )將配置參數寫(xiě)入EXE本身。
8.再次使用新設密碼登錄后，單擊Pview進(jìn)入“進(jìn)程查看”頁(yè)面，在這里將顯示三個(gè)部分的信息：系統信息、進(jìn)程/模塊信息、CPU/內存使用信息。在頁(yè)面的右邊為進(jìn)程模塊顯示區域，點(diǎn)擊某個(gè)進(jìn)程名則顯示此進(jìn)程的相關(guān)模塊信息，點(diǎn)擊“Kill It”按鈕就可以殺掉該進(jìn)程（需要注意的是進(jìn)程列表不會(huì )實(shí)時(shí)自動(dòng)刷新，用戶(hù)必須手工刷新）?，F在你的rmtSvc已經(jīng)被武裝到了牙齒，還等什么，可以出手了。
用IE控制過(guò)把癮
把擋路的安全軟件給“暗殺”后，接下來(lái)就可以趁對方不在時(shí)使用Spy++遠程控制管理來(lái)遠程控制機器了。當然在控制前我們需要將相關(guān)參數設置妥當，這樣才能得到更好的控制效果。
1．在“Quality”顯示效果中選擇Good(好)，“Stretch”設置捕獲圖像的縮小比率80%。最后將“Cursor”選上，這樣在捕獲遠程計算機屏幕時(shí)就會(huì )連同鼠標光標一起捕捉，以便用戶(hù)知道當前鼠標光標位置。設置好后點(diǎn)擊“Set”使上述三個(gè)參數生效。
2．接下來(lái)就可以嘗試控制了。當遠程桌面圖像處于焦點(diǎn)狀態(tài)（鼠標在圖像區域內），你就可以直接敲擊鍵盤(pán)發(fā)送按鍵信息，和你操作本地機器一樣。但是對于輸入大段的文本這是非常不方便的，因為你的每次按鍵動(dòng)作都會(huì )作為一次HTTP請求發(fā)出，輸入速度很慢。
如果你想輸入大段文本，可以將鼠標選中Input輸入框，然后輸入你想要發(fā)送的文本，按下回車(chē)即可；如果選中了Crlf復選框，則在你輸入的文本后面會(huì )自動(dòng)加入回車(chē)換行。
3．但是在進(jìn)行遠程計算機登錄時(shí)，有些機器可能無(wú)法通過(guò)Input輸入框直接輸入登錄密碼，只能通過(guò)模擬鍵盤(pán)輸入登錄密碼。方法如下：通過(guò)鼠標直接點(diǎn)擊桌面圖像，系統會(huì )自動(dòng)識別你的鼠標的單擊、雙擊鍵信息。如果你在按下鼠標的同時(shí)按下了“Shift”、“Alt”或“Ctrl”鍵，系統也能自動(dòng)識別。
4．為了更方便地控制遠程桌面，可以將遠程桌面圖像設為自動(dòng)刷新，這樣就不會(huì )出現有動(dòng)作發(fā)出而圖像沒(méi)有變化需要手工刷新的情況了。方法如下，勾選“Auto-refresh”項，在右邊輸入自動(dòng)刷新間隔，默認為500ms。
高手傳經(jīng)：如果想知道遠程被控機中密碼框中的密碼。則需要用到Password→Text項，在有密碼框時(shí)此項會(huì )變?yōu)門(mén)ext→Password。此時(shí)只要用鼠標左鍵點(diǎn)擊遠程桌面圖像的密碼輸入框，則遠程被控機密碼框中的密碼會(huì )被翻譯成明文顯示。如果你取消此項功能，點(diǎn)擊Text→Password項即可，此時(shí)此項就會(huì )變?yōu)镻assword→Text。
5.如果要遠程執行程序，選擇Start下拉列表框的Run項，輸入你要遠程執行的文件名和參數即可，使用方法和Windows的開(kāi)始菜單的運行命令一致。
如此這般，通過(guò)IE就能像操作本機一樣控制目標機了。
FTP/Telnet，一個(gè)都不能少
遠程控制似乎并不能讓我們感到滿(mǎn)足，那就再來(lái)開(kāi)啟對方的FTP/Telnet服務(wù)，徹底過(guò)把入侵癮吧。
1．進(jìn)入“FTP&Telnet”菜單，點(diǎn)擊FTP/Telnet服務(wù)旁邊的“Run”就可以啟動(dòng)相關(guān)服務(wù)了。
FTP/Telnet port：設置FTP/Telnet服務(wù)的端口，默認FTP為2121，Telnet為2323。
Anonymous access：設置訪(fǎng)問(wèn)FTP服務(wù)的權限，是否允許匿名訪(fǎng)問(wèn)（enable），如果不允許則設置訪(fǎng)問(wèn)的用戶(hù)名和密碼。
2．另外，我們還要允許設置不同訪(fǎng)問(wèn)的賬號，每個(gè)賬號可以指定是否可寫(xiě)/可刪除/可執行以及設置不同的FTP根目錄?？梢栽贔TP設置的文本輸入框中輸入多個(gè)訪(fǎng)問(wèn)賬號信息，各個(gè)賬號信息用回車(chē)換行分隔，賬號信息格式如下：
[賬號名] SP [密碼] SP [訪(fǎng)問(wèn)權限] SP [允許訪(fǎng)問(wèn)的目錄](méi) CRLF
高手傳經(jīng)：設置PERMISSION（訪(fǎng)問(wèn)權限）時(shí)，0:僅僅只讀，1:可寫(xiě)，3:可寫(xiě)并且可刪除 7:可寫(xiě)可刪除可執行。例如：[cytkk] sp [123456] sp [7] sp [c:] 就建立了一個(gè)擁有管理員權限，密碼為123456的cytkk賬戶(hù)。
3．此時(shí)FTP賬號信息僅僅寫(xiě)入注冊表保存，不會(huì )保存到EXE中。
現在就可以利用FTP工具和Windows自帶的Telnet工具進(jìn)行登錄和操作了，此時(shí)你想怎么玩就怎么玩吧！
到此，rmtSvc基本功能的使用大家就已經(jīng)學(xué)會(huì )了，限于篇幅，它更多的功能就不在此一一舉例了，有興趣的朋友可以通過(guò)黑客營(yíng)論壇（bbs.cpcw.com）與我們共同探討。
最后感謝rmtSvc的漢化作者yyc在程序調試過(guò)程中給予的技術(shù)支持?。愐惶欤?
