PcShare

王朝百科·作者佚名  2010-02-18
窄屏简体版  字體: |||超大  

一款计算机远程控制软件,采用HTTP反向通信,屏幕数据线传输,驱动隐藏端口通信过程等技术,达到系统级别的隐藏。类似灰鸽子,由于结合了最新的Rootkit技术,用一般的系统扫描软件如Hijackthis等无法检测到其木马服务信息,最近有泛滥的趋势。

产品技术特性:

产品支持win2000,windowsXp,win2003,vista等windows操作系统,具有极佳的系统兼容性,同时被控制端的文件尺寸在全功能状态下只有50K左右,是其他同类产品不可比拟的,如果选择只要部分功能,那么被控制端程序可以更小,比如20K,30K;

通信方式为标准的http1.1,具有极好的透墙功能,能够做到被控制端只要能够上网就能控制,很多大企业内部所设置的环境具有严格过滤条件,如只有标准的http协议,而且只能通过80端口的通信才能访问外网,PcShare远程管理系统能够轻松的管理这种极端环境下的机器而没有任何限制,这点在目前市面上的流行管理软件中是独一无二的,同时所有的通信都是用独立的方式加密传输,保证了系统的安全性;(企业定做版本,个人版本专有)具有穿透常见代理的功能,当企业内部网络的机器是通过某种代理上网的时候,PcShare客户端能够自动的找到代理,然后通过代理连接到控制台,此功能支持HTTP,SOCKS4,SOCKE4A,SOCKS5,同时能够直接连接到管理员指定的代理,做到跨机器访问被控制机。能够支持HTTP代理协议的桌面管理软件,此功能是花费研发人员大量的心血开发出来的;(企业定做版本,个人版本专有)

多语言支持的功能,由于被控制端可能是其他国家的机器,PcShare专门组织了团队,仿照ie的模式,能够在中文控制台下,显示和输入其他国家的语言,如俄文,韩文,日文,繁体中文等等,此功能为PcShare在国内独有的功能;(企业定做版本专有)高效率穿透防火墙功能,采取独特的技术,穿透防火墙,提供了自动辨别和人工设置的方式,可以通过默认浏览器、SVCHOST.EXE穿透防火墙; TB级的文件传输功能,系统支持大文件传输,如上TB(1000G)级的文件上传和下载;

驱动隐藏和保护功能,为了防止企业内部员工自行删除被控制端程序,本系统具有一定的自我保护功能,如隐藏了本身的文件和进程,隐藏了通信的连接(netstat –n看不到连接),当自身服务被删除或者禁止时,被控制端会自行恢复,做到了只有控制台的管理员才能卸载被控制端。

但自从PcShare这款远程管理软件开发后,遭到了广大黑客的恶意利用与破解,不仅给研发人员造成了损失,更给广大网民增加了私人信息被盗的风险,目前已成为一款有名的木马程序,被杀毒软件查杀。

此款远控的管理功能:

文件管理功能:可以远程管理被控制端的文件 , 如文件浏览 , 文件下载 , 文件删除 , 文件属性 , 也可以创建目录 , 上传运行文件到指定目录 , 远程运行文件 , 下载文件或者目录到控制台 , 也能直接 ftp 到指定服务器 ; 基本上 windows 所具有的文件管理功能 ,pcshare 都能轻松做到 。

屏幕监控功能:可以对被控制端机器的屏幕进行监控和管理 ,PcShare 用了独特的屏幕抓取和压缩技术 , 速度非常快 , 局域网操作时候 , 跟操作本机无异。支持发送 ctrl+alt+del, 支持当前屏幕的保存。

超级终端功能:标准的 windows 所带的 shell, 由于 pcshare 的独特技术 , 能够做到在被控制屏蔽了 cmd.exe 和重定向的情况下 , 也能正常操作 , 如同操作本地的 cmd.exe 一样 。

键盘监控功能:能够记录被控制端日常的输入操作 , 同时能够记录英文和中文的字符操作 , 当被控制端系统登录时 , 能自动记录当前用户的帐号和密码 , 发送到控制台 ;

进程管理功能:能够对被控制端当前系统存在的进程进行管理 , 如浏览进程 , 终止进程等等 。

注册表管理:远程对被控制端的注册表进行操作 , 如新建键值 , 删除 , 修改键值等一系列操作 ;

服务管理功能:管理被控制端系统的服务 , 有启动服务 , 删除服务 , 停止服务 , 禁用服务等服务管理功能 ;

窗口管理功能:能够被控制端当前存在的窗口进行管理 , 如最大 , 最小化窗口 , 关闭 , 隐藏窗口等等进行操作 ;

视音频功能:当被控制端有摄像头和麦克风时 , 能把被控制端的摄像头的内容 , 和声音传送到控制台 ;

系统维护功能:包括远程重新启动被控制端机器 , 关闭被控制端机器 ;

修改被控制端注释:当被控制机器太多时 , 能够对指定机器附加注释 , 方便管理 ;

远程卸载功能:当某台被控制机不在需要管理的时候 , 可以从控制台远程卸载被控制端程序 ;

开关被控制端代理功能:能够将被控制端机器做为一台代理服务器使用 , 在被控制端开启 socks4,socks 4a ,socks5 代理服务 ;

广播功能(同时对多台被控制端进行功能操作):

被控制端自动更新:当发送此命令时 , 被控制端会自动到控制台下载新的被控制端程序 , 更新自己 ;

被控制端执行指定上传程序:当发送此命令后 , 被控制端自动到控制台下载指定的程序 , 自动后台运行此程序 ;

被控制端下载执行指定联结:当发送此命令后 , 被控制端自动到控制台下载联结地址 , 然后自动访问此联结 ;

发送信息到被控制端:当管理员需要发送信息到被控制端时 , 被控制端自动到控制取信息 , 然后在被控制端显示信息 ;

被控制端访问指定网站:管理员可以批量控制大批被控制端 , 启动当前默认浏览器访问某一指定的 url;

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航