黑客攻破别人的电脑系统-黑客入侵别人电脑

1.什么是黑客攻击？为什么要攻击？怎么攻击的？

2.世界上最厉害的黑客能把别人的电脑弄爆炸吗

3.黑客是如何远程窃取别人电脑里的word文档的？没有IP行不行？

4.黑客如何入侵别人的电脑。

5.问：黑客怎么能进入别人的电脑？

什么是黑客攻击？为什么要攻击？怎么攻击的？

黑客攻击

开放分类： 电脑、技术类、军事类

---------------解释1-------------------

一、黑客常用攻击手段

黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段（小编注：密码破解当然也是黑客常用的攻击手段之一）。

1、后门程序

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

2、信息炸弹

信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、网络堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统机或重启；向某型号的路由器发送特定数据包致使路由器机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。

3、拒绝服务

拒绝服务又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使网络服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。

4、网络监听

网络监听是一种监视网络状态、数据流以及网络上传输信息的管理工具，它可以将网络接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其他主机，使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。

二、黑客攻击的目的

一、进程的执行

攻击者在登上了目标主机后，或许只是运行了一些简单的程序，也可能这些程序是无伤大雅的，仅仅只是消耗了一些系统的CPU时间。

但是事情并不如此简单，我们都知道，有些程序只能在一种系统中运行，到了另一个系统将无法运行。一个特殊的例子就是一些扫描只能在UNIX系统中运行，在这种情况下，攻击者为了攻击的需要，往往就会找一个中间站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的所在。即使被发现了，也只能找到中间的站点地址。

在另外一些情况下，假使有一个站点能够访问另一个严格受控的站点或网络，为了攻击这个站点或网络，入侵者可能就会先攻击这个中间的站点。这种情况对被攻击的站点或网络本身可能不会造成破坏，但是潜在的危险已经存在。首先，它占有了大量的处理器的时间，尤其在运行一个网络监听软件时，使得一个主机的响应时间变得非常的长。另外，从另一个角度来说，将严重影响目标主机的信任度。因为入侵者借助于目标主机对目标主机能够访问，而且严格受控的站点或进行攻击。当造成损失时，责任会转嫁到目标主机的管理员身上，后果是难以估计的。可能导致目标主机损失一些受信任的站点或网络。再就是，可能人民者将一笔账单转嫁到目标主机上，这在网上获取收费信息是很有可能的。

二、获取文件和传输中的数据

攻击者的目标就是系统中的重要数据，因此攻击者通过登上目标主机，或是使用网络监听进行攻击事实上，即使连入侵者都没有确定要于什么时，在一般情况下，他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。

三、获取超级用户的权限

具有超级用户的权限，意味着可以做任何事情，这对入侵者无疑是一个莫大的诱惑。在UNIX系统中支持网络监听程序必需有这种权限，因此在一个局域网中，掌握了一台主机的超级用户权限，才可以说掌握了整个子网。

四、对系统的非法访问

有许多的系统是不允许其他的用户访问的，比如一个公司、组织的网络。因此，必须以一种非常的行为来得到访问的权力。这种攻击的目的并不一定要做什么，或许只是为访问面攻击。在一个有许多windows95

的用户网络中，常常有许多的用户把自己的目录共享出未，于是别人就可以从容地在这些计算机上浏览、寻找自己感兴趣的东西，或者删除更换文件。或许通过攻击来证明自己技术的行为才是我们想像中的黑客行径，毕竟，谁都不喜欢些专门搞破坏，或者给别人带来麻烦的入侵者。但是，这种非法访问的的黑客行为，人们也不喜欢的。

五、进行不许可的操作

有时候，用户被允许访问某些资源，但通常受到许多的限制。在一个UNIX系统中没有超级用户的权限，许多事情将无法做，于是有了一个普通的户头，总想得到一个更大权限。在windowsNT系统中一样，系统中隐藏的秘密太多了，人们总经不起诱惑。例如网关对一些站点的访问进行严格控制等。许多的用户都有意无意地去尝试尽量获取超出允许的一些权限，于是便寻找管理员在置中的漏洞，或者去找一些工具来突破系统的安全防线，例如，特洛伊木马就是一种使用多的手段。

六、拒绝服务

同上面的目的进行比较，拒绝服务便是一种有目的的破坏行为了。拒绝服务的方式很多，如将连接局域网的电缆接地；向域名服务器发送大量的无意义的请求，使得它无法完成从其他的主机来的名字解析请求；制造网络风暴，让网络中充斥大量的封包，占据网络的带宽，延缓网络的传输。

七、涂改信息

涂改信息包括对重要文件的修改、更换，删除，是一种很恶劣的攻击行为。不真实的或者错误的信息都将对用户造成很大的损失。

八、暴露信息

入侵的站点有许多重要的信息和数据可以用。攻击者若使用一些系统工具往往会被系统记录下来如果直接发给自己的站点也会暴露自己的身份和地址，于是窃取信息时，攻击者往往将这些信息和数据送到一个公开的FTP站点，或者利用电子邮件寄往一个可以拿到的地方，等以后再从这些地方取走。

这样做可以很好隐藏自己。将这些重要的信息发往公开的站点造成了信息的扩散，由于那些公开的站点常常会有许多人访问，其他的用户完全有可能得到这些情息，并再次扩散出去。

三、黑客攻击的工具

（一）

应该说，黑客很聪明，但是他们并不都是天才，他们经常利用别人在安全领域广泛使用的工具和技术。一般来说。他们如果不自己设计工具，就必须利用现成的工具。在网上，这种工具很多，从SATAN、ISS到非常短小实用的各种网络监听工具。

在一个UNIX系统中，当入侵完成后，系统设置了大大小小的漏洞，完全清理这些漏洞是很困难的，这时候只能重装系统了。当攻击者在网络中进行监听，得到一些用户的口令以后，只要有一个口令没有改变，那么系统仍然是不安全的，攻击者在任何时候都可以重新访问这个网络。

对一个网络，困难在于登上目标主机。当登上去以后有许多的办法可以用。即使攻击者不做任何事，他仍然可以得到系统的重要信息，并扩散出去，例如：将系统中的hosts文件发散出去。严重的情况是攻击者将得到的以下口令文件放在网络上进行交流。每个工具由于其特定的设计都有各自独特的限制，因此从使用者的角度来看，所有使用的这种工具进行的攻击基本相同。例如目标主机是一台运行SunOS4.1.3的SAPRC工作站，那么所有用Strobe工具进行的攻击，管理员听见到的现象可能完全是一样的。了解这些标志是管理员教育的一个重要方面。

对一个新的入侵者来说，他可能会按这些指导生硬地进行攻击，但结果经常令他失望。因为一些攻击方法已经过时了(系统升级或打补丁进行入侵只会浪费时间），而且这些攻击会留下攻击者的痕迹。事实上，管理员可以使用一些工具，或者一些脚本程序，让它们从系统日志中抽取有关入侵者的信息。这些程序只需具备很强的搜索功能即可（如Perl语言就很适合做这件事了）。

（二）

当然这种情况下，要求系统日志没有遭到入侵。随着攻击者经验的增长、他们开始研究一整套攻击的特殊方法，其中一些方法与攻击者的习惯有关。由于攻击者意识到了一个工具除了它的直接用途之外，还有其他的用途，在这些攻击中使用一种或多种技术来达到目的，这种类型的攻击称为混合攻击。

攻击工具不局限于专用工具，系统常用的网络工具也可以成为攻击的工具，例如：要登上目标主机，便要用到telnet与rlogin等命令，对目标主机进行侦察，系统中有许多的可以作为侦察的工具，如finger和showmount。甚至自己可以编写一些工具，这并不是一件很难的事。其发回,如当服务器询问用户名时，黑客输入分号。这是一个UNIX命令，意思是发送一个命令、一些HTTP服务器就会将用户使用的分号过滤掉。入侵者将监听程序安装在UNIX服务器上，对登录进行监听，例如监听23、21等端口。

（三）

通过用户登录，把所监听到的用户名和口令保存起来，于是黑客就得到了账号和口令，在有大量的监听程序可以用，甚至自己可以编写一个监听程序。监听程序可以在windows95和windowsNT中运行。

除了这些工具以外，入侵者还可以利用特洛伊木马程序。例如：攻击者运行了一个监听程序，但有时不想让别人从ps命令中看到这个程序在执行（即使给这个程序改名，它的特殊的运行参数也能使系统管理员一眼看出来这是一个网络监听程序）。

攻击者可以将ps命令移到一个目录或换名，例如换成pss，再写一个shell程序，给这个shell程序起名为ps，放到ps所在的目录中：

#! /bin/ksh

pss-ef|grep-vsniffit|grep-vgrep

以后，当有人使用ps命令时，就不会发现有人在使用网络监听程序。这是一个简单的特洛伊木马程序。

另外，蠕虫病毒也可以成为网络攻击的工具，它虽然不修改系统信息，但它极大地延缓了网络的速度，给人们带来了麻烦。

---------------解释2-------------------

随着互联网黑客技术的飞速发展，网络世界的安全性不断受到挑战。对于黑客自身来说，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保持安全。那么黑客们有哪些常用攻击手段呢？

一、获取口令

这种方式有三种方法：一是缺省的登录界面（ShellScripts）攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息（用户名、密码等）后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；三是在知道用户的账号后（如电子邮件“＠”前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；尤其对那些口令安全系数极低的用户，只要短短的一两分钟，甚至几十秒内就可以将其破解。

二、电子邮件攻击

这种方式一般是采用电子邮件炸弹（E－mailBomb），是黑客常用的一种攻击手段。指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件，也可称之为大容量的垃圾邮件。由于每个人的邮件信箱是有限的，当庞大的邮件垃圾到达信箱的时候，就会挤满信箱，把正常的邮件给冲掉。同时，因为它占用了大量的网络资源，常常导致网络塞车，使用户不能正常地工作，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。

三、特洛伊木马攻击

“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Windows启动时运行的程序，采用服务器／客户机的运行方式，从而达到在上网时控制你电脑的目的。黑客利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等，如流传极广的冰河木马，现在流行的很多病毒也都带有黑客性质，如影响面极广的“Nimda”、“求职信”和“红色代码”及“红色代码II”等。攻击者可以佯称自己为系统管理员（邮件地址和系统管理员完全相同），将这些东西通过电子邮件的方式发送给你。如某些单位的网络管理员会定期给用户免费发送防火墙升级程序，这些程序多为可执行程序，这就为黑客提供了可乘之机，很多用户稍不注意就可能在不知不觉中遗失重要信息。

四、诱入法

黑客编写一些看起来“合法”的程序，上传到一些FTP站点或是提供给某些个人主页，诱导用户下载。当一个用户下载软件时，黑客的软件一起下载到用户的机器上。该软件会跟踪用户的电脑操作，它静静地记录着用户输入的每个口令，然后把它们发送给黑客指定的Internet信箱。例如，有人发送给用户电子邮件，声称为“确定我们的用户需要”而进行调查。作为对填写表格的回报，允许用户免费使用多少小时。但是，该程序实际上却是搜集用户的口令，并把它们发送给某个远方的“黑客”。

五、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你不上网。还有就是有些程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用专门的扫描工具发现并利用这些后门，然后进入系统并发动攻击。

现在，你该知道黑客惯用的一些攻击手段了吧？当我们对黑客们的这些行为有所了解后，就能做到“知己知彼，百战不殆”，从而更有效地防患于未然，拒黑客于“机”外。网络的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。我们惟有不断提高个人的安全意识，再加上必要的防护手段，斩断黑客的黑手。相信通过大家的努力，黑客们的舞台将会越来越小，个人用户可以高枕无忧地上网冲浪，还我们一片宁静的天空

世界上最厉害的黑客能把别人的电脑弄爆炸吗

首先，CPU都设有高温保护，温度一高自动断电，所以对目标本身的攻击是没有意义的，只能另辟蹊径。这样我们自然想到了入侵供电系统，然而，电网的控制设施并不与外界联网，怎样进入电力系统，又是一个问题，所以我们考虑渗透。通过制作传播性强，隐蔽性高的bing毒，对电网系统周边进行范围传播，这样有可能使电网工作者的U盘里感染上它，从而带入电网。这种bing毒在普通电脑里保持隐蔽，而只对电网控制设备(现在多为西门子和赛德克)响应，就能对目标电脑的接入电压做手脚。然而，几乎所有的电脑都配有电源适配器，在电压很高或者交流频率不稳定时会自动校正，或者自动断电，所以此种方法也失效了，我们得考虑另外的方法。我们知道，在一定空间内激发很强的电磁脉冲，就能使范围中的电感烧毁，而计算机电路中超过一半以上由电感组成，这似乎可行，那么问题在于如何产生一个很强的电磁脉冲。这简单，只需要一个升压器和一个大电杆就可以做一个小型的EMP(电磁脉冲装置)，那么对于近距离目标(比如隔壁讨厌的老王)就可以用EMP烧毁他的电脑，而远距离目标怎么办呢？一个优秀的黑客永远不缺乏手段，比如窃取目标的私人信息，将EMP伪装成普通快递，在打开快递盒子的时候启动，或者用之前的方法黑入电网，利用目标小区的变压箱发动一次大范围的EMP打击也能达成目的。

黑客是如何远程窃取别人电脑里的word文档的？没有IP行不行？

如果想要黑你，肯定知道你的一些相关消息的，比如qq什么的，然后检测ip，再远程，ping telnet 之类的，不过现在基本上没有那么容易被入侵了，除非是大神找你系统漏洞，通过漏洞来提权之类的，现在多的是，通过邮箱发送带毒的或者跳黑链，远程qq发送给你带毒文件之类的，可以在你的电脑开辟一个后门，开启端口，通过动态域名，远程你

黑客如何入侵别人的电脑。

在这里告诉大家如何入侵别人电脑，从而演绎我们那在别人电脑上无所不能的神话…

首先要确定要入侵电脑的IP，关于IP，网吧的编号和IP地址通常是相同或高一位，比如编号为

20的电脑，IP一般是192.168.0.20或192.168.0.21… 大家要是上贴吧匿名发帖子的话，也会

看见IP地址…

有了IP地址后，就可以连接那将被你入侵的倒霉电脑了，一般登陆电脑的用户名多是“user编号”

的形式空密码形式，所以在“命令提示符”下输入net use //IP地址/ipc$""/user:""及

net use //IP地址/ipc$""/user:"user编号"命令进行连接

连接成功后必须关闭对方电脑的杀毒软件，右击“我的电脑”，选择“管理”在弹出窗口中右击

“计算机管理（本地）”，选择“连接另一台计算机”，连接至那台倒霉电脑的IP号，启动

“Tenlet”服务

然后在“命令提示符”下输入两条命令在本机新建user20用户并将它添加到管理员组。

net user user编号/add

net localgroup administators user编号/add

然后进入C:\Winnt\System32,右击CMD.EXE，选择“创建快捷方式”，然后右击快捷方式，选择

“属性”，选择“以其他用户身份运行”，运行快捷方式CMD，弹出“以其他用户身份运行”窗

口后，输入“user编号”回车

用telnet 电脑IP编号 登陆至那个倒霉孩子的电脑，再从网上下载一个命令行下杀进程的软件，

比如说knlps等，在telnet上将杀毒软件进程关闭

这样就OK了

做你想做的事吧……，呵呵…，有兴趣的…试试

黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的最高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。 现在满天都是黑客教程，但真正有用的不多，下面介绍一种WIN9X下的入侵方法:

1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。

2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。

3.得到对方电脑的名称，开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明

4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名

5.开DOS窗口键入 NBTSTAT -R

6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。

以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。 对付上面进攻的最好办法就是隐藏你的IP地址。

问：黑客怎么能进入别人的电脑？

黑客已经成为一种文化，很多人想成为黑客，他们偶尔学到了几种小花招，总喜欢拿别人开玩笑，搞些恶作剧。其实黑客的最高境界在于防守，不在于进攻。所谓明枪易躲暗箭难防，要防住他人所有的进攻，肯定需要懂得比对方更多的系统知识，了解更多的系统漏洞，及如何弥补漏洞。 现在满天都是黑客教程，但真正有用的不多，下面介绍一种WIN9X下的入侵方法: 1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。 2.判断对方上网的地点，开个DOS窗口键入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。 3.得到对方电脑的名称，开个DOS窗口键入 NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明 4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名 5.开DOS窗口键入 NBTSTAT -R 6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。 以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。 对付上面进攻的最好办法就是隐藏你的IP地址。

在TTY的网络休闲庄的第十八期电子杂志中，看到TTY写的怎样使用“网络精灵”在IE中看中了木马的电脑的屏幕，看完后自己就亲自实验了一把，今天我要给大家讲一下我是怎样用“网络精灵”这个软件入侵别人的计算机的。

我也是一个网络新手，如果您是一名网络高手那就不要继续看下去了，呵。。我们都知道冰河木马可以入侵网络上的计算机，“网络精灵”也是一个和冰河性质相同的木马软件，但是它有一个特点就是可以直接在IE浏览器中看到对方电脑的屏幕，虽然冰河也有着同样的功能，而且还能实时的看到对方的屏幕和控制对方的电脑，但是我从来没有真正的用冰河看到过对方的屏幕，可能是因为网速太慢的原因吧，不知道大家有没有看到过。

什么是黑客木马软件呢，这里只是对网络新手来说的，个人理解吧，简单的说木马软件一般都分两部分，也就是说至少有两个文件，其中一个文件是“木马服务器端”，顾名思义“服务器端”就是为“工作端”服务的，怎么服务呢，它把中了木马的电脑里的几乎所有的资源和我们在本地电脑上可以看到的和能操作的功能全都传送给了工作站端，在工作端全都会展现出来的，在工作站端操作中了木马的服务器端的电脑就和操作本地电脑没有什么太大的区别的。所以不要在自己的电脑上执行”木马服务器端“，谁执行谁中招。

那另一个文件就是木马“工作站端”了，主要是用来控制中了“木马服务器端”软件的计算机，我们要想控制网上的别人的计算机就必须事先在他的电脑里执行“木马服务器端”软件，问题就在于我们怎样才能让别人执行你的木马软件呢，相信没有人会乖乖的让你去给他中木马的。

办法有很多，我只说一下我是怎样给别人中的“网络精灵”的“服务器端”，大家可以去网络休闲庄下载“网络精灵”（休闲庄“中文软件”2001年3月12日有下载），我的网站上也有的，我很喜欢收藏休闲庄的精典软件，放到自己作的网站上主要是为了自己用的时候方便，到什么地方上网都可以到自己的网站去下载，免去了到处查找的麻烦。

下载完了“网络精灵”把它解压缩后，其中就一个文件名netspy.exe这个文件就是木马服务器端，所以不要乱点它呀，我将要把它用OICQ的文件传输功能传送给对方，这个文件执行后会没有什么反应的，而且还会把自己本身删除掉，把自己的另一份复制WIndows\system子目录中，这就是木马的隐蔽性了，只要你中了木马每次启动电脑它都会自动执行的，就象幽灵一样缠着你，怎样御载你去问TTY吧。

我们总不能就这样把这个软件送给对方吧，如果这样送的话一定会引起对方的怀疑的，怎么办呢，现在的网络世界真是五彩滨纷什么样的软件都有，竟然有这样的软件可以把两个可执文件捆绑一块的软件，然后生成另一个新的文件，只要执行这个新生成的文件，那么两个软件就同时执行了。

所以为了伪装一下“木马”，我们就去休闲庄下载第二个捆绑软件吧，（在休闲庄的2000年12月12日里有下载的）一共有三个这样的软件，就用那个中文的吧，解压缩后会有一个文件名为exeBinder.exe的可执行文件，现在“木马”有了，捆绑软件有了，可不要现在就急着去捆绑呀，你把木马和谁捆绑在一起呀，总不能把木马和木马捆绑在一起吧！，我还真的没有试过把两只不同的木马捆绑在一起是什么样子，呵。。，所以你还得下载一个和木马捆绑在一起的软件，而且尽量是一个有趣的小软件，以便能达到伪装的目的。

这些软件休闲装都为你准备好了，在同期有四个这样的小的软件，我下载的是那只凯帝猫，文件名为kitty.zip，当时下载的时候还以为TTY是根据那只凯帝猫起的网名呢，问了TTY才知道“TTY”是电脑终端的意思的。

好了现在所有的软件都找齐了，那就开始捆绑吧！首先执行exebinder.exe这个文件，在“执行文件一”和“执行文件二”中分别添入那只“凯帝猫”runkitty.exe和“木马”netspy.exe，然后在目标文件中给要生成的第三个捆绑文件起一个文件名，我起的是kitty,生成了KItty.exe这个文件后，我们现在就可以把它发给你的OICQ中哪个倒楣的网友了。

为了不引起怀疑我就对我的网友说（她是一个女孩），我最近弄到一个很好玩的软件，是一只可以在你的电脑屏幕上来回走动的凯帝猫，为了达到她能接收你的软件（其实是木马）的目的，你还可以把那只凯帝猫描述的多么的可爱，一般女孩子都会中招的，我的网友就在我的一片描述声中接收了那只凯帝猫还有和猫在一起的木马，当然她不会知道其中藏有木马，她接收后一定会执行那个文件的，因此她就中了你的木马了，当然她不会知道其中有木马的，只能看到那只凯帝猫在屏幕上走动，而且她还会向你道谢的。

之后我们作什么呢，当然是要让“木马服务器端”为我们服务了，看一看她都在什么了，按照TTY所说的方法在IE的地址栏里输入她的IP地址和“网络精录的端口”7308，不知道对方的IP怎么办呀，你去休闲庄下载一个OICQ查IP的补丁就可以了，不要弄错了你的OICQ版本呀，你不会要问我怎样才能知道我的OICQ版本吧，那我告诉你吧，用鼠标点OICQ窗口最下面“OICQ”这四个字母，然后会弹出一个菜单，点关于你就会看到你的OICQ版本了，由于腾讯为了安全的问题，不断的升级她的OICQ的版本，所以OICQ的补丁也在不断的升级。

补丁当然不是腾讯作的了，下载完成后把那个文件解压缩可以看到一个OICQ.exe的文件，把这个文件复制到OICQ子目录中c:\Program Files\OICQ，然后运行OICQ我们就可以直接在OICQ的回复信息的窗口的左边看到对方的IP地址了。

现在我们就在IE地址栏里输入对方的IP吧，比如说对方的IP是192.168.0.3,我们就应该这样输入然后回车吧，呵。。对方的屏幕就会展现在你面前了，呵。。。不过只是一张，所以我们可以不断的刷新就可以看到她都在作什么了。一边在OICQ中和她聊天一边看她都在作什么，呵。。。有意思吧，我把我的网友搞得弄的莫名奇妙的，她还以为我就在她旁边呢。

如果你要完全的控制她的计算机，那就要运行工作站端软件NetMonitor.exe,把中了木马的电脑的IP添进去就可以了，你就差不多可以象使用WIN98中的资源管理器一样使用对方的电脑了，还有很多的功能自己研究吧，不过和冰河相比功能就少了许多。

我曾经用冰河，看到了对方的上网帐号还有电脑里的各种密码，不过我感觉这个软件很适合于象我这样的初学者使用。在这次简单的入侵中可以看出，我只是用了一个很简单的方法就进入了别人的电脑，所以每个上网的人犹其是在家中上网的人都应该多多少少的学习一下必要的网络安全知识，要不然你在别人的监视之下你都不知道，真的象TTY所说的自己会象没有穿衣服的人一样，裸露在大庭广众之下，所以只要你上网，无论你喜不喜欢，网络安全知识都是你的必修之课。 顺便说一下为了防止象我这样的网络新手（我这样的新手在网上实在是太多了）总是用各种IP炸弹和黑客软件拿别人作试验，我认为比较简单的方法就是安装“天网防火墙”，它可以防住大部分黑客软件的入侵和各种IP炸弹。