广外幽灵这个木马怎样?麻烦有经验的给点凭论,或是推荐些更好的,(注:不能自带毒性)
广外幽灵是一个短小精悍的记录工具,可以截取到Windows窗体中的星号、黑点密码,可以记录键盘、输入法输入的英文以及汉字。记录的内容可以通过E-mail发送到指定的邮箱,也可以保存到指定文件中。 广外幽灵相对于同类型的软件来说,运行稳定,CPU占用非常低,而且运行的时候在系统中不增加任何进程与线程,只有在发送邮件的时候,才在当前用户工作的程序进程中创建一个临时线程来进行发信,网络防火墙即使发出警告,所警告的程序也不会是幽灵本身。 《广外幽灵》V3.5! 使用前请将所有文件解压缩到任一目录下。之后就可以打开GWGhostSetup.exe进行设置了。 全新制作的界面,使用上方的五个按钮可以在五个页面间切换。 “读取密码框”和“记录键盘输入”的界面是一样的。勾选“所有”的话,就是分别记录所有程序的密码框内容和键盘/输入法输入,否则的话,只记录你添加到列表框中的程序。 比如左图的设置中,就指定了幽灵只记录IE、QQ 2003以及MSN的键盘输入,而其他程序的键盘输入则不作记录。 一般来说,“读取密码框”可以设置记录所有程序,因为幽灵能够自动识别出密码框,从而获取有价值的信息。而“键盘记录”则可能会截取出无价值的东西,因此最好指定只记录你需要记录的程序。 记录间隔必须在1到256之间,这是设置幽灵每几分钟将新的记录发信出去或者记录到文件中。 邮箱地址填的是你收信的邮箱,邮件标题可以随便填一个,主要是让你区别不同的幽灵发的信件而已。发信服务器,一般如果你的邮箱是aaa@bbb.com的话,服务器就是smtp.bbb.com,当然也有例外的,请查看你自己邮箱的帮助中关于发信服务器的设置方法。 如果你的发信服务器需要密码验证的话,请选择ESMTP,现在的服务器一般都是这一种的。如果你有无需密码验证的服务器,就选SMTP。至于MTA/MX服务器的使用方法,在whatsnew.txt中有以前的说明。 发信错误日志文件可以用来确定邮件发送失败的原因。需要注意错误日志只能记录到发信过程中的错误。如果错误日志中出现只有错误时间而没有错误信息的情况,则说明原因可能是发信服务器连接失败。 记录文件的内容和记录邮件差不多,只是邮件多了机器的IP,而记录文件则多了记录的时间。文件保存路径中可以包含环境变量,如%tmp%。 服务端安装的EXE、DLL路径中都可以使用环境变量,如%windir%,不过好像没有哪个环境变量可以指向system目录的:( 因此如果不填路径的话,默认就是安装到system目录。 服务端ID是新的东西,这里要解释一下。以前的幽灵服务端是不可以在同一台机上安装一个以上的,因为EXE和DLL的安装路径无法修改。现在EXE和DLL的安装路径可以修改了,但是要安装一个以上的服务端还要有一个必要条件,就是每个幽灵服务端的ID要不相同,明白吗?因为幽灵是没有独立进程的,必须要用某种方法让多个幽灵在运行的时候不会产生相互干扰才行。 服务端ID还用于卸载,但只是本地的卸载而不能远程卸载,废话嘛!你以为是远程控制啊。卸载的方法是,首先找到运行中的服务端EXE,比如说是%windir%\system\下的 scanregw.exe,那就在命令行下cd到%windir%\system,然后执行scanregw.exe -U 服务端ID,注意U是大写的,然后如果服务端ID正确的话,会问你是否确定要卸载,选择确定就行了。 好了,现在按下“生成服务端”就可以按照你的设置生成一个服务端安装程序了。你可以保存这次的设置到一个设置文件中,以后就可以随时调回这次的设置了。注意3.52以及之前版本的记录文件格式跟现在的不兼容,所以在新版中只能重新设置一遍了, 参考资料: http://www.chinesehack.org/down/show.asp?id=4366 4
我下的广外幽灵怎么不能用啊!!
使用前请将所有文件解压缩到任一目录下。之后就可以打开GWGhostSetup.exe进行设置了。
全新制作的界面,使用上方的五个按钮可以在五个页面间切换。
“读取密码框”和“记录键盘输入”的界面是一样的。勾选“所有”的话,就是分别记录所有程序的密码框内容和键盘/输入法输入,否则的话,只记录你添加到列表框中的程序。
比如左图的设置中,就指定了幽灵只记录IE、QQ 2003以及MSN的键盘输入,而其他程序的键盘输入则不作记录。
一般来说,“读取密码框”可以设置记录所有程序,因为幽灵能够自动识别出密码框,从而获取有价值的信息。而“键盘记录”则可能会截取出无价值的东西,因此最好指定只记录你需要记录的程序。
记录间隔必须在1到256之间,这是设置幽灵每几分钟将新的记录发信出去或者记录到文件中。
邮箱地址填的是你收信的邮箱,邮件标题可以随便填一个,主要是让你区别不同的幽灵发的信件而已。发信服务器,一般如果你的邮箱是aaa@bbb.com的话,服务器就是smtp.bbb.com,当然也有例外的,请查看你自己邮箱的帮助中关于发信服务器的设置方法。
如果你的发信服务器需要密码验证的话,请选择ESMTP,现在的服务器一般都是这一种的。如果你有无需密码验证的服务器,就选SMTP。至于MTA/MX服务器的使用方法,在whatsnew.txt中有以前的说明。
发信错误日志文件可以用来确定邮件发送失败的原因。需要注意错误日志只能记录到发信过程中的错误。如果错误日志中出现只有错误时间而没有错误信息的情况,则说明原因可能是发信服务器连接失败。
记录文件的内容和记录邮件差不多,只是邮件多了机器的IP,而记录文件则多了记录的时间。文件保存路径中可以包含环境变量,如%tmp%。
服务端安装的EXE、DLL路径中都可以使用环境变量,如%windir%,不过好像没有哪个环境变量可以指向system目录的:( 因此如果不填路径的话,默认就是安装到system目录。
服务端ID是新的东西,这里要解释一下。以前的幽灵服务端是不可以在同一台机上安装一个以上的,因为EXE和DLL的安装路径无法修改。现在EXE和DLL的安装路径可以修改了,但是要安装一个以上的服务端还要有一个必要条件,就是每个幽灵服务端的ID要不相同,明白吗?因为幽灵是没有独立进程的,必须要用某种方法让多个幽灵在运行的时候不会产生相互干扰才行。
如何才能知道自己的电脑上有没有中了木马?
具体如下:一、CPU的利用率在电脑没有处理任何任务的时候通常都是百分之零到百分之一的如果系统没有运行任何程序和任务而且利用率超过10%那一定是有古怪的,这个时候就千万要注意了。二、进程,电脑在没有任何处理任务和程序的时候一般进程都是很熟悉的,如果进程中有很多莫名其妙的点exe的进程那么这个时候可要注意了。一般系统进程都是很标准的英文或者英文所限,例如alg.exe,如果实在无法判断某一个进程是否为病毒木马程序,可以把这个进程的名字记下来,百度一下马上就会有答案了!三、看网络流量及端口号看网络流量这里以360防火墙为例吧
广外幽灵怎么样,怎么用的
简介
广外幽灵是一个短小精悍的记录工具,可以截取到Windows窗体中的星号、黑点密码,可以记录键盘、输入法输入的英文以及汉字。记录的内容可以通过E-mail发送到指定的邮箱,也可以保存到指定文件中。
广外幽灵相对于同类型的软件来说,运行稳定,CPU占用非常低,而且运行的时候在系统中不增加任何进程与线程,只有在发送邮件的时候,才在当前用户工作的程序进程中创建一个临时线程来进行发信,网络防火墙即使发出警告,所警告的程序也不会是幽灵本身。
在一年多的期待之后,《广外幽灵》V3.5终于完成了!其间有过很多次升级的冲动,但是实在太忙了~~汗!
使用前请将所有文件解压缩到任一目录下。之后就可以打开GWGhostSetup.exe进行设置了。
全新制作的界面,使用上方的五个按钮可以在五个页面间切换。
“读取密码框”和“记录键盘输入”的界面是一样的。勾选“所有”的话,就是分别记录所有程序的密码框内容和键盘/输入法输入,否则的话,只记录你添加到列表框中的程序。
比如左图的设置中,就指定了幽灵只记录IE、QQ 2003以及MSN的键盘输入,而其他程序的键盘输入则不作记录。
一般来说,“读取密码框”可以设置记录所有程序,因为幽灵能够自动识别出密码框,从而获取有价值的信息。而“键盘记录”则可能会截取出无价值的东西,因此最好指定只记录你需要记录的程序。
记录间隔必须在1到256之间,这是设置幽灵每几分钟将新的记录发信出去或者记录到文件中。
邮箱地址填的是你收信的邮箱,邮件标题可以随便填一个,主要是让你区别不同的幽灵发的信件而已。发信服务器,一般如果你的邮箱是aaa@bbb.com的话,服务器就是smtp.bbb.com,当然也有例外的,请查看你自己邮箱的帮助中关于发信服务器的设置方法。
如果你的发信服务器需要密码验证的话,请选择ESMTP,现在的服务器一般都是这一种的。如果你有无需密码验证的服务器,就选SMTP。至于MTA/MX服务器的使用方法,在whatsnew.txt中有以前的说明。
发信错误日志文件可以用来确定邮件发送失败的原因。需要注意错误日志只能记录到发信过程中的错误。如果错误日志中出现只有错误时间而没有错误信息的情况,则说明原因可能是发信服务器连接失败。
记录文件的内容和记录邮件差不多,只是邮件多了机器的IP,而记录文件则多了记录的时间。文件保存路径中可以包含环境变量,如%tmp%。
服务端安装的EXE、DLL路径中都可以使用环境变量,如%windir%,不过好像没有哪个环境变量可以指向system目录的:( 因此如果不填路径的话,默认就是安装到system目录。
服务端ID是新的东西,这里要解释一下。以前的幽灵服务端是不可以在同一台机上安装一个以上的,因为EXE和DLL的安装路径无法修改。现在EXE和DLL的安装路径可以修改了,但是要安装一个以上的服务端还要有一个必要条件,就是每个幽灵服务端的ID要不相同,明白吗?因为幽灵是没有独立进程的,必须要用某种方法让多个幽灵在运行的时候不会产生相互干扰才行。
服务端ID还用于卸载,但只是本地的卸载而不能远程卸载,废话嘛!你以为是远程控制啊。卸载的方法是,首先找到运行中的服务端EXE,比如说是%windir%\system\下的 scanregw.exe,那就在命令行下cd到%windir%\system,然后执行scanregw.exe -U 服务端ID,注意U是大写的,然后如果服务端ID正确的话,会问你是否确定要卸载,选择确定就行了。
广外幽灵 v 3.0 有病毒吗?(详细)
您好:看完您的描述以后觉得您说的这个软件本身就是一个病毒程序,建议您不要使用这种不安全的病毒程序,为了您电脑的安全并建议您建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧,找回QQ号码的话您可以到QQ安全中心找回的哦,您可以点击这里下载最新版的腾讯电脑管家:最新版腾讯电脑管家下载腾讯电脑管家企业平台:http://zhidao.baidu.com/c/guanjia/
qq被盗了怎么办
亲,另外还可以方法二:1.申诉找回:如果手机号用不了,点击下方“更换其它验证方式”。2.点击“开始验证”。3.按系统步骤输入个人资料,点击“下一步”。4.输入两位好友资料,点击“提交”。5.审核通过点击“好的”。6.输入新密码,点击“确定”即可。希望可以帮助到您,祝您生活愉快!【摘要】
qq被盗了怎么办【提问】
亲,您好,很高兴解答您的问题,qq被盗了具体解决方法如下:方法一:1.短信找回:打开手机QQ,点击“忘记密码”。2.选择“找回密码”。3.输入要找回的账号。4.输入密保手机号,点击“下一步”。5.输入验证码,重新设置新密码即可。【回答】
抱歉我不太理解,可否详细说一下呢?【提问】
亲,另外还可以方法二:1.申诉找回:如果手机号用不了,点击下方“更换其它验证方式”。2.点击“开始验证”。3.按系统步骤输入个人资料,点击“下一步”。4.输入两位好友资料,点击“提交”。5.审核通过点击“好的”。6.输入新密码,点击“确定”即可。希望可以帮助到您,祝您生活愉快!【回答】