上兴远程控制V4.4共享版__〓华西安全联盟〓黑客教程黑客软件安全文献 —

上兴远程控制2007 V4.4共享版说明：

专业超级远程控制，超强的管理功能，适用于电脑爱好者、家庭、学校、公司、单位远程管理计算机！
------------------------------------------------------------------------------------------
V4.4共享版的特性:

服务端不但能插入IE进程穿防火墙，又可选随意插系统目录的文件，不用生成DLL文件，无驱动隐藏，内存占用少。

使用自我克隆双进程插入，相互进程保护，服务项保护，程序文件保护，只要程序运行后手工极难以清除。

功能完美齐全！除了我们熟知的常用功能外还包括数据包捕获、内存截取、网络广告、网络僵尸等独有功能。

适用于Windows 2000/XP/2003 不支持9x
----------------------------------------------------------------------------
软件使用环境:
2000/XP/2003操作系统
内存256以上
硬盘剩余容量5G以上
显示器分辨率800*600以上，256色以上
QQWry.Dat－IP数据库纯真版(www.cz88.net)，请定期更新最新的IP数据库。
（不使用IP数据库，可删除或改名目录下的QQWry.Dat文件）
注意：CHM帮助文档、IP数据库与其它必须要与主程序同一目录下！
----------------------------------------------------------------------------
严重声明：

上兴远控是提供给使用者管理个人电脑或企业管理员工电脑之用！！

如有用于非法用途而造成个人或国家财产损失的，立即到相关部自首或枪毙！

软件开发：上兴 QQ:51992
软件主页：WWW.98exe.com
----------------------------------------------------------------------------
增加自我克隆双进程插入守护进程.进程.文件
----------------------------------------------------------------------------
最新常见问题:

1、怎样能穿过卡巴主动防卸？

配置时勾选'采用无木马特征启动服务端' 选项，可以运行在默认设置的卡巴6.0个人版防卸下。
------------------------------------------------------------------------------------------
2、怎样能穿过端星卡卡IE助手？

配置时勾选'插system32目录下的系统文件' 选项，填写要插入的文件名，如 svchost.exe。
------------------------------------------------------------------------------------------
3、为什么上线速度很慢？

你可以跟据你的网速设置上线监听线程，在设置－系统设置中设置监听连接线程数，设越大就越快。
------------------------------------------------------------------------------------------
4、为什么显示对方有视频可我怎也看不对方？

显示对方有视频是跟据对方是否安装有视频驱动判断的，如何对方没有插USB是打不开视频的；

如何对方在使用视频中也不能打开视频的，只能从进程管理结束视频的进程再连接；

另一个是服务端假死了，你可重启服务端重新开对方视频。
------------------------------------------------------------------------------------------
5、为什么会显示不能打开端口？

1、可能端口被其它程序占用,你可以更改一下默认端口,如使用DNS上线不能更改,就关掉占用端口的程序,也可以重启电脑；

2、关闭防火墙或设置防火墙充许你设置的上线端口。
---------------------------------------------------
6、为什么打开控制端会连接一个IP的80端口？

答：查找升级，找到会提示升级，如不想要升级提示，‘设置’下拉在‘升级提示’选项去勾！
------------------------------------------------------------------------------------------
7、为什么4.X版还会重复上线'？

答：如果勾选使用'无木马特征运行服务端'选项,第一次如果重复运行，是会出现一台主机重复上线！
------------------------------------------------------------------------------------------
8、为什么我有时全部会'连接超时'？

答：按Esc或重启客户端能解决
------------------------------------------------------------------------------------------
9、为什看到对方屏幕是白屏的？

答：1、系统处于锁定或未登陆桌面(多数是2000、2003服务器版的系统)

2、处于屏幕保护桌面，这时候要将当前桌面切换。

------------------------------------------------------------------------------------------
10、为什么打开控制端就出现错误？

答：1、这前以经打开了一个控制端，再打开多个控制端可能会产生错误。

2、打开控制端就要打开默认端口，有的防火墙会阻止，因此产生错误。
------------------------------------------------------------------------------------------
11、为什么打开控制端上线机器不显示地区？

答：1、IP数据库QQWry.Dat被删除或毁坏了，到官方下载或从QQ目录复制一个到控制端目录下。

2、打开控制端没有成功打开IP数据库或读取出错，可以重启控制端再试。
------------------------------------------------------------------------------------------
一、为什么我配置正确并运行服务端后没有上线？

答：问题出现有几种可能：

1、你在内网中、网吧使用，必须进入路由映射端口，或使用端口映射工具，或使用收费动态解析

2、XPSP2系统自带防火墙或其它类型防火墙，客户端不能打开端口监听服务端上线

3、配置服务端的端口要和控制端监听端口一致

4、没有更新ip到FTP或没打开动态域名解析客户端

6、服务端运行后被杀毒查杀了。
------------------------------------------------------------------------------------------
二、肉鸡为什么上线后控制一会后就下线不见了？

答：1、网速慢或不正常，有时很慢或掉线。

2、控制端出错，在文件下拉点击重启客启端，或关闭重新运行控制端。

3、由于服务端插入IE启动，系统出错或被对方终止了IE进程，但对方重启后还能再上线

4、使用DDOS功能或多文件下载不适度当会造成对方掉线

5、对方安装的是新版主动杀毒，监视CMD，注册表等，一但管理，对方杀毒就会提示并结束服务端运行

6、服务端被杀毒查杀了
------------------------------------------------------------------------------------------
三、为什么第二天上网后，肉鸡一个都没上线？

答：问题出现有几种可能：

1、拨号上网，动态IP的用户第二天上网后IP会变的，所以必需再次更新IP到FTP或DNS域名。

        2、安装服务名与其它相同服务名复盖或冲突（最好自定义安装服务名）。

        3、服务端被杀毒查杀了。
------------------------------------------------------------------------------------------
四、怎样申请域名或FTP空间啊？

答：打开 http://www.hao123.com 搜索'DNS域名解析' '虚似主机' 你会找到很多服务商。
------------------------------------------------------------------------------------------
五、为什么使用某些功能时对方会掉线？

答：默认安装的XpSP2系统自带防火墙，并限制了连接，

        如你进行DDOS攻击或同时操作N个管理功能，有可能对方会掉线。
------------------------------------------------------------------------------------------
六、这个软件有后门或捆绑木马吗？

    答：没有！刚入门无基础的朋友最好到官方网站下载，最好在相关技术人员指导下使用。

1、本软件各种功能真实可靠，不属于欺骗性质的假软件。

2、本软件作者不是低能儿，抓肉鸡无须在自已的劳动成果里放马害自已。

3、本软件生成服务端运行只有一个EXE程序，不释放其它可执行程序；

4、本软件不提供专用上线，所以作者在用户使用后无法控制用户的肉鸡；

5、本软件是远程控制，有的朋友下载后回去配置后捆绑其它程序或图片的方法抓鸡，是很正常的，

所以，使用此类工具的朋友要注意自身安全。
------------------------------------------------------------------------------------------
七、运行服务端没上线，怎样手工删除？

    答：用三方工具终止进程(自定义插入终止自定义插入的进程)，
        再进入服务管理删除服务项，
        最后进入
        C:\Program Files\Common Files\Microsoft Shared\MSInfo\
        C:\WINDOWS
        C:\WINDOWS\system32
        删除文件。
------------------------------------------------------------------------------------------
八、我是内网怎样上线？

答：进入路由映射端口或申请内网域名解析，或者用VIDC等工具用跳板进行端口映射。
------------------------------------------------------------------------------------------
九、购买注册vip版有什么好处？

答：能够支持作者继续开发；终身提供免杀升级，技术支持，功能更多。
------------------------------------------------------------------------------------------
十、键盘记录功能记录各大银行密码吗？

答：不能。
------------------------------------------------------------------------------------------
十一、为什么我下载了新版有的功能不能正常使用？

答：必须要重新配置安装服务端，只要换一个安装名和服务名，运行上线后再删了旧的版本。
------------------------------------------------------------------------------------------