木马工具详解+入门工具使用

五.文件管理器操作说明:

文件管理器对文件操作提供了下列鼠标操作功能：

1. 文件上传：右键单击欲上传的文件，选择'复制'，在目的目录中粘贴即可。也可以在目的目录中选择'文件上传自'，并选定欲上传的文件；

2. 文件下载：右键单击欲下载的文件，选择'复制'，在目的目录中粘贴即可。也可以在选定欲下载的文件后选择'文件下载至'，并选定目的目录及文件名；

3. 打开远程或本地文件：选定欲打开的文件,在弹出菜单中选择'远程打开'或'本地打开'，对于可执行文件若选择了'远程打开'，可以进一步设置文件的运行方式和运行参数(运行参数可为空)；

4. 删除文件或目录：选定欲删除的文件或目录，在弹出菜单中选择'删除'；

5. 新建目录：在弹出菜单中选择'新建文件夹'并输入目录名即可；

6. 文件查找：选定查找路径,在弹出菜单中选择'文件查找'，并输入文件名即可(支持通配符)；

7. 拷贝整个目录(只限于被监控端本机)：选定源目录并复制，选定目的目录并粘贴即可。

六.命令控制台主要命令:

1. 口令类命令: 系统信息及口令、历史口令、击键记录；

2. 控制类命令: 捕获屏幕、发送信息、进程管理、窗口管理、鼠标控制、系统控制、其它控制(如'锁定注册表'等)；

3. 网络类命令: 创建共享、删除共享、查看网络信息；

4. 文件类命令: 目录增删、文本浏览、文件查找、压缩、复制、移动、上传、下载、删除、打开(对于可执行文件则相当于创建进程)；

5. 注册表读写: 注册表键值读写、重命名、主键浏览、读写、重命名；

6. 设置类命令: 更换墙纸、更改计算机名、读取服务器端配置、在线修改服务器配置。

七.使用技巧:

1. 用'查看屏幕'命令抓取对方屏幕信息后,若希望程序自动跟踪对方的屏幕变化,在右键弹出菜单中选中'自动跟踪'项即可；

2. 在文件操作过程中,鼠标双击本地文件将在本地开该文件；鼠标双击远程文件将先下载该文件至临时目录,然后在本地打开；

3. 在使用'网络共享创建'命令时，如果不希望其他人看到新创建的共享名，可以在共享名后加上'$'符号。自己欲浏览时只要在IE的地址栏或'开始菜单'的'运行'对话框内键入'//[机器名]/[共享名(含'$'符号)]即可；

4. 在1.2以后的版本中允许用户设定捕获图像的色深(1~7级)，图像将按设定保存为2的N次方种颜色(N=2的[1~7]次方)，即1级为单色，2级为16色，3级为256色，依此类推。

需要说明的是如果将色深设为0或8则表示色深依被监控端当前的分辨率而定，适当减小色深可以提高图像的传输速度。

2.1以后的版本新增了以JPEG格式传输图像的功能，以利于在INTERNET上传输图像，但这项功能只适用于2.1以上版本(制被控端)，否则实际上仍是通过BMP图象格式传输，所以请先确认版本后再使用。

八.常见问题:

1. 安装不成功，该问题通常是由于TCP/IP协议安装或设置不正确所致；

2. 被监控端启动时或与监控端连接时弹出'建立连接'对话框，该问题是由于系统设置了自动拨号属性。可以通过安装前定制服务器程序来禁止自动拨号；

3. 可以连接但没有反应，通常是版本不匹配所致，因为1.2以前的版本设计上存在缺陷，所以如果您不能确定远程主机的冰河版本，最好先按照前面所说的升级办法试一下，否则被监控端可能会出现错误提示。另外冰河没有提供代理功能，局域网外无法监控局域网内的机器，除非被控端是网关；

4. '更换墙纸'命令无效，这个问题的可能性太多了，较常见的原因是被监控端的桌面设置为'按WEB页查看'；

5. 对被监控端进行文件或目录的增删操作后，少数情况不会自动刷新，可以通过[Ctrl+R]或选择弹出菜单的'刷新'命令手动刷新；

6. 开机口令不正确，因为CMOS口令是单向编码，所以编码后的口令是不可逆也是不唯一的，冰河通过穷举算出来的口令可能与原口令不符，但也是有效口令。毛主席说过没有调查就没有发言权，所以没有试过就千万别妄下定论；

7. 占用系统资源过高，其实准确的说应该是CPU利用率过高，系统资源占用并不算过分，这主要是不断探测口令信息(敏感字符)造成的，所以在'DARKSUN专版'中允许用户将该功能屏蔽(我实在不知道怎样才能兼顾鱼和熊掌)，只要在配置时清空'敏感字符'中的所有字符串就行了。

8. 如何卸载冰河，这是我解答次数最多的一个问题，其实冰河1.2正式版以后的各版本都在CLIENT端提供了彻底的卸载功能。对于1.2版本，请执行命令列表中的'自动卸载'命令，对其以后的版本，请执行'命令控制台'中的'控制类命令/系统控制/自动卸载冰河'。