喜欢在网上浏览新闻的人，一定会经常看到某人隐私被黑客盗窃，或者以此来要挟受害人的事情。这里大家可能要问了，他们是如何做到的呢?其实答案很简单，只不过是利用了远程木马控制实现，下面笔者将会针对黑客圈子里，常见的远程木马进行详细讲解。

　　一、穿透力极强的Byshell木马

　　Byshell是一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序(Backdoor)。其利用线程注射DLL到系统进程，解除DLL映射并删除自身文件和启动项，关机时恢复。它是内核级的木马程序，主要部分工作在Ring0，因此有很强的隐蔽性和杀伤力。

　　要想配置Byshell木马服务端，我们首先打开下载到本地的“Byshell客户端”程序，在所弹出的“监听端口”对话框内，输入其木马想要监听的端口，默认设置为2007(如图1)。

　　修改完毕后，进入到“Byshell木马客户端”界面，在顶端的工具栏内，单击“配置服务端”按钮，此时就会打开“配置服务端”的对话框(如图2)。

　　在“IP通知地址”标签处，输入自己空间的访问地址，“IP或者DNS域名”标签，则输入自己的本机IP，另外客户端口输入的数字，要与此前设置的监听端口一致，否则会出现肉鸡无法上线的情况。然后在单击“生成”按钮，在弹出的“另存为”对话框内，选择好所要生成的路径，单击“确定”按钮，就可使其服务端生成完毕。

　　2.让主动防御纷纷落马

　　为了能够测试Byshell木马的威力，我们这里打开杀毒软件的所有“主动防御”选项，并且将其安全级别提高到最高，然后在运行一下刚生成好的Byshell木马服务端，此时你会发现杀毒软件竟然将它的启动视而不见，并且在客户端还可以看到中招的机器上线。如果你想对肉鸡进行控制，我们可以选择其上线的机器，然后在上方单击工具栏里的“相关”按钮，如这里单击“文件管理”按钮，就可打开被控制机器的“文件管理”对话框，从中我们可以查阅该肉鸡里的所有硬盘文件。另外最后要想卸载掉远程服务端，只要在“客户端”界面内，右击上线肉鸡IP栏，选择“远程卸载”选项，就可将其服务端从受害者系统里摘除。

　　总结：其实Byshell木马通过对当前系统的SSDT表进行破坏，所使用系统原来的SSDT表覆盖现在的SSDT表，才使杀毒软件的主动防御功能实效的。如果你想从数据上了解Byshell木马的穿透，可以使用Wsyscheck等工具查看系统中的SSDT表，这样就会清楚的看见杀毒软件在正常情况下，与被木马穿透的表是不同的了。

　　二、上线速度超快的暗组远控木马

　　暗组远控木马，是一款体积非常小的控制软件，并且它还具备着较强的穿透防火墙和杀毒软件的主动防御能力。另外由于这款软件很偏门，一般人都不太知道，所以其所生成的最新服务端，无须进行加密就可以逃脱一些杀毒软件的查杀。

　　1. 利用客户端生成服务端

　　由于暗组远控软件功能不是很强大，所以客户端界面很简单，主要有顶端三个功能按钮，如：“生成服务端、设置、监听”按钮构成，很适合新手操作。另外暗组远控木马与其他同类软件一样，也是通过其客户端来生成服务端。这里我们依然在其客户端界面内，单击“生成服务端”按钮，此时在弹出的“生成服务端”对话框内(如图3)。

　　新手只要在上线域名那里换成自己的固定IP地址，然后单击“生成”按钮，选择好保存路径就可将其生成成功了。

　　2. 偏门木马杀毒软件不易发现

　　之前笔者已经说过了，貌似这种不出名的木马，即使有时不加密也不会被查杀掉，而像灰鸽子、黑洞等名声在外的木马，即使加密也用不了多久。因此我们只要通过欺骗QQ好友看照片的手段，让他(她)运行配置好

1.windows版：通过windows控制面板的“程序和功能”进行卸载，选择“开始”控制面板“添加/删除程序”，打开“添加/删除程序”窗口，找到欲删除的软件，点“添加/删除”，就可以把软件安全地卸载了。

2.Linux版：卸载linux版向日葵需要删除安装脚本，如何安装的就如何卸载，参见Linux版向日葵安装教程：

3.Mac版：卸载Mac版向日葵直接删除或者拖曳到废纸篓即可。

二、向日葵手机端软件卸载：

1.安卓（Android）手机主控端卸载：

在你的手机桌面上面找到“向日葵”的图标，长按图标拖废纸篓即可。或者，在手机的功能菜单中打开“工具”选项，进入“程序管理”，在“已安装的程序”中点选“向日葵”选项，按手机上的“选项”键，然后选择“删除”，在弹出的对话框中选“是”即可完成卸载。

2.苹果（IOS）手机主控端卸载：

在你的手机桌面上面找到“向日葵”的图标，然后长按图标，直至图标开始摆动。点击“向日葵”移动应用程序的左上角 。点击删除按钮，然后点击确定。

*上述操作内容和流程仅供参考。由于手机的品牌和型号的不同，部分步骤与实际操作可能略有不同，具体方法可参照您的手机说明书或咨询您的手机制造商。

(1)：Tpc是一款经典的远程管理软件,非常方便企业随时随地管理自己的电脑。
(2)：绿色软件,简单易用,采用目前极佳的算法,性能稳定。
(4)：软件安装有授权,环保放心。
(5)：屏幕监控,可以对被控制端机器的屏幕进行监控和管理,Tpc用了目前极高压缩比率算法,速度非常快, 局域网操作时候,跟操作本机无异。
(6)：超级终端,如同操作本地的cmd.exe一样。
(7)：进程管理,能够对被控制端当前系统存在的进程进行管理,如浏览进程,终止进程。
(8)：注册表管理,远程对被控制端的注册表进行操作,如新建键值,删除,修改键值等一系列操作。
(9)：服务管理,管理被控制端系统的服务管理功能 ;
(10)：窗口管理,能够被控制端当前存在的窗口进行管理,如最大,最小化,关闭,隐藏窗口等等进行操作。
(11)：远程卸载,当某台被控制机不在需要管理的时候,可以从控制台远程卸载被控制端程序。
(12)：广播批量操作处理,下载执行以及打开网页等等。...