将Radmin改造为百分百木马

　2006-11-05 20:35:35　来源：WEB开发网　　　

核心提示： 2.然后根据自己的需要，更改连接端口号，将Radmin改造为百分百木马(2)，设置成不常用的1986端口，其它地方可不作修改（值得注意的是“日志”选项，用记事本打开后，发现其中内容如下（根据设置的不同，千万不要因为错选“保留记录文件”从而留下

2.然后根据自己的需要，更改连接端口号，设置成不常用的1986端口。其它地方可不作修改（值得注意的是“日志”选项，千万不要因为错选“保留记录文件”从而留下“罪证”），点击“确定”退出。

3.点选“设置密码”来设置连接时的密码******。

4.一切设置妥当后，Cytkk先在自己机子上安装了服务（因为Radmin工作原理的特殊性，配置信息并非记录在服务端程序内，而是在相关的注册表键值内）。待软件提示成功安装服务后，Cytkk打开注册表编辑器，找到：HKEY_LOCAL_MACHINESYSTEMRAdmin 键值，点击“导出注册表”并保存成单独的r_server.reg文件，用记事本打开后，发现其中内容如下（根据设置的不同，参数会略有出入）：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTE

MRAdmin]

[HKEY_LOCAL_MACHINESYSTE

MRAdminv2.0]

[HKEY_LOCAL_MACHINESYSTE

MRAdminv2.0Server]

[HKEY_LOCAL_MACHINESYSTE

MRAdminv2.0Serveriplist]

[HKEY_LOCAL_MACHINESYSTE

MRAdminv2.0ServerParameters]

"NTAuthEnabled"=hex:00,00,00,00