5.3 恶意代码功能演示示例（上兴远程控制2014版）

一、上兴远程控制

1、在顶部菜单栏点击“生成”按钮，开始配置服务端（当有目标主机运行你制作的木马程序，他就成了你的服务端，被你控制）

示例选择使用静态IP,也可以使用动态域名解析方式，可在花生壳 http://www.oray.com或希网 http://www.3322.net申请免费域名。

可选择是否插入IE、插入系统进程、注册表表启动以及加外壳等。配置完成后点击“生成服务端”，生成服务端程序。

2、目标主机执行服务端程序。

（1）文件管理，可在顶部菜单栏选择文件管理菜单对目标主机进行文件管理操作。可以对目标主机的文件进行增删改查操作，还可以将目标主机的文件复制到控制者的主机（在远程电脑端选中需要的文件拖到“我的电脑”下的相关目录下即可）

（2）屏幕监控。

在对目标主机进行远程屏幕监控时，可以查看目标主机桌面的信息，甚至可以控制目标主机的鼠标键盘，直接对目标主机上的文件进行操作，在选项菜单里，可以对目标主机进行黑屏、锁键盘鼠标等操作。此外，还可以对目标主机进行摄像头监控，声音监控等操作。

（3）系统管理。可以查看目标主机的系统信息、进行进程管理、服务管理、注册表管理、窗口查看、软件管理、键盘记录以及截获数据包等操作。

（4）命令管理

4、卸载服务端

（1）控制端直接卸载服务端

（2）目标主机卸载服务端  路径C:\Program Files\Common Files\Microsoft Shared\MSInfo

找到服务端程序删除即可。