方法
遠(yuǎn)程控制電腦的步驟：
下載安裝下列軟件：WinntAutoAttack (版本:V2.0);Remote Administrator v2.0(簡稱RA);3389登陸器。說明：若是xp系統(tǒng)，不用下載3389登錄器，直接點(diǎn)“開始”-“所有程序”-“附件”-“通訊”-“遠(yuǎn)程桌面連接”就可以了。打開WinntAutoAttack，在“起始ip”里和“目標(biāo)ip”里填上一個(gè)ip段，并且盡量把范圍擴(kuò)大，勾上“僅對(duì)ping檢查成功的機(jī)器進(jìn)行檢測”，“檢測3389端口”和“收集netbios信息”;在“IIS溢出"選項(xiàng)卡里勾上”開99端口“shell”，這個(gè)是用來開99端口telnet的，若不會(huì)用telnet，這個(gè)就不用勾選;在“簡單管理員密碼”選項(xiàng)卡里勾上“列出所有密碼簡單的管理帳號(hào)”和“上傳并安裝遠(yuǎn)程圖形控制軟件”;在“sql漏洞”選項(xiàng)卡里也一樣，把三個(gè)框都打上勾;在“列出密碼為空的sa帳號(hào)”、“建立系統(tǒng)管理員帳號(hào)(shanlu)”和“上傳并安裝遠(yuǎn)程圖形控制軟件”，點(diǎn)“開始”;過了半個(gè)小時(shí)之后，點(diǎn)“信息”，把上邊的“廢話框”內(nèi)容往下拉，將 主機(jī):218.88.55.55 3389，Windows 2000 Advance Server Terminal 端口開放;打開ra的客戶端，也就是那個(gè)帶紅色“R”的圖標(biāo)，然后把那個(gè)勾勾上，那個(gè)勾的意思是下次不再出現(xiàn)這個(gè)窗口;進(jìn)入了RA的主界面，點(diǎn)“add new connection to the list”(建立新連接)在彈出來的窗口的兩個(gè)框上都填上剛才開了4899或安裝圖形控制軟件成功的機(jī)器的ip，點(diǎn)ok，雙擊多出來一個(gè)小電腦的圖標(biāo)進(jìn)去;在WinntAutoAttack中點(diǎn)擊“SQLCMD執(zhí)行”的選項(xiàng)卡;在“主機(jī)”后邊輸入ip，點(diǎn)“連接”，出現(xiàn)“連接到主機(jī):218.88.55.55”這時(shí)點(diǎn)下“執(zhí)行”(默認(rèn)的執(zhí)行"dir c:\")，被控電腦c盤文件就出現(xiàn)了;在下邊執(zhí)行“net start telnet”把它的telnet打開，然后開個(gè)cmd窗口，用剛才的管理員帳號(hào)"shanlu"telnet。
訣竅打開ra的客戶端，提示要輸注冊碼，一般這個(gè)下載的同時(shí)在”readme”文件里都能找到，要是找不到，這個(gè)也可以：08le-2jgMggTuKc8bRD8VVC4O9107Hz1p7qkNUBRsGES4OdBDAnftk+ki2pQZHmM7lhys VBux8HE7udeSR0D1E0可以在“起始ip”里填“218.88.1.1”，在“目標(biāo)ip”里填“218.88.255.255”。ip段建議下一個(gè)顯ip的qq,參考qq上好友的ip去填.中獎(jiǎng)概率更大。SQL漏洞帳號(hào)密碼為空說明建立系統(tǒng)管理員帳號(hào)shanlu()成功 這個(gè)是3389的肉雞，用3389的登陸器登陸上去，填上ip，用戶名是shanlu，密碼是空，用戶名為shanlu機(jī)器就展現(xiàn)在我們面前。要是有這樣的提示: 主機(jī):218.88.55.55 3389，Windows 2000 Advance Server Terminal 端口開放。簡單管理員密碼: 帳號(hào): TsInternetUser(1234567890)[Administrators] 就說明用戶名是TsInternetUser，密碼是1234567890，要是括號(hào)里什么都沒有，就說明密碼是空，也就是說括號(hào)里的是密碼，前邊的是用戶名。注意帳戶必須要是管理員的帳戶，否則登陸不上去?！癧Administrators]”告訴我們這是個(gè)管理員帳戶。要是有主機(jī)提示開了4899端口或提示“安裝遠(yuǎn)程圖形控制軟件成功”，就可以用Remote Administrator(Remote Administrator需要安裝。警告以上遠(yuǎn)程控制別人電腦純屬于個(gè)人娛樂，請(qǐng)勿用于商業(yè)活動(dòng)，引起的法律犯罪概不負(fù)責(zé)。強(qiáng)烈建議安裝后把服務(wù)端卸載掉。要是不卸載，最少也要在安裝后給服務(wù)端裝個(gè)密碼，因?yàn)镽A本來不是一個(gè)黑客工具，只是一個(gè)很方便的遠(yuǎn)程幫助的工具，甚至比windows自帶的遠(yuǎn)程幫助工具用著還要好，可是，它同時(shí)也很象一個(gè)木馬，有客戶端和服務(wù)端，所以要不把服務(wù)端卸載或加密碼的話，很可能”螳螂捕蟬，黃鵲在后”就成為別人攻擊的目標(biāo)。
