การสร้างประตูลับ

การสร้างประตูลับ
(Back doors)
ผมเชื่อได้ว่า หัวข้อนี้ หลายๆคนคงชอบมาก เพราะจะเป็นการลงโปรแกรม Trojan Backdoor Remote ต่างๆไปที่เครื่องเหยื่อ เพื่อที่คุณจะได้มีโอกาสกลับมาขโมยข้อมูลใหม่ หรืออาจทำเพียงแค่แกล้งคนเล่นสนุกๆเท่านั้น เรามาลองดูกันว่าเค้ามีวิธีติดตั้งกันอย่างไรบ้าง ในตัวอย่างที่ผมจะแนะนำนั้น ผมขอยกตัวอย่างมา 1 โปรแกรมนะครับ Remote Admin 2.1 สำหรับผู้ที่ถนัดโปรแกรมอื่นผมก็ไม่ว่าอะไร เพราะคุณอาจใช้แนวทางที่ผมสอนมาประยุกต์ใช้ไปด้วยได้เลย

**Hidden Content: To see this hidden content your post count must be 1 or greater.**

ต้องรอให้Connect ใช่มะครับ ละก็ ลิงค์เสียอะครับ

ผมว่ามันคล้ายกับโทรจันเลยคับ แล้วอย่างงี้AV หาไม่เจอหรือไงคับ :( ถ้าเจอผมว่าสู้เล่นโทรจันไปเลยไม่ดีกว่าหรอคับ เอิ้กๆ แต่อย่างว่าเล่นอะไรAVก็เจอหมด เอิ้กๆ

ผมแก้ลิงค์ไห้แร้วนะคับ

อ่อ แร้วโปรแกรมนี้ไม่ไช่ โทรจันนะครับ

มันเปงแค่โปรแกรมremoteธรรมดาๆ

av หาไม่เจอนะครับ

ไม่เชื่อลองดูได้ครับ มีน้อยตัวที่จะแจ้งว่ามันเปน back door คับ

มันคล้าย ๆ กับตัว TWD Remote Anything

ใช่มะครับ ผมก็เคยใช้นะ av ตรวจหาไม่เจองับ

เเต่ก็สามารถควบคุมเครื่องคนอื่นได้

มันเเปลกดีนะ :lol:

ถะ ถะ ถูกต้องนะคร้าบบบบ!!!

คุนzolamanพูดถูกต้องแร้วค้าบ

โปรแกรมพวกตระกูลรีโมทนี้AVมันจะหาไม่เจอครับ

มันจะเปนโปรแกรมชื่อไรยี่ห้อไรก็ตามส่วนไหย่จะมีคำว่าremoteมาด้วยเสมอ

โปรแกรมพวกนี้AVมันจะไม่ตรวจจับนะครับ ป่อยไห้ลอยนวลไปได้สบายๆ

เพราะโปรแกรมพวกนี้ไม่จัดเปนvirus trojun worm อะไรทั้งสิ้น

มันเปนโปรแกรมที่ถูกจัดอยู่ไนพวกดีๆอะ - - คือไช้ช่วยเหลือ อำนวยความสะดวกอะไรทำนองนั้นนะ

แบบว่าเราเปิดคอมทิ้งไว้ที่บ้านลงโปรแกรมรีโมทไว้ด้วย แร้วเวลาไปทำงานที่ต่างจังหวัดไม่ต้องนั่งยกคอมไปไห้เมื่อนตุ้ม

เราแค่เปิดคอมที่นั่นลงโปรแกรมรีโมทไห้เสร็จสับ เท่านี้ก็สามารถเข้าไปควบคุมเครื่องเราได้แร้ว จะดูดงานมา หรือสั่งปิดคอม หรือ อะไรก็แร้วแต่

เท่านี้ก็เรียบร้อย สบายๆครับ หรือจะเอาไปไช้แอบดูเครื่องลูก หลาน ว่าแอบเปิดดูอะไรที่ไม่สมควรรึป่าว ได้หลายอย่างแร้วแต่จะคิด

ก็ด้วยเหตุนี้ละที่ทำไห้AVป่อยไห้มันลอยนวลไปได้

โปรแกรมจะดีรึไม่ดีมันก็ขึ้นอยู่กับเราไช้มันนะครับ

ก็เหมือนคนนั่นละครับ จะดีไม่ดีก็อยู่ที่เราทำ บายๆครับ

เครดิต :
เรียบเรียงโดย : ภูวดล ด่านระหาญ
เรียบเรียงเมื่อ : 27 กันยายน 2544

พอดีมีอยู่ในเครื่องเหมือนกัน ผมก็ว่า ทำไมอ่านแล้วคุ้นๆ แต่อย่างไรก้อขอขอบคุณเรื่อง link ของโปรแกรม Remote Admin 2.1 ครับ ยังไม่ได้ลองเลย ^^

ขอบคุณครับ เป็นเทคนิคที่แจ่มไปเล่นครับ สำหรับมือใหม่ฝึกหัด อ่อ ถ้าเอาไฟล์มารวมกันผมก็ว่าน่าจะดีครับ โช้โปรแกรม

Juntador รวมได้หลายไฟล์ด้วย รวมแล้วลองให้ AV จับก็ไม่เจอครับ เป็นอีกทางเลือกนึงทำให้เครื่องเป้าหมายไป สงสัยครับ

*ขอคุณครับ มีอาไรดี ๆ แบบนี้มาแบ่งปันกัน อ่อ ถ้าลงแล้วไฟล์จะแอบได้จะดีมากแต่ผมทำไม่เป็น ขอบคุณครับ

ขอบคุณคับสำหรับข้อมูลดีๆ

โปรแกรมไม่พวกไม่ใช่ backdoor หรอกคั้บ แต่เป็นโปรแกรมที่ใช้ในการควบคุมอีกเครื่องเหมือนพวก vnc อ่ะคั้บ
มีตัว master ที่เราใช้ในเครื่องเรา และตัว slave เอาไปวางไว้ในเครื่องเขาคั้บ แต่ต้องให้เขากดใช้งาน slave ก่อน ถึงจะคุมเครื่องเขาได้คั้บ
คล้ายๆ backdoor แต่ไม่ใช่คั้บ เพราะ av มันจะหาไม่เจอ ดังนั้นปัญหาหลักคือ เราต้องเอาตัว slave ไปวางไว้ในเครื่องเขาให้ได้คั้บ
ซึ่งเทคนิคนั้นของหาดูใน citec ดูคั้บ ผมว่ามีแน่นอน ^^

ผมก็ใช้อยู่เหมือนกันดีมากคับ

ขอบคุณคร้าบบ จะไปลองทำดูนะครับ ถ้าเน็ตช้าๆ จะได้ป่าวอะคับ

คือว่า ผมเข้าใจแล้วครับ ว่ามันได้ผล แต่ผม จะรันไฟล์bat ที่เครื่องเหยื่อยังไงอะครับ ผมต้องไปนั่งเล่นที่เครื่องเหยื่อก่อนเหรอครับ อุปสรรคใหญ่เลยนะเนี่ย เหอๆ คือผมเป็นมือใหม่อะครับ

ขอบคุน ครับ สำหรับเทคนิค ดีดีของ Back door
จะนำไปศึกษา ต่อ ให้ชำนาญ

อย่างโปรแกรม radmin นี่ ถ้าเราลงตอนที่มีตัวแอนตี้ไวรัสอยู่มันจะลบอัติโนมัติก่อนเลยนะครับ เราต้องบอกว่าเรา trust in pup ก่อนน่ะครับ
แล้วลงอีกรอบถึงจะผ่าน แล้วใช้งานได้ปกติ แต่ถ้าเกิดมีการสแกนไวรัสเกิดขึ้น ก็จะเห็นเป็น unwanted program น่ะครับ อันนี้ถ้าใครเห็นก็
คงตกใจแล้วก็สั่งลบเลยครับ อย่างลุงผมเป็นต้น แต่สำหรับการตรวจของโปรแกรมที่ตรวจ spyware จะไม่เห็นครับ ไม่แน่ใจว่าทุกโปรแกรม
รึเปล่านะครับ

จุดประสงค์ของผู้ตั้งกระทู้นี่ค่อนข้างน่ากลัวนะครับ
แต่ผมคิดว่าอาจมีประโยชน์กับผมในภายหลังก็ได้

ผมก็ไม่รู้จะเสนอความคิดเห็นเกี่ยวกับกระทู้ยังไงดี
เพราะข้อความถูกซ่อนไว้

โทษทีนะคับ ผมยังไม่ค่อยเก่ง แค่อยากจะถามว่าเราจะเอาไปใส่เครื่องเหยื่อได้ยังไง แล้วโปรแกรมแอนติไวรัสมันไม่คิดว่าเป็นพวกโทรจันหรือไวรัสหรือไร หรอคับ อย่าว่ากันนะคับ ที่ถามแบบนี้ แล้วรูปมันไม่มีด้วยอะคับ ผมก้อไม่รู้จะทำไงดีเหมือนกัน เด๋วว่าจะลองไปใส่เครื่องเพื่อนดู
เพราะถ้าไปเครื่องที่ไม่รุ้จักผมก้อไม่รู้จะไปใส่ไงเหมือนกัน :mellow:

ถ้าคนที่รู้และเคยใช้มาก่อนก็จะเห็นตัว R สีแดงได้ แล้วก็อาจจะลบทิ้งออก เฉพาะคนที่เราเท่านั้นน่ะครับ

ตัวนี้ล่ะครับ ผมใช้ Remote พนักงานที่บริษัทอยู่ มันเยี่ยมตรงที่ hide tray icon เนี่ยแหละครับ

ผมล่ะอยากรู้วิธีการ ซ่อน icon ที่ tray จริงๆ จะเขียนยังไงให้มันซ่อนได้ ลืมบอกไป ผมใช้เพื่อควบคุมไม่ให้ user เล่นแต่ msn

หรือมัวแต่โหลด bit น่ะครับ ตอนนี้ยังเข้าไปอ่านไม่ได้เลย

ผมใช้ RADMIN 2.1 ครับ....มีปัญหาตรงที่ เมื่อนติดไวรัสมันถึงกันหมดครับ

ผมมีอยู่ 8 เครื่อง โดนทุกเครื่องกว่าจะแก้ได้ เหนื่อยเลย มันขึ้นตัวนี้ครับ Administrator.exe

ไม่แน่ใจว่ามันมากับโปรแกรมหรือเปล่า....หรือผมเข้าใจผิดไปเอง ยังงัยก็ช่วยแนะนำด้วยนะครับ

ถามไรหน่อยครับ ถ้าเป็นNOD32 หรือ ที่สแกน รูปร่ม [โทดทีลืมชื่อ -*-]

จะสามารถสแกน หา 3 ตัวที่ว่าได้เปล่าครับ เดียวนี้ เค้าใช้กันบ่อย เคยใช้ sub7 ส่งไป เค้ายังบอกมีตัวสแกนเจออ่ะ