การสร้างประตูลับ

[hitman1288]

การสร้างประตูลับ
(Back doors)
ผมเชื่อได้ว่า หัวข้อนี้ หลายๆคนคงชอบมาก เพราะจะเป็นการลงโปรแกรม Trojan Backdoor Remote ต่างๆไปที่เครื่องเหยื่อ เพื่อที่คุณจะได้มีโอกาสกลับมาขโมยข้อมูลใหม่ หรืออาจทำเพียงแค่แกล้งคนเล่นสนุกๆเท่านั้น เรามาลองดูกันว่าเค้ามีวิธีติดตั้งกันอย่างไรบ้าง ในตัวอย่างที่ผมจะแนะนำนั้น ผมขอยกตัวอย่างมา 1 โปรแกรมนะครับ Remote Admin 2.1 สำหรับผู้ที่ถนัดโปรแกรมอื่นผมก็ไม่ว่าอะไร เพราะคุณอาจใช้แนวทางที่ผมสอนมาประยุกต์ใช้ไปด้วยได้เลย
**Hidden Content: Check the thread to see hidden data.**

[comgamer3]

ต้องรอให้Connect ใช่มะครับ ละก็ ลิงค์เสียอะครับ

[mushachi71]

ผมว่ามันคล้ายกับโทรจันเลยคับ แล้วอย่างงี้AV หาไม่เจอหรือไงคับ :( ถ้าเจอผมว่าสู้เล่นโทรจันไปเลยไม่ดีกว่าหรอคับ เอิ้กๆ แต่อย่างว่าเล่นอะไรAVก็เจอหมด เอิ้กๆ

[hitman1288]

ผมแก้ลิงค์ไห้แร้วนะคับ

อ่อ แร้วโปรแกรมนี้ไม่ไช่ โทรจันนะครับ

มันเปงแค่โปรแกรมremoteธรรมดาๆ

av หาไม่เจอนะครับ

ไม่เชื่อลองดูได้ครับ มีน้อยตัวที่จะแจ้งว่ามันเปน back door คับ

[zolaman]

มันคล้าย ๆ กับตัว TWD Remote Anything

ใช่มะครับ ผมก็เคยใช้นะ av ตรวจหาไม่เจองับ

เเต่ก็สามารถควบคุมเครื่องคนอื่นได้

มันเเปลกดีนะ :lol:

[hitman1288]

ถะ ถะ ถูกต้องนะคร้าบบบบ!!!

คุนzolamanพูดถูกต้องแร้วค้าบ

โปรแกรมพวกตระกูลรีโมทนี้AVมันจะหาไม่เจอครับ

มันจะเปนโปรแกรมชื่อไรยี่ห้อไรก็ตามส่วนไหย่จะมีคำว่าremoteมาด้วยเสมอ

โปรแกรมพวกนี้AVมันจะไม่ตรวจจับนะครับ ป่อยไห้ลอยนวลไปได้สบายๆ

เพราะโปรแกรมพวกนี้ไม่จัดเปนvirus trojun worm อะไรทั้งสิ้น

มันเปนโปรแกรมที่ถูกจัดอยู่ไนพวกดีๆอะ - - คือไช้ช่วยเหลือ อำนวยความสะดวกอะไรทำนองนั้นนะ

แบบว่าเราเปิดคอมทิ้งไว้ที่บ้านลงโปรแกรมรีโมทไว้ด้วย แร้วเวลาไปทำงานที่ต่างจังหวัดไม่ต้องนั่งยกคอมไปไห้เมื่อนตุ้ม

เราแค่เปิดคอมที่นั่นลงโปรแกรมรีโมทไห้เสร็จสับ เท่านี้ก็สามารถเข้าไปควบคุมเครื่องเราได้แร้ว จะดูดงานมา หรือสั่งปิดคอม หรือ อะไรก็แร้วแต่

เท่านี้ก็เรียบร้อย สบายๆครับ หรือจะเอาไปไช้แอบดูเครื่องลูก หลาน ว่าแอบเปิดดูอะไรที่ไม่สมควรรึป่าว ได้หลายอย่างแร้วแต่จะคิด

ก็ด้วยเหตุนี้ละที่ทำไห้AVป่อยไห้มันลอยนวลไปได้

โปรแกรมจะดีรึไม่ดีมันก็ขึ้นอยู่กับเราไช้มันนะครับ

ก็เหมือนคนนั่นละครับ จะดีไม่ดีก็อยู่ที่เราทำ บายๆครับ

[Edkung_]

เครดิต :
เรียบเรียงโดย : ภูวดล ด่านระหาญ
เรียบเรียงเมื่อ : 27 กันยายน 2544

พอดีมีอยู่ในเครื่องเหมือนกัน ผมก็ว่า ทำไมอ่านแล้วคุ้นๆ แต่อย่างไรก้อขอขอบคุณเรื่อง link ของโปรแกรม Remote Admin 2.1 ครับ ยังไม่ได้ลองเลย ^^

[manotham]

ขอบคุณครับ เป็นเทคนิคที่แจ่มไปเล่นครับ สำหรับมือใหม่ฝึกหัด อ่อ ถ้าเอาไฟล์มารวมกันผมก็ว่าน่าจะดีครับ โช้โปรแกรม

Juntador รวมได้หลายไฟล์ด้วย รวมแล้วลองให้ AV จับก็ไม่เจอครับ เป็นอีกทางเลือกนึงทำให้เครื่องเป้าหมายไป สงสัยครับ

*ขอคุณครับ มีอาไรดี ๆ แบบนี้มาแบ่งปันกัน อ่อ ถ้าลงแล้วไฟล์จะแอบได้จะดีมากแต่ผมทำไม่เป็น ขอบคุณครับ

[crazylife]

ขอบคุณคับสำหรับข้อมูลดีๆ

[hooligan]

โปรแกรมไม่พวกไม่ใช่ backdoor หรอกคั้บ แต่เป็นโปรแกรมที่ใช้ในการควบคุมอีกเครื่องเหมือนพวก vnc อ่ะคั้บ
มีตัว master ที่เราใช้ในเครื่องเรา และตัว slave เอาไปวางไว้ในเครื่องเขาคั้บ แต่ต้องให้เขากดใช้งาน slave ก่อน ถึงจะคุมเครื่องเขาได้คั้บ
คล้ายๆ backdoor แต่ไม่ใช่คั้บ เพราะ av มันจะหาไม่เจอ ดังนั้นปัญหาหลักคือ เราต้องเอาตัว slave ไปวางไว้ในเครื่องเขาให้ได้คั้บ
ซึ่งเทคนิคนั้นของหาดูใน citec ดูคั้บ ผมว่ามีแน่นอน ^^

[suwithy04]

ผมก็ใช้อยู่เหมือนกันดีมากคับ

[bank28]

ขอบคุณคร้าบบ จะไปลองทำดูนะครับ ถ้าเน็ตช้าๆ จะได้ป่าวอะคับ

[bank28]

คือว่า ผมเข้าใจแล้วครับ ว่ามันได้ผล แต่ผม จะรันไฟล์bat ที่เครื่องเหยื่อยังไงอะครับ ผมต้องไปนั่งเล่นที่เครื่องเหยื่อก่อนเหรอครับ อุปสรรคใหญ่เลยนะเนี่ย เหอๆ คือผมเป็นมือใหม่อะครับ

[Atavit007]

ขอบคุน ครับ สำหรับเทคนิค ดีดีของ Back door
จะนำไปศึกษา ต่อ ให้ชำนาญ

[kunkuslayer]

อย่างโปรแกรม radmin นี่ ถ้าเราลงตอนที่มีตัวแอนตี้ไวรัสอยู่มันจะลบอัติโนมัติก่อนเลยนะครับ เราต้องบอกว่าเรา trust in pup ก่อนน่ะครับ
แล้วลงอีกรอบถึงจะผ่าน แล้วใช้งานได้ปกติ แต่ถ้าเกิดมีการสแกนไวรัสเกิดขึ้น ก็จะเห็นเป็น unwanted program น่ะครับ อันนี้ถ้าใครเห็นก็
คงตกใจแล้วก็สั่งลบเลยครับ อย่างลุงผมเป็นต้น แต่สำหรับการตรวจของโปรแกรมที่ตรวจ spyware จะไม่เห็นครับ ไม่แน่ใจว่าทุกโปรแกรม
รึเปล่านะครับ

[LttHckr]

จุดประสงค์ของผู้ตั้งกระทู้นี่ค่อนข้างน่ากลัวนะครับ
แต่ผมคิดว่าอาจมีประโยชน์กับผมในภายหลังก็ได้

ผมก็ไม่รู้จะเสนอความคิดเห็นเกี่ยวกับกระทู้ยังไงดี
เพราะข้อความถูกซ่อนไว้

[copterz]

โทษทีนะคับ ผมยังไม่ค่อยเก่ง แค่อยากจะถามว่าเราจะเอาไปใส่เครื่องเหยื่อได้ยังไง แล้วโปรแกรมแอนติไวรัสมันไม่คิดว่าเป็นพวกโทรจันหรือไวรัสหรือไร หรอคับ อย่าว่ากันนะคับ ที่ถามแบบนี้ แล้วรูปมันไม่มีด้วยอะคับ ผมก้อไม่รู้จะทำไงดีเหมือนกัน เด๋วว่าจะลองไปใส่เครื่องเพื่อนดู
เพราะถ้าไปเครื่องที่ไม่รุ้จักผมก้อไม่รู้จะไปใส่ไงเหมือนกัน :mellow:

[korawit]

ถ้าคนที่รู้และเคยใช้มาก่อนก็จะเห็นตัว R สีแดงได้ แล้วก็อาจจะลบทิ้งออก เฉพาะคนที่เราเท่านั้นน่ะครับ

[hyde4fun]

ตัวนี้ล่ะครับ ผมใช้ Remote พนักงานที่บริษัทอยู่ มันเยี่ยมตรงที่ hide tray icon เนี่ยแหละครับ

ผมล่ะอยากรู้วิธีการ ซ่อน icon ที่ tray จริงๆ จะเขียนยังไงให้มันซ่อนได้ ลืมบอกไป ผมใช้เพื่อควบคุมไม่ให้ user เล่นแต่ msn

หรือมัวแต่โหลด bit น่ะครับ ตอนนี้ยังเข้าไปอ่านไม่ได้เลย

[fuoga]

ผมใช้ RADMIN 2.1 ครับ....มีปัญหาตรงที่ เมื่อนติดไวรัสมันถึงกันหมดครับ

ผมมีอยู่ 8 เครื่อง โดนทุกเครื่องกว่าจะแก้ได้ เหนื่อยเลย มันขึ้นตัวนี้ครับ Administrator.exe

ไม่แน่ใจว่ามันมากับโปรแกรมหรือเปล่า....หรือผมเข้าใจผิดไปเอง ยังงัยก็ช่วยแนะนำด้วยนะครับ

[rainonew]

ถามไรหน่อยครับ ถ้าเป็นNOD32 หรือ ที่สแกน รูปร่ม [โทดทีลืมชื่อ -*-]

จะสามารถสแกน หา 3 ตัวที่ว่าได้เปล่าครับ เดียวนี้ เค้าใช้กันบ่อย เคยใช้ sub7 ส่งไป เค้ายังบอกมีตัวสแกนเจออ่ะ