文章作者：ybjh
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

RADMIN 生成器
******************************************************************
被控端：封装了RADMIN 2.1的服务端，只有一个文件，无多余dll，可以自定义安装文件名和服务信息，自定义端口号和连接密码。以svchost.exe执行各项功能。
不写注册表HKEY_LOCAL_MACHINE\SYSTEM\Radmin，端口号和密码直接从封装的被控端读取。
隐藏端口、隐藏文件、隐藏服务、隐藏服务相关注册表键。
不显示托盘图标。
******************************************************************
控制端：Radmin Viewer 3.0汉化版，属性对话框，版本信息，备注，包含Radmin注册码

过了我的
ewido anti-spyware
和瑞星.

如果再加上自定义图标就好了..
晕死，我用peid查壳，居然把我的peid弄死了....

引用:

这里是引用第[4 楼]的evilknight于2006-09-27 15:46发表的：
如果再加上自定义图标就好了..
晕死，我用peid查壳，居然把我的peid弄死了....

可以用 EXE伪装器 增加图标，记得先 UPX -D 把壳脱了
不能上传附件，给个地址 http://www.ybjh.org/soft/fakeexe.rar

以前用过百世经纶一页书的那个
不过看说明这个比那个好用多了

加壳干嘛的。
要搞就搞个没壳的上来。也好兄弟们修改免杀啊。

引用:

这里是引用第[4 楼]的晚上于2006-09-27 18:10发表的：
以前用过百世经纶一页书的那个
不过看说明这个比那个好用多了

呵呵，他们好像是同一个人吧。。 [s:51]  [s:51]

发现一个小问题，查看软件里面的说明后，无法返回原界面了，需重开软件。

clear.exe运行了，服务里是找不到了，但还是可以连接啊，，怎么回事？这个不能卸载。 [s:75]

查看说明后再双击鼠标就回去了，有HINT提示的
卸载后要重起

引用:

这里是引用第[3 楼]的ybjh于2006-09-27 16:19发表的：


可以用 EXE伪装器 增加图标，记得先 UPX -D 把壳脱了
不能上传附件，给个地址 http://www.ybjh.org/soft/fakeexe.rar

我要的不是这个结果哦，我只是希望软件作者能加入这个功能。
其实改图标还可以用那些exescope这些的...

clear.exe运行了好像还能连接啊~怎么杀掉？如何做免杀呢

引用:

这里是引用第[10 楼]的cnwei888于2006-09-28 12:21发表的：
clear.exe运行了好像还能连接啊~怎么杀掉？如何做免杀呢

引用:

这里是引用第[8 楼]的ybjh于2006-09-28 06:49发表的：
卸载后要重起

还没下下来分析。

不写注册表HKEY_LOCAL_MACHINE\SYSTEM\Radmin，端口号和密码直接从封装的被控端读取。
隐藏端口、隐藏文件、隐藏服务、隐藏服务相关注册表键。

具体是怎么实现的？哪个看看，贴出来。

记得有一次搞台机子，上去后发现写不了注册表，没想到这个后门正好用上了，强烈支持楼主

引用:

这里是引用第[13 楼]的xindong于2006-09-28 19:40发表的：
记得有一次搞台机子，上去后发现写不了注册表，没想到这个后门正好用上了，强烈支持楼主

不写HKEY_LOCAL_MACHINE\SYSTEM\Radmin，好像不是说不写注册表吧，应该只是不写在默认的地方吧。

引用:

这里是引用第[13 楼]的xindong于2006-09-28 19:40发表的：
记得有一次搞台机子，上去后发现写不了注册表，没想到这个后门正好用上了，强烈支持楼主

不写HKEY_LOCAL_MACHINE\SYSTEM\Radmin，好像不是说不写注册表吧，应该只是不写在默认的地方吧。

看了一下教程配置了一个
竟然被瑞星杀了

[s:75] 隐藏端口、隐藏文件、隐藏服务、隐藏服务相关注册表键 偶想知道这个是通过什么做到滴.

为什么有时完全控制连接不上！

是否可以做到只能用唯一的控制端连接，别的不行呢？？？

引用:

这里是引用第[21 楼]的cnwei888于2006-09-29 20:07发表的：
为什么有时完全控制连接不上！

我在虚拟机中测试不出现这个问题
但是用肉鸡测试却全部出现了此问题
最后只要放弃使用了。。 [s:75]

我一直没下一个完整的压缩包 为什么？

引用:

这里是引用第[23 楼]的zhuwg于2006-09-29 21:17发表的：


我在虚拟机中测试不出现这个问题
但是用肉鸡测试却全部出现了此问题
最后只要放弃使用了。。 [s:75]

我也是啊~全不按上了好多台服务器肉鸡~这下郁闷了。楼主怎么回事啊！！！！！！！！！！！！！！！！！！

连不上的那些朋友看下服务有启动。用IS看看，这个应该过不了IS。

引用:

这里是引用第[23 楼]的sunwear于2006-09-30 10:45发表的：
连不上的那些朋友看下服务有启动。用IS看看，这个应该过不了IS。

老大，我可以确定服务已经启动
原因是文件管理和其他功能正常
就是完全控制在提示“装载启动屏幕”之后就没反应了。。。
关键功能丢了啊 [s:86]