TeamViewer——外网访问内网和远程控制的安全武器[文].pdfVIP

TeamViewer——内网中的安全武器 TeamViewer是一款非常出名的远程控制软件，由于采用了特殊的 VPN网络 连接方式，因此可在双方都在内网中进行互控。 TeamViewer 的优点是许多木马 难以比拟的，首先任何杀毒软件都不会对它进行查杀；其次 TeamViewer本身使 用 VPN连接，因此不必考虑什么复杂的反弹域名、端口映射或转发之类的东东。 另外， TeamViewer还有非常高的安全性，因为是在 VPN中，因此可以彻底隐藏 控制的地址。 一、超强远控 TeamViewer 1. 原始 TeamViewer 我们先来看看未改造前的 TeamViewer，在根据其特点进行改造。这里我们 选择的是最新的“ TeamViewerV3.6.4889 ”，这个版本是绿色版，非常方便后面 的改造手术。 解压下载的程序后，在要被控制的主机上，直接运行文件夹中的 “TeamViewer.exe ”就可以了。运行 TeamViewer后，TeamViewer会自动连接服 务器进入 VPN网络，将会获得自动分配的一个 8 位数字的 ID 和密码，显示在界 面左侧。当第一次运行 TeamViewer后获得的 ID 将是固定的， 以后再次运行时依 然是这个 ID，但密码是随机的，每次执行都会不同。 要控制运行了 TeamViewer 的主机也很简单，只需在自己的电脑上运行 TeamViewer，在界面右边输入被控电脑主机上 TeamViewer获得的 ID，选择连接 类型为“远程支持”， 点击“连接至伙伴”按钮， 就可以连到控制该电脑主机了。 2. 改造手术计划 不过远程控制软件毕竟是远程控制软件， 如果真用它来控制我们的肉鸡， 那 肯定会被别人察觉的。那么我们如何才能将 TeamViewer打造成一款真正的木马 呢？ 首先， TeamViewer 的远程控制功能不亚于木马，但是在被控主机上运行时 是在前台显示程序窗口的，要想改造成木马，只需要加强其隐蔽性。另外，连接 密码是随机的， 因此我们需要固定其连接密码， 才能保证上线稳定性和成功控制 主机。最后 TeamViewer整体程序文件多体积大，因此还需要进行精简，保证安 装的方便。 二、手术改造过程 1. 精简体积 整个“ TeamViewer V3.6.4889 ”共有 3.89MB，但其主程序 “TeamViewer.exe ”就有 3.04MB 了，这个程序文件是必不可少的，只有从其它 文件上动手脚。 在解压后的文件夹中， 有三个子文件， 分别为“ w2k”、 “X64”和“x86”， 这三个文件夹是用于配置不同系统类型的。如果在 Windows XP 中，则必需 “x86”，在 64 位系统中必需要“ X64”，在 Windows 2000/2003 中，则只需要 “w2k”就可以了。根据自己要控制的主机确定要保留的文件夹，然后删除其它 的文件。 “License.txt ”是软件许可协议， 可以直接删除掉。 “uninstall.exe ”是 反安装程序，也可以删除掉。“ UNICOWS.DLL”是用于 Windows9X 系统中的库文 件，一般情况下也可以删除掉。“ install64.exe ”、“install.exe ”和 “install.reg ”这三个文件作用比较特殊，我们暂时可以将它们移出，如果需 要后面的功能再按照操作恢复。删除这些文件后， TeamViewer就比较精简了。 2. 固定连接密码和随机启动 上面提到 TeamViewe