網路精靈下載

1. 網路精靈是什麼東西

網路精靈NetFairy是中國領先的互聯網技術公司網易（NASDAQ：NTES）自行開發的一款全新的P2P軟體。NetFairy無需注冊，安裝後即可使用；只要網路上有共享源存在，不需要藉助任何中間伺服器，就能直接進行連接並傳輸文件。NetFairy的超強搜索下載引擎，讓您更方便快速的搜索和下載網路上的各種共享資源。NetFairy真正穿越網路防火牆，讓您在網路中暢游通行無阻……

2. 誰會用netspy

網路精靈啊！你用這玩意幹嘛？別老想著控制別人!別違法啊！ 下面簡單介紹一下使用方法：1.下載網路精靈，建議使用天空軟體。2.打開網路精靈客戶端程序，執行【計算機】│【添加】菜單命令，打開【添加計算機】，輸入計算機名稱，地址（IP地址或域名）並使其他屬性保持默認。3.單擊【確認】就行了，如果成功連接，就會顯示目標計算機磁碟分區，此時通過網路精靈客戶端就可以對目標計算機實行遠程式控制制。 附：網路精靈的清除：1.重啟計算機，進入DOS模式，WindowsNT/2000/XP在C:\Windows\system32\目錄下運行「del netspy.exe」命令，即可刪除網路精靈服務端程序。 2.進入注冊表編輯器，在【運行】輸入"regedit"進入，展開到HKEY_LOCAL_MACHINE\Software\Miciosoft\Window\CurrentVersion\Run\分支，找到並刪除netspy的鍵值，就可以安全清除網路精靈了。 僅供參考。

3. 在那裡能下載木馬軟體且不被殺毒軟體查到

遠程監控類工具俗稱木馬軟體（Trojan Horse，英文則簡稱為Trojan），叫這個名稱是因為它的原理和那個古希臘的神話故事"特洛伊木馬"很神似（別說你沒看過，自己找找，故事情節是英雄救美女的那種），引申為計算機的後門程序。

先要介紹的是木馬"冰河"。不全是因為它良好的隱蔽性和簡單易用，而在於它流傳的廣泛性。（註：最新6.0版服務端現在尚不能為殺毒軟體識別，客戶端會有病毒誤報，使用無礙。）

"冰河"的作者黃鑫，一個厲害人物。冰河的開放埠7626據傳為其生日號。

1.冰河的圖標：（ttian提供的冰河2.2DARKSUN 專版、冰河5.0改進版[非黃鑫製作]、及最新的冰河v6.0GLUOSHI專版）

從上圖可以看出冰河服務端（G_Server，使用前可改名）越來越注重隱藏自己，5.0版的空白、6.0版的寫字板圖標更輕松讓人中招。說明一下：我們自己控制時使用的是客戶端（G _Client），不要誤運行了服務端，如果運行了並且你什麼都不懂，哪一天遇到一個心存不軌的人，你會很慘。

2.各版本服務端、客戶端的大小：2.2版服務端260K，客戶端454K；5.0版服務端260K，客戶端451K；6.0版服務端259K，客戶端451K。（注意它的大小是為了防止被人惡意捆綁了木馬程序）

3.冰河所開放的埠：2.2版和6.0版（可修改）用的是7626。那個5.0版用的是2001。（從一個埠可以看出這個IP地址所提供的服務。這是我們可以去利用的。）

4.冰河的界面：幾個版本的界面基本一致，只有些細節不同。這里以最新6.0版為例。

冰河的界面很簡潔，一個高級木馬該有的功能都有，除了圖上註明的功能外，主要功能還有口令記錄（這個最實用）、注冊表操作、動態I P郵件通知、遠程關機及最關鍵的遠程卸載！

5.冰河的操作：先把下載自帶的README.txt文件仔細看一遍。（不愛看說明書是聰明人的一個通病）不會用冰河的人很少，網上有詳細介紹的很多，我只扼要的說一下注意點。

⑴：不要使用冰河自帶的搜索功能，太弱。（有足夠的耐性你可以嘗試），可選擇的專用工具太多，在ttian下載的"掃描工具"里，super scan3.0、X-way（NT用）都相當不錯。

X-way速度還算很快。

暈倒，我以前下載的那個SuperScan203漢化版哪去了？體諒一下國人嘛。

⑵：冰河的萬能密碼設置：在提示訪問口令不對的情況下，試下面的幾個數字。（萬能口令對6.0版無效，以下的幾個我只成功過"051819 77"和"Can you speak chinese? "）

2.2版：Can you speak chinese?
2.2版：05181977
3.0版：yzkzero
3.0版：yzkzero.51.net
3.0版：yzkzero!
3.1-netbug版密碼: 123456!@
2.2殺手專版：dzq2000!

⑶：命令控制台的作用：

⑷：掃描到7626埠的計算機卻連接不上，除了IP地址錯誤、網路遲疑、版本不對等原因外，真正的原由不明。以前我有兩台計算機，一台能連接上，一台不可以，（不行的那台重裝後就可以正常操作冰河。）

5.抗殺毒能力：2.2版冰河普通殺毒軟體都能查殺，5.0版要稍好一點，6.0版現在基本沒有能查殺，可放心大膽使用。（指9月底的病毒庫）

6.冰河的幾種清除方法：
①：上圖介紹的自卸載功能。
②：部分殺毒軟體，（推薦：金山毒霸還不錯，能查殺2.2和5.0冰河）
③：修改注冊表。運行regedit，查找下面的鍵值。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservice

第一步：刪除相對的可疑鍵值。（不熟悉的朋友不要亂動）
第二步：重新啟動時轉到DOS下，刪除冰河服務端（一般默認為"c:\windows\c_server.exe"，會變更）這一步很重要。下面再重啟計算機即可。

冰河作為遠程監控類軟體的楚翹，無疑非常優秀，它的缺點不是"佔用CPU系統資源過高"，而是 過濫。

前些時候"廣外女生"，比較流行，它是廣東外語外貿大學"廣外女生"網路小組的作品，可以運行於所有WINxx系統上，作者男女未知，最新版本1 .51Alpha版於(9月1日)發布。
廣外的流行在於在於它的優點：體積夠小，隱藏夠巧，還有就是它的抗"殺毒"能力，天網2.44以下版本遇之必死。真夠強悍的！

我們先來看看廣外的圖標及大小：客戶端為282K、服務端為111K（相對小巧，作用是你上傳及捆綁方便）。你知道廣外開放的埠嗎？廣外默認使用的埠在一般說明中沒有介紹，且許多的網站也沒有提及，不過我知道，是6 267。：）（這個是關鍵）

好了，來看看廣外的界面：非常干凈，冰河所有的功能它基本都有。

試試操作：
⑴：掃描主機。自帶的掃描速度相當快，快到....讓人無話可說的地步。快是快，不過鬼才知道它在掃描什麼東西！（這個掃描有點莫名其妙），轉回頭還得用上篇介紹的專用掃描工具（我用X -way）。
⑵：如圖填上掃描來的IP地址，在"直接添加"上打勾後"開始搜索。"完成了遠程主機連通。

⑶：終於可以在"文件共享"下進行遠程操作了，大家都會的。：）我就不多說了。

經過親身體驗說明一下：廣外的操作對遠程的計算機要求稍微高了些。如果對方不是寬頻你無論是打開文件、抓取畫面都會很慢，容易出現" 操作延時、無響應狀況。"這是廣外的缺點，還有操作細節上不如冰河成熟、瀏覽方式有些別扭且速度較慢（見過蝸牛沒有？），功能也不如冰河。但是廣外有廣外的優點，光它的優點就可以使它前途不可限量，領導時尚，呵呵。

中招廣外後的明顯特徵：天網突然不能運行，每次都死掉。殺毒無效。

廣外的清除方法：
①：殺毒軟體（這個不好說，較真起來還真不清楚誰能殺掉誰）
②：廣外自帶的卸載功能。（這個最方便。自機試過，沒有後遺症。：）

③：修改注冊表。運行regedit，查找下面的鍵值。

1.先查看HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\，但是先不要修改，因為如果這時就修改注冊表的話，D IAGCFG.EXE進程仍然會立刻把它改回來的。

2.打開「任務管理器」，找到DIAGCFG.EXE這個進程，選中它，按「結束進程」來關掉這個進程。注意，一定也不要先關進程再打開注冊表管理器，否則執行r egedit.exe時就又會啟動DIAGCFG.EXE。

3.把HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\的鍵值由原來的C:\WINNT\System32\DIAGCFG.EXE "%1" %*改為"%1" %*。

4.這時就可以刪除C:\WINNT\System32\目錄下的DIAGCFG.EXE

好了，又幹掉一個。

way2.5作者一輝（或阿鳳？），生日11月14日天蠍座。（有點毒。。。）way的前身是火鳳凰和那個無賴小子，現在的作品終於比較成熟。最新版於8 月23日出品。
抗毒能力：目前的殺毒軟體如金山毒霸、安全之星、瑞星、KV3000、VRV2000和PC-Cillin2001等都查不到它，暫時唯一的天敵：木馬剋星。

老規矩：還是圖標、界面：客戶端大小為374K，服務端為254K（稍大，不過圖標夠狡猾）

界面還可以，初次使用時沒看見下方的「命令控制台」，我心說這個東西怎麼控制能力這么弱。呵呵。

重復我們的步驟：搜索主機（埠：8011）、添加主機（篩選合適遠程計算機）、進行文件瀏覽與命令控制。

經自機測試，這個無賴小子是我見過的木馬中，控制能力最強的一個！我用主機控制分機的時候，簡直是在屠宰羔羊。幸好自己能控制，不然就無法收場。你可以試著先來個滑鼠左右互換，後來個改變刷新率，再來 個......就會聽到有人罵娘了。

下面是我用抓圖軟體綜合了一下它的幾大類操作指令。（不包括分指令）

優點：界面很好，操作方便，容易上手，流傳也不錯。（隨便掃一段IP，結果也是一大堆）而且那些耍人的功能很厲害。缺點：使用時會出現不穩定狀況，I P經常出現連接不通。作者的主頁上說以後不會有新的改進版本了。：（（

無賴小子2.5版清除方法：
①：自帶的卸載功能。

②：木馬剋星。
③：修改注冊表：打開regedit，查看

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，

刪除它在注冊表中的鍵值，再重啟轉如DOS下刪除C：\windows\system下的msgsvc.exe這個文件。（如果服務端已經和可執行文件捆綁在一起了，那就只有將那個可執行文件也刪除了！在刪除前請做好備份。）

越介紹講的亦越簡單，其實木馬的使用都是大同小異。熟悉了一種，其他的也就算會了。這是學習過程中舉一反三的應用。

要說我最喜歡，愛用的木馬，並不是冰河，廣外和無賴。而是南京人Tiger Liu在4月份推出的網路精靈3.0。屏幕監控使用非常方便，簡直到了極點。我很少使用它的客戶端進行控制（設置密碼除外），只要一個掃描工具、一個T E瀏覽器（或IE），一切都可搞定。
記得幾個月前有一次，我的一位關系很好的朋友問我要個木馬（他的水平是菜菜鳥傻瓜型）。正好手裡有網路精靈，就和他開了個玩笑。

告訴他："我用QQ發個網路精靈的「使用文件」給你（"使用說明"是服務端，已被改名）
......（在他接收後等待N秒）
"呀，我點打開後文件怎麼不見了，再重新發一個過來？？"（服務端運行後會自動消失）
"哦，我發錯了文件。再發一個？：）"（已經上鉤了，我這邊已經忍不住笑了出來）
....

通過瀏覽器（我用貓上網，屏幕是自動刷新且遲疑只有2、3秒）我看見了朋友QQ上的好友名單（屏幕為16色畫面，除顏色外，其他都很清晰），收藏的網友照片、他的寶貝聊天記錄，還有他泡妞的全過程，當他在聯眾打牌的時候我還搶滑鼠替他亂出幾次牌（氣的他大喊" 我被黑客控制了！！！"，結果滿桌的沒有一個當真，不是認為他在為自己找理由就是認為他太幽默。）

看著他手忙腳亂的反復解釋、找原因、重起計算機，我在這邊發笑。直到他神經兮兮的捉到我，說我這一天搞的他沒有一點隱私權，再也不想活了！這時我才幫他結束了這段刻骨銘心的噩夢。（因為是很好朋友，才可以開玩笑，後來我解釋了，不過他沒敢接受我的道歉。：）

網路精靈的最大優點：監控是用眼睛看的。控制手段除了客戶端還可以使用瀏覽器進行監控（這是它的特色，與大部分木馬不同），用滑鼠可以做到你指哪他打哪，對新手也可以方便進行實時、親切指導。（呵呵，而且不管他願不願意：）

網路精靈1.0版、2.0版、3.0版圖標、大小：1.0版的客戶端為201K、服務端為138K；2.0版客戶端為344k、服務端為132k；3.0版客戶端為4 32K，服務端為372K（沒有錯，就是這么大，我在作者主頁下的也是372K）

作者對服務端改進不大，2.0和3.0的圖標根本沒有變化。不過沒關系我們可以自己加工，找個能換圖標的捆綁工具就夠了。

只要中了網路精靈就會自動開放7306、7307、7308這3個埠。下面說明一下用瀏覽器監控的方法：鍵入網址http://ip:7306 比如：http：\\192.168.0.1：7306 （區域網速度快、屏幕控制速度無遲疑）1.0版用http://ip:7308查看。

以最新3.0版為例，正確窗口如下：（需要密碼就放棄，除非你有相當耐心和很好的運氣）

點擊「遠程終端」，進入後確定，少等幾秒就會有個桌面在你眼前出現。別把你的滑鼠放在他的桌面上，別人會大叫滑鼠失靈哦，搞不好他會重啟，夠你費事的。

網路精靈的缺點：怎麼還沒4.0版出品？作者太懶了吧。呵呵

網路精靈的清除方法：
①：用客戶端設置個長點的口令，除了自己誰也進不去。
②：使用金山毒霸、木馬剋星。
③：修改注冊表：使用同上類似操作。（今天累了，一口氣寫了4篇，困的要睡了，其他的木馬介紹如果還有人看，可能要歇上幾天再寫。：）

用過就不會忘記，這絕對是一款別俱特色的優秀遠程監控工具。

netspy 這是8月3日發布的一個木馬，名稱和網路精靈的英文名相同，卻是兩個完全不同的軟體。
優點：不能被一般殺毒軟體查殺。（網路上流傳面太小）

作者說它是一個絲毫不遜色於流行的冰河軟體，經我試用，結果只能說：絕對令人失望！——控制、操作功能很少，且無服務端卸載功能。只能算一個極其普通的木馬。

netspy圖標和大小：客戶端為293K、服務端為234K。

開放埠為：1111

界面如下：高級木馬應有的基本操作功能還不全。

清除方法：因為不自帶卸載，且不為大部分殺毒軟體（金山毒霸不能識別）識別，所以只好採用以上修改注冊表的方法。查找HKEY_LOCAL _MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下可疑鍵值，清除後轉MSDOS下完全刪除即可。

不建議使用，一個沒有任何新意的木馬。

聰明基因：比較喜歡這個名字，也對這個木馬做了應有的測試。結論是：一款很好的木馬，附帶一份「全球IP地址分配對應表」，在國內遠程式控制制類工具里也算中上之姿，卻沒有得到相應的對待。
先掃描網路上7511埠開放的計算機，十分鍾後收獲為零。不用痛下決心，按規矩還是在自機上使用服務端做實驗，誰想它不給我這個臉。服務端在N T系統下缺少dll文件，不能運行於WIN2000，：） 系統無形中多了一層免疫能力。

圖標、大小如下：控制端380K，服務端為251K。

服務端是標準的html頁面，嘗試打開也會按正常規則出現：「該頁無法瀏覽」，很是迷惑人。

界面如圖：

聰明基因開放的是7511埠，界面小巧、很養眼，對滑鼠、鍵盤、顯示器的控制功能也非常齊全，遠程式控制制速度可以接受，象冰河一樣比較均衡、全面。

不太實用的功能是屏幕「縮小監視」，界面本來就小，再縮小一點，根本就不能看清屏幕，何來監視之說？

聰明基因的清除方法：
①：自帶的卸載功能。（這應是高級木馬必備的！）

②：殺毒軟體。（因為出品早了些，且一直未升級，所以能被絕大部分的殺毒軟體識別查殺。）
③：修改注冊表。運行regedit，查找
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
清除可疑鍵值，轉MSDOS狀態下刪除C：\windows\MBBManager.exe 後重新啟動計算機。

這是一個未及奔跑就被遺忘的木馬，非常遺憾。作者的主頁已關閉，想必以後不會再見到新的升級版本。

黑洞
最早接觸黑洞是在網路休閑居，那時的版本還不是很穩定，每次關掉黑洞我的屏幕就會藍屏一次，是名副其實的黑洞，因為這個原因我是不太願意用它。現在我們提供的這兩個版本都不錯，沒有這些影響使用的小BUG。

黑洞作者陳經韜，下文介紹的是[黑洞2000]OMEGATEST版和改進後的2黑洞2001正式版本，2001版雖然是在2001年01月2 7日發布，至今的許多殺毒軟體仍然不能查殺！（包括最新的金山毒霸）

黑洞的優點是：操作相對簡單，容易上手。在上述遠幾種程式控制制類的文件夾管理功能中，黑洞的速度上是最快的，幾乎與打開本地的文件夾無異！！遠程的文件上傳、下載很方便！最值得一提的黑洞2 001的多線程監控，非常實用。黑洞2001中還增加了網上影院、語音支持等幾個比較適合區域網使用的功能。

黑洞的缺點是：版本的界面、操作太像冰河，有些時候有埠開放卻連接不上。（適合新手、或區域網內使用）黑洞2001也有冰河那樣的萬能密碼——b abycjtiloveyou！

看看圖標：

服務端圖標是個文件夾，可任意改名，不要誤運行了。

黑洞兩個版本的埠分別和版本對應，為2000、2001。

界面如圖：

至於控制方面，會冰河的，不要學習就可以使用，這點對新手有利。黑洞在控制方面限制了不少功能，連我最喜歡探索的口令緩存也給封掉了。黑洞2 000版預設了IP地址的手機通知、Call機通知、OICQ通知等方法，可惜都沒有啟用！很可惜。如果能用上面的IP通知方法，再改進一下操作功能，黑洞絕對是一個超級利器！

黑洞2001「智能監控」的用途：殺掉實時天網等防火牆的進程。服務端設置後每隔一段時間就刷新進程，發現有與定義的進程字元相符合的，就將這個進程關閉。這個針對防火牆的設置，為你更為所欲為的控制這個養馬場提供絕佳的作案場所。（「毒」針對大部分的殺毒軟體；「牆」針對防火牆、天網）

黑洞的清除
1，利用本身自帶的卸載，（優秀的木馬都有這個功能）有一次一位朋友問我，他機子黑洞的密碼被人改了，無法控制自己的機器進行卸載怎麼辦？ 呵呵。其實很簡單，你再運行一次服務端，將別人的密碼沖掉，重新控制就可以了。

4. 網路精靈的使用教程

第一步：下載網游精靈客戶端 第二步：注冊免費帳號 第三步：登錄客戶端 第四步：根據您所玩游戲選擇延遲較小的伺服器節點 第五步：進去伺服器 第六步： 提示連接成功、盡可使用