鬼仔's Blog

鬼仔：黑洞大家都知道吧？今天看到发布了新版，名字也改成：黑洞远程控制软件V1.0 了。我刚下了一个，大概看了下，比较有特色的是有一个asp上线系统，也是利用网页文件上线，不过不用FTP去更新IP，直接使用黑洞便可对asp上线系统发送命令，更新IP。官方介绍中有一条是说跟 Radmin 的屏幕传输速度进行比较，我一直以来最喜欢的就是 Radmin 的屏幕传输速度，这次黑洞说要根 Radmin 在这方面进行比较，看来值得测试一下。不过官方现在提供的是 免费演示版本 ，很多限制，在文章最后已注明下载地址及限制。服务器端隐蔽性好像不怎么样，服务端不插进程,不隐藏文件,而且服务端文件名称和配置文件名称固定，不知道是不是演示版才这样？作者还表明：请不要将本程序作为木马使用。也许VIP版才有隐蔽性可言吧。

根据官方介绍，这次更新的版本主要有以下特点：

• 目前国内无屏幕驱动情况下屏幕传输速度最快的远程控制软件.国际级的水平.欢迎在相同环境下,用相同的屏幕颜色数与世界上速度最快的 Radmin (Radmin号称世界第一的速度 资料1 , 资料2 , 资料3 )一起作比较!
• 支持反向连接，无需知道服务端IP地址即可实现远程管理。
• 所有数据传输均使用 AES加密算法 加密，保证您传输机密数据时不会被嗅探从而导致泄密。
• 服务端控制功能支持用户自定义密码验证、系统级别的用户信息验证，绝对安全可靠。 客户端配置文件密钥根据电脑硬件ID动态生成，即使配置文件被拷贝也不怕配置的FTP等信息丢失。
• 手工连接型服务端非常适合临时的远程协助和维护。安装运行型服务端则适合长期的远程管理。用户可以根据实际需要灵活的选择。
• 服务端程序没有任何后门，不提供键盘记录、密码截取等功能，最大限度的保证了服务端电脑的安全。
• 服务端支持以服务形式启动，无需用户登陆Windows系统即可实现远程管理。
• 适用于Windows 9X/ME/NT/2000/XP/2003等操作系统， 对硬件配置无具体要求。
• 提供无时间限制的免费演示版本试用!

相关信息：
官方主页: http://www.138soft.org/BlackHole/index.htm
版本:1.0
文件大小: 12 MB
发布日期: 2006,12,8.
支持的操作系统: Windows 9X/ME/NT/2000/XP/2003
下载黑洞远程控制1.0
试用版本限制
只允许同时上线5个服务端.
屏幕传输和操作数据不加密传输.
视频监控功能不可用.
不能使用我们的专用上线系统,必须自备空间进行IP更新.

程序内的说明：

1:原服务端UPX加壳后大小为90KB(实际上可以精简到30KB).但加了Themida壳(http://www.oreans.com/)后变成了1.2M.据说这个壳有时侯不够稳定.先凑合着用吧.等我找到更好的加密壳,会换回到原来的90KB.

2:程序本身不再释放IP数据库QQWry.dat,如果客户端无需用到显示服务端上线IP地址功能,可以将其删除."help.chm"文件为帮助文件,但程序内部也自带了使用手册.可以将其删除.鉴于现在chm木马非常流行,如果本程序不是在官方站点或可信的站点下载,建议不要打开.保留的用途是为了方便第一次使用远程控制的用户.

3:AQ Messenger.exe是原来内部使用的P2P工具.可以尝试一下^-^.

4:请不要将本程序作为木马使用—实际上,1M大的服务端也不适合于木马用途^-^.另外,服务端不插进程,不隐藏文件,而且服务端文件名称和配置文件名称固定,更加不适合于制作木马.

5:更多信息请关注产品站点(http://www.138soft.org),有问题也可以到论坛讨论(http://www.138soft.com/bbs/).