線上訂房服務-台灣趴趴狗聯合訂房中心
發文 回覆 瀏覽次數:892
推到 Plurk!
推到 Facebook!

神奇的AP

尚未結案
alex0628
一般會員


發表:13
回覆:24
積分:7
註冊:2002-04-15

發送簡訊給我
#1 引用回覆 回覆 發表時間:2003-09-25 16:09:44 IP:61.16.xxx.xxx 未訂閱
http://www.dameware.co.uk/remote.asp?group=Products 這家公司有個產品叫做 Mini Remote Control, 執行起來實在很神奇, 只要輸入遠端ID/Password 之後就可以在遠端被遙控的電腦安裝Agent程式, Remote Control結束後還可以遠端將被遙控的電腦Uninstall Service. 有去用Sniffer去抓中間的封包知道跟 RPC 還有 admin$ 這個Share有關係, 請問大家知道這樣的技術是怎麼實作出來的呢?
pure
一般會員


發表:16
回覆:13
積分:5
註冊:2003-09-08

發送簡訊給我
#2 引用回覆 回覆 發表時間:2003-09-26 14:39:21 IP:210.21.xxx.xxx 未訂閱
它控制的機器OS一定>98,原理和流行的沖擊波一樣. 使用RPC遠程調用.打了補丁後那程序就失效了.
alex0628
一般會員


發表:13
回覆:24
積分:7
註冊:2002-04-15

發送簡訊給我
#3 引用回覆 回覆 發表時間:2003-09-26 16:30:58 IP:61.16.xxx.xxx 未訂閱
我測試的幾台PC都已經上了Patch了, 所以應該跟上次的病毒不一樣. 找了好久, 都找不出遠端軟體安裝的方法, 實在有點難.    
引言: 它控制的機器OS一定>98,原理和流行的沖擊波一樣. 使用RPC遠程調用.打了補丁後那程序就失效了.
chfamy
中階會員


發表:87
回覆:161
積分:54
註冊:2002-05-03

發送簡訊給我
#4 引用回覆 回覆 發表時間:2003-09-30 12:31:17 IP:61.219.xxx.xxx 未訂閱
天真第想法: 1.用WMI更改遠端RegEdit/Run或RunOnce加入登入Server執行Login Scrip. 2.在Server中Login Scrip拷貝被控端程式至Client. 3.用WMI控制遠端Client Reboot啟動Server中Login Scrip拷貝程式至Client. 4.遙控遠端Client PC. 5.用WMI更改遠端RegEdit/Run或RunOnce移除Login Scrip相關程式. 6.Client自動刪除被控程式. 7.用WMI控制遠端Client Reboot. 未試驗過,不知是否行,請貴自行實驗.
alex0628
一般會員


發表:13
回覆:24
積分:7
註冊:2002-04-15

發送簡訊給我
#5 引用回覆 回覆 發表時間:2003-10-04 17:22:25 IP:61.229.xxx.xxx 未訂閱
我實驗看看WMI的功能之後在跟各位報告
系統時間:2024-05-03 15:22:50
聯絡我們 | Delphi K.Top討論版
本站聲明
1. 本論壇為無營利行為之開放平台,所有文章都是由網友自行張貼,如牽涉到法律糾紛一切與本站無關。
2. 假如網友發表之內容涉及侵權,而損及您的利益,請立即通知版主刪除。
3. 請勿批評中華民國元首及政府或批評各政黨,是藍是綠本站無權干涉,但這裡不是政治性論壇!