黑客动画app推荐,动画片软件推荐

好看恋爱漫画有哪些？

个人比较推荐的，《Last Game》《日日蝶蝶》《邻桌的柏木同学》《dear亲爱的》（这部是比较老的漫画了）《堀与宫村》《360完美世界》《太阳之家》《胡桃的糖果》

另外推荐一部比较有深度的少女漫画，《世界的尽头》

其实能动画化的恋爱漫画质量都挺好的，像《我们大家的河合庄》《赤发白雪姬》都非常好看

其实，想要找到自己喜欢的少女动漫类型，还是自己去发掘更加有趣

大学快毕业了 想学点动画软件 该学什么？

学maya吧，

Maya是Alias|Wavefront(2003年7月更名为Alias)公司的产品，作为三维动画软件的后起之秀，深受业界欢迎和钟爱。Maya 集成了Alias| Wavefront 最先进的动画及数字效果技术，它不仅包括一般三维和视觉效果制作的功能，而且还结合了最先进的建模、数字化布料模拟、毛发渲染和运动匹配技术。MAYA因其强大的功能在3D动画界造成巨大的影响，已经渗入到电影、广播电视、公司演示、游戏可视化等各个领域，且成为三维动画软件中的佼佼者。《星球大战前传》、《透明人》、《黑客帝国》、《角斗士》、《完美风暴》、《恐龙》等到很多大片中的电脑特技镜头都是应用MAYA完成的。逼真的角色动画、丰富的画笔，接近完美的毛发、衣服效果，不仅是影视广告公司对MAYA情有独钟，许多喜爱三维动画制作，并有志向影视电脑特技方向发展的朋友也为MAYA的强大功能所吸引。

P图用什么软件比较好！（除了PHOTO SHOP)

Adobe Photoshop 简体中文 软件类别： 图像处理

Adobe Illustrator CS v11 软件语言： 英文 软件类别： 图像处理 运行环境： Win9x/NT/2000/XP/ Photoshop是著名的图象处理软件

Photoshop是著名的图象处理软件, 为美国ADOBE公司出品。在修饰和处理摄影作品和绘画作品时,具有非常强大的功能

2 Adobe Illustrator CS v11 Adobe Illustrator是一套被设计用来作输出及网页制作双方面用途、功能强大且完善的绘图软件包，这个专业的绘图程序整合了功能强大的向量绘图工具、完整的PostScript输出，并和Photoshop或其它Adobe家族的软件紧密地结合。 第10版增加了诸如Arc、矩型网格线(Rectangular Grid)以及坐标网格线(Polar Grid)工具等新的绘图及自动化优点；增加编辑的灵活度以及标志(编辑主要的对象或图像复制)。你可以运用笔刷及其它如合并、数据驱动坐标等在工具列上的创造工具，帮助你建立联结到数据库的样版。 新的Illustrator还提供更多的网络生产功能，包括裁切图像并支持可变动向量绘图档(SVG)增强。

3 Fireworks MX 2004 简体中文版软件语言： 简体中文 软件类别： 图像处理

4 AutoCAD 设计

5 Corel DRAW

6 三维动画软件 3D Studio（3DS）。它的全称是 3－Dimension Studio，译成中文应该是“三维影像制作室”。 3D Studio MAX（以下简称 MAX）是以 3DS 4.x为基础的升级版本，它以全新的 Windows界面及更强大的功能展示在我们面前。用MAX来制作三维动画就像是当一个大导演——一切的角色、道具、灯光、摄像机、场景（包括如云、雾、雪、闪电等特效场面）及配音、镜头的剪辑合成等等都任你来安排处理。如果你是一位设计家，用MAX来设计产品模型的感觉就像是雕塑家和魔术师，复杂的模型几乎是在瞬间就奇迹般地建立起来了。而用MAX修改创建的模型更是轻而易举的事，完全可以把宝贵的时间和精力集中用在使设计更加完美更加理想上。无论是出于何种目的使用 MAX，一定会充分体会到用计算机工作时的那种“工作就是玩，玩就是工作”的快感。

可以毫不夸张地说，哪里需要三维设计、哪里需要三维动画，哪里就需要MAX。MAX适合于从事下列任何一种职业的专家或业余爱好者：电影特技、立体和影视动画广告设计、工业设计、建筑和室内装潢设计、包装与装潢设计、三维游戏开发、软件开发程序员（制作软件片头）、教学多媒体演示制作、军事科学研究和物理、化学或生物化学研究以及所有对三维动画和立体造型感兴趣的广大电脑玩家等。

7 MAYA因其强大的功能在3D动画界造成巨大的影响，已经渗入到电影、广播电视、公司演示、游戏可视化等各个领域，且成为三维动画软件中的佼佼者。《星球大战前传》、《透明人》、《黑客帝国》、《角斗士》、《完美风暴》、《恐龙》等到很多大片中的电脑特技镜头都是应用MAYA完成的。逼真的角色动画、丰富的画笔，接近完美的毛发、衣服效果，不仅是影视广告公司对MAYA情有独钟，许多喜爱三维动画制作，并有志向影视电脑特技方向发展的朋友也为MAYA的强大功能所吸引。

8 非线性编辑软件 Adobe Premiere

由ADOBE公司出品的PREMIERE,功能强大,操作方便,在非编软件中处于领先地位.由它首创的时间线编辑概念已成为行业标准.PREMIERE是一个集音频视频为一体的后期非线性编辑软件,其通用性,兼容性很强,支持众多的图形,视频,音频格式,还支持很多强大的第三方插件,并支持市面上大多数视频卡,成为非线性编辑系统中的核心软件,是影视后期制作中进行非线性编辑的有力工具.PREMIERE广泛应用在视频制作的各个领域:电视,多媒体,游戏,网络制作等许多方面,具有广泛的实用性

希望对你有帮助哦！

什么是"黑客", ""博客,"闪客"?

黑客 一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。 黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。 黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。 但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。 黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。 红客 对网络和计算机稍微了解的人，一定还记得2001年5月那场轰动全球的中美黑客大战，而当时中国一方的“主力军”就是名噪一时的红客。在中国，红色有着特定的价值含义，正义、道德、进步、强大等等，那红客到底是什么？ 红客是一种精神，他是趋于技术能力之前的。 他是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。这是网上一位红客对自己的定义，我们不难看出他们除了一味地强调爱国之外，与黑客、骇客在本质上并无区别。从它的名字也可以看出”redhacker”只不过在”hacker” 前面加了个”red”而已，那不就是红色的黑客吗，何必美其名曰红客呢。红客们一味强调自己的爱国，好像其他的黑客们就不爱国了，我想任何一个中国人都是有爱国之心的。所以笔者认为红客这个名称其实本就不应该存在。再看看红客们为咱们中国做了什么吧：从98年到01年共六次大的红客行动，从印尼排华、美国轰炸我驻南使馆到台湾的”两国论”，只要是危害到中国利益的行动和言论，红客们都会义无反顾的攻击，爱国之心“可昭日月”，这一点没有人怀疑。但是这能改变什么呢，害人必害己，相反在他们畅快淋漓的攻击外国时，中国网站也受到了外国黑客的攻击而损失惨重。权衡利弊，实是得不偿失。也许红客们自己也认识到了这一点，自从2001年的那场大战之后，红客们就销声匿迹了。我想也不是消失了，只不过是脱下了那身红衣，老老实实的做黑客了。 黑客、骇客、红客，其实都差不多，谁叫汉语这么博大精深呢，随便换个字就有不同的含义，说不定哪天还会出来绿客、蓝客呢。我在一个黑客BBS上问了一个叫zolo的自称黑客的网友：“你是黑客、骇客、还是红客？”他意味深长的回答：“刚开始我以为自己是黑客，早两年又当了一段时间的红客，现在，我都不知道自己是什么颜色的了。”也许这道出了中国黑客界的现状，混乱，大家都不到自己到底是什么客。 闪客 所谓“闪”就是指Flash(英文单词本意是指闪光、闪现)，而“客”则是指从事某事的人，那么，闪客就是指做Flash的人。所谓“闪客”，也指经常使用flash的人。“闪客”这个词源起于“闪客帝国”个人网站。1999年正要开始建设，但是名字还没有想好。在回声资讯的“Flash论坛”上，有一天有人无意中说出一“闪客”，这个立刻击中了边城浪子。于是“闪客”就开始挂在他的嘴边，等到“闪客帝国”开通的时候，“闪客”概念已经深入人心了。如今，“闪客”已经与“黑客”、“博客”等概念一起，构成了风起云涌的网络亚文化浪潮。关于闪客，一位研究者这样描述：每当夜幕降临，他们选择了“闪光”，用一种叫Flash的软件，把隐藏在心里那些若隐若现的感觉做成动画，也许是段MTV，也许是段伤感的故事，也许仅仅是一个幽默。这些作品传播到网上，博得大家开怀一笑，或是赚取几滴眼泪。日复一日，乐此不疲。 闪客的来历 1997年Flash开始出现在中国，Flash是一个技术门槛比较低，开发成本也相对比较低的优秀软件。它让不少业余爱好者很快能够加入到创作者的行列中来。最初的Flash动画制作，大部分人的作品“不堪卒睹”，完全处于一种自娱自乐的状态中。但是因为其中有不少人曾经擅长图像、动画等的制作，他们慢慢的成长为优秀的Flash的创作者 1999年，当时在互联网界大名鼎鼎的“边城浪子”率先提出了“闪客”这个概念，并创办了“闪客帝国”网站(http／／ ) 因此，“闪客”这个词源起于“闪客帝国”个人网站。1999年正要开始建设，但是名字还没有想好。在回声资讯的“Flash论坛”上，有一天有人无意中说出一“闪客”，这个立刻击中了边城浪子。于是，“闪客”就开始挂在他的嘴边，等到“闪客帝国”开通的时候，“闪客”概念已经深入人心了。如今，“闪客”已经与“黑客”、“博客”等概念一起，构成了风起云涌的网络亚文化浪潮。 闪客-网络新文化一族 播客 苹果中国译为播客，苹果台湾称为Podcasting；除「播客」外，其他的中文译名包括「爱波」、「广波」、「波刻」、「网播」、「聚播」、「随身播」、「自由播」等等。 “播客”又被称作“有声博客”,是Podcast的中文直译。用户可以利用“播客”将自己制作的“广播节目”上传到网上与广大网友分享。 「播客」（Podcasting）这个词来源自苹果电脑的"iPod"与"广播"(broadcast)的合成词，指的是一种在互联网上发布文件并允许用户订阅feed以自动接收新文件的方法，或用此方法来制作的电台节目。这种新方法在2004年下半年开始在互联网上流行以用於发布音频文件。 Podcasting与其他音频内容传送的区别在於其订阅模式，它使用RSS 2.0文件格式传送信息。该技术允许个人进行创建与发布，这种新的传播方式使得人人可以说出他们想说的话。 订阅Podcasting节目可以使用相应的Podcasting软件。这种软件可以定期检查并下载新内容，并与用户的携带型音乐播放器同步内容。Podcasting并不犟求使用iPod或iTunes；任何数字音频播放器或拥有适当软件的电脑都可以播放Podcasting节目。相同的技术亦可用来传送视频文件，在2005年上半年，已经有一些Podcasting软件可以像播放音频一样播放视频了。 它是数字广播技术的一种，最初借助一个叫“iPodder”的软件与一些便携播放器相结合而实现。Podcasting则是录制的自助广播或网络广播，用户可将此类广播节目下载到自己的iPod或其他MP3播放器中随身收听。 Podcast，中文译名尚未统一，但最多的是将其翻译为“播客”。它是数字广播技术的一种，出现初期借助一个叫“iPodder”的软件与一些便携播放器相结合而实现。Podcasting录制的是网络广播或类似的网络声讯节目，网友可将网上的广播节目下载到自己的iPod、MP3播放器或其它便携式数码声讯播放器中随身收听，不必端坐电脑前，也不必实时收听，享受随时随地的自由。更有意义的是，你还可以自己制作声音节目，并将其上传到网上与广大网友分享。 就像博客颠覆了被动接受文字信息的方式一样，播客颠覆了被动收听广播的方式，使听众成为主动参与者。有人说，播客可能会像博客（Blog）一样，带来大众传媒的又一场革命。

看看这是什么毒 ??杀毒软件打不开

就特征而言，应该就是“AV终结者”了

“AV终结者”即”帕虫”是一系列反击杀毒软件，破坏系统安全模式、植入木马下载器的病毒，它指的是一批具备如下破坏性的病毒、木马和蠕虫。“AV终结者”名称中的“AV”即为英文“反病毒”(An-ti-virus)的缩写。它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该病毒已经衍生多个新变种,有可能在互联网上大范围传播。“AV终结者”设计中最恶毒的一点是，用户即使重装操作系统也无法解决问题：格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁，安全性几乎为零。它还自动连接到某网站，下载数百种木马病毒及各类盗号木马、广告木马、风险程序，在用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。

传播途径

“AV终结者”的重要传播途径是U盘等移动存储介质。它通过U盘、移动硬盘的自动播放功能传播，建议用户暂时关闭电脑的这一功能。用户近期一定要注意U盘使用安全，不要在可疑电脑上使用U盘，以免自己的电脑受到传染。

病毒特征

这种病毒主要特征有：禁用所有杀毒软件以及相关安全工具，让用户电脑失去安全保障；致使用户根本无法进入安全模式清除病毒；强行关闭带有病毒字样的网页，只要在网页中输入‘病毒’相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法。

病毒现象

·1. 生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。

·2. 绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。

·3. 不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。

·4. 禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。

·5. 破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。

·6. 当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。

·7. 在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。

·8. 病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。

防范措施

对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施：

1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。

2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。

3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。

4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。

5.关闭windows的自动播放功能。

病毒解决方案

方法一：

因为这个病毒会攻击杀毒软件，已经中毒的电脑杀毒软件没法正常启动，双击没反应，因而这时无法用杀毒软件来清除;利用手动解决也相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。推荐的清除步骤如下：

1. 在能正常上网的电脑上到 下载AV终结者病毒专杀工具。

2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件：

把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。

3. 执行AV终结者专杀工具，清除已知的病毒，修复被系统配置。

（注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。）

4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。

方法二：

去黑联盟或黑客动画吧，下载一个AV生成器，运行后（注意别单击生成），选“卸载本地服务端”。

手动清除办法

1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。

2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。

3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。

4.利用IceSword的注册表管理功能，展开注册表项到：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。

当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供

病毒分析

1.生成文件

%programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dat

%programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dll

%windir%\{随机8位字母+数字名字}.hlp

%windir%\Help\{随机8位字母+数字名字}.chm

也有可能生成如下文件

%sys32dir%\{随机字母}.exe

替换%sys32dir%\verclsid.exe文件

2.生成以下注册表项来达到使病毒随系统启动而启动的目的

HKEY_CLASSES_ROOT\CLSID\"随机CLSID"\\InprocServer32 "病毒文件全路径"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\"随机CLSID" "病毒文件全路径"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

ShellExecuteHooks "生成的随机CLSID" ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"随机字符串" "病毒文件全路径"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc Start

dword:00000004

3.映像劫持

通过在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

Image File Execution Options下添加注册表项来进行文件映像劫持，可阻止大量安全软件及系统管理软件运行，并执行病毒体。

被劫持的软件包括：

360rpt.exe;

360Safe.exe;

360tray.exe;

adam.exe;

AgentSvr.exe;

AppSvc32.exe;

autoruns.exe;

avgrssvc.exe;

AvMonitor.exe;

avp.com;

avp.exe;

CCenter.exe;

ccSvcHst.exe;

FileDsty.exe;

FTCleanerShell.exe;

HijackThis.exe;

IceSword.exe;

iparmo.exe;

Iparmor.exe;

isPwdSvc.exe;

kabaload.exe;

KaScrScn.SCR;

KASMain.exe;

KASTask.exe;

KAV32.exe;

KAVDX.exe;

KAVPFW.exe;

KAVSetup.exe;

KAVStart.exe;

KISLnchr.exe;

KMailMon.exe;

KMFilter.exe;

KPFW32.exe;

KPFW32X.exe;

KPFWSvc.exe;

KRegEx.exe;

KRepair.COM;

KsLoader.exe;

KVCenter.kxp;

KvDetect.exe;

KvfwMcl.exe;

KVMonXP.kxp;

KVMonXP_1.kxp;

kvol.exe;

kvolself.exe;

KvReport.kxp;

KVScan.kxp;

KVSrvXP.exe;

…………

4.修改以下注册表，导致无法显示隐藏文件

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\

Advanced Hidden dword:00000002

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\Folder\Hidden\SHOWALL CheckedValue dword:00000000

5、修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

SharedAccess Start dword:00000004

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

wuauserv Start dword:00000004

6.删除以下注册表项，使用户无法进入安全模式

HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\

HKEY_CURRENT_USER\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\

7.连接网络下载病毒

hxxp://

8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击"跳过"按钮来逃过查杀

9.尝试关闭包含以下关键字窗口

Anti

AgentSvr

CCenter

Rsaupd

SmartUp

FileDsty

RegClean

360tray

…………

ikaka

duba

kingsoft

木马

社区

aswBoot

…………

10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。

11.隐藏病毒进程，但是可以通过结束桌面进程显示出来。

12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。

给个软件

相信很多朋友都听说过木马程序，总觉得它很神秘、很高难，但事实上随着木马软件的智能化，很多骇客都能轻松达到攻击的目的。今天，笔者就以最新的一款木马程序——黑洞2004，从种植、使用、隐藏、防范四个方面来为网络爱好者介绍一下木马的特性。需要提醒大家的是，在使用木马程序的时候，请先关闭系统中的病毒防火墙，因为杀毒软件会把木马作为病毒的一种进行查杀。

操作步骤:

一、种植木马

现在网络上流行的木马基本上都采用的是C/S 结构（客户端/服务端）。你要使用木马控制对方的电脑，首先需要在对方的的电脑中种植并运行服务端程序，然后运行本地电脑中的客户端程序对对方电脑进行连接进而控制对方电脑。

二、使用木马

成功的给别人植入木马服务端后，就需要耐心等待服务端上线。由于黑洞2004采用了反连接技术，所以服务端上线后会自动和客户端进行连接，这时，我们就可以操控客户端对服务端进行远程控制。在黑洞2004下面的列表中，随便选择一台已经上线的电脑，然后通过上面的命令按钮就可以对这台电脑进行控制。下面就简单的介绍一下这些命令的意义。

文件管理：服务端上线以后，你可以通过“文件管理”命令对服务端电脑中的文件进行下载、新建、重命名、删除等操作。可以通过鼠标直接把文件或文件夹拖放到目标文件夹，并且支持断点传输。简单吧？

进程管理：查看、刷新、关闭对方的进程，如果发现有杀毒软件或者防火墙，就可以关闭相应的进程，达到保护服务器端程序的目的。

窗口管理：管理服务端电脑的程序窗口，你可以使对方窗口中的程序最大化、最小化、正常关闭等操作，这样就比进程管理更灵活。你可以搞很多恶作剧，比如让对方的某个窗口不停的最大化和最小化。

视频监控和语音监听：如果远程服务端电脑安装有USB摄像头，那么可以通过它来获取图像，并可直接保存为Media Play可以直接播放的Mpeg文件；需要对方有麦克风的话，还可以听到他们的谈话，恐怖吧？

除了上面介绍的这些功能以外，还包括键盘记录、重启关机、远程卸载、抓屏查看密码等功能，操作都非常简单，明白了吧？做骇客其实很容易。

3 隐藏

随着杀毒软件病毒库的升级，木马会很快被杀毒软件查杀，所以为了使木马服务端辟开杀毒软件的查杀，长时间的隐藏在别人的电脑中，在木马为黑客提供几种可行的办法。

1.木马的自身保护

就像前面提到的，黑洞2004在生成服务端的时候，用户可以更换图标，并使用软件UPX对服务端自动进行压缩隐藏。

2.捆绑服务端

用户通过使用文件捆绑器把木马服务端和正常的文件捆绑在一起，达到欺骗对方的目的。文件捆绑器有广外文件捆绑器2002、万能文件捆绑器、exeBinder、Exe Bundle等。

3.制做自己的服务端

上面提到的这些方法虽然能一时瞒过杀毒软件，但最终还是不能逃脱杀毒软件的查杀，所以若能对现有的木马进行伪装，让杀毒软件无法辨别，则是个治本的方法。可以通过使用压缩EXE和DLL文件的压缩软件对服务端进行加壳保护。例如1中的UPX就是这样一款压缩软件，但默认该软件是按照自身的设置对服务端压缩的，因此得出的结果都相同，很难长时间躲过杀毒软件；而自己对服务端进行压缩，就可以选择不同的选项，压缩出与众不同的服务端来，使杀毒软件很难判断。下面我就以冰河为例，为大家简单的讲解一下脱壳（解压）、加壳（压缩）的过程。

如果我们用杀毒软件对冰河进行查杀，一定会发现2个病毒，一个是冰河的客户端，另一个是服务端。使用软件“PEiD”查看软件的服务端是否已经被作者加壳，可以看到服务端已经使用UPX进行了压缩。

现在，我们就需要对软件进行脱壳，也就是一种解压的过程。这里我使用了“UPXUnpack”，选择需要的文件后，点击“解压缩”就开始执行脱壳。

脱壳完成后，我们需要为服务端加一个新壳，加壳的软件很多，比如：ASPack、ASProtect、UPXShell、Petite等。这里以“ASPack”为例，点击“打开”按钮，选择刚刚脱壳的服务端程序，选择完成后ASPack会自动为服务端进行加壳。再次用杀毒软件对这个服务端进行查杀，发现其已经不能识别判断了。如果你的杀毒软件依旧可以查杀，你还可以使用多个软件对服务端进行多次加壳。笔者在使用Petite和ASPack对服务端进行2次加壳后，试用了多种杀毒软件都没有扫描出来。现在网络中流行的很多XX版冰河，就是网友通过对服务端进行修改并重新加壳后制做出来的。

为了避免不熟悉木马的用户误运行服务端，现在流行的木马都没有提供单独的服务端程序，而是通过用户自己设置来生成服务端，黑洞2004也是这样。首先运行黑洞2004，点击“功能/生成服务端”命令，弹出“服务端配置”界面。由于黑洞2004采用了反弹技术（请参加小知识），首先单击旁边的“查看”按钮，在弹出的窗口中设置新的域名，输入你事先申请空间的域名和密码，单击“域名注册”，在下面的窗口中会反映出注册的情况。域名注册成功以后，返回“服务端配置”界面，填入刚刚申请的域名，以及“上线显示名称”、“注册表启动名称”等项目。为了迷惑他人，可以点“更改服务端图标”按钮为服务端选择一个图标。所有的设置都完成后，点击“生成EXE型服务端”就生成了一个服务端。在生成服务端的同时，软件会自动使用UPX为服务端进行压缩，对服务端起到隐藏保护的作用。

服务端生成以后，下一步要做的是将服务端植入别人的电脑？常见的方法有，通过系统或者软件的漏洞入侵别人的电脑把木马的服务端植入其的电脑；或者通过Email夹带，把服务端作为附件寄给对方；以及把服务端进行伪装后放到自己的共享文件夹，通过P2P软件（比如PP点点通、百宝等），让网友在毫无防范中下载并运行服务端程序。

由于本文主要面对普通的网络爱好者，所以就使用较为简单的Email夹带，为大家进行讲解。我们使用大家经常会看到的Flash动画为例，建立一个文件夹命名为“好看的动画”，在该文件夹里边再建立文件夹“动画.files”，将木马服务端软件放到该文件夹中假设名称为“abc.exe”，再在该文件夹内建立flash文件，在flash文件的第1帧输入文字“您的播放插件不全，单击下边的按钮，再单击打开按钮安装插件”，新建一个按钮组件，将其拖到舞台中，打开动作面板，在里边输入“on (press) {getURL("动画.files/abc.exe");}”，表示当单击该按钮时执行abc这个文件。在文件夹“好看的动画”中新建一个网页文件命名为“动画.htm”，将刚才制作的动画放到该网页中。看出门道了吗？平常你下载的网站通常就是一个.html文件和一个结尾为.files的文件夹，我们这么构造的原因也是用来迷惑打开者，毕竟没有几个人会去翻.files文件夹。现在我们就可以撰写一封新邮件了，将文件夹“好看的动画”压缩成一个文件，放到邮件的附件中，再编写一个诱人的主题。只要对方深信不疑的运行它，并重新启动系统，服务端就种植成功了。

三、防范

防范重于治疗，在我们的电脑还没有中木马前，我们需要做很多必要的工作，比如：安装杀毒软件和网络防火墙；及时更新病毒库以及系统的安全补丁；定时备份硬盘上的文件；不要运行来路不明的软件和打开来路不明的邮件。

最后笔者要特别提醒大家，木马除了拥有强大的远程控制功能外，还包括极强的破坏性。我们学习它，只是为了了解它的技术与方法，而不是用于盗窃密码等破坏行为，希望大家好自为之。

小知识：

反弹技术，该技术解决了传统的远程控制软件不能访问装有防火墙和控制局域网内部的远程计算机的难题。反弹端口型软件的原理是，客户端首先登录到FTP服务器，编辑在木马软件中预先设置的主页空间上面的一个文件，并打开端口监听，等待服务端的连接，服务端定期用HTTP协议读取这个文件的内容，当发现是客户端让自己开始连接时，就主动连接，如此就可完成连接工作。

因此在互联网上可以访问到局域网里通过 NAT （透明代理）代理上网的电脑，并且可以穿过防火墙。与传统的远程控制软件相反，反弹端口型软件的服务端会主动连接客户端，客户端的监听端口一般开为80（即用于网页浏览的端口），这样，即使用户在命令提示符下使用“netstat -a”命令检查自己的端口，发现的也是类似“TCP UserIP:3015 ControllerIP：http ESTABLISHED”的情况，稍微疏忽一点你就会以为是自己在浏览网页，而防火墙也会同样这么认为的。于是，与一般的软件相反，反弹端口型软件的服务端主动连接客户端，这样就可以轻易的突破防火墙的限制