方法
遠程控制電腦的步驟：
下載安裝下列軟件：WinntAutoAttack (版本:V2.0);Remote Administrator v2.0(簡稱RA);3389登陸器。說明：若是xp系統(tǒng)，不用下載3389登錄器，直接點“開始”-“所有程序”-“附件”-“通訊”-“遠程桌面連接”就可以了。打開WinntAutoAttack，在“起始ip”里和“目標(biāo)ip”里填上一個ip段，并且盡量把范圍擴大，勾上“僅對ping檢查成功的機器進行檢測”，“檢測3389端口”和“收集netbios信息”;在“IIS溢出"選項卡里勾上”開99端口“shell”，這個是用來開99端口telnet的，若不會用telnet，這個就不用勾選;在“簡單管理員密碼”選項卡里勾上“列出所有密碼簡單的管理帳號”和“上傳并安裝遠程圖形控制軟件”;在“sql漏洞”選項卡里也一樣，把三個框都打上勾;在“列出密碼為空的sa帳號”、“建立系統(tǒng)管理員帳號(shanlu)”和“上傳并安裝遠程圖形控制軟件”，點“開始”;過了半個小時之后，點“信息”，把上邊的“廢話框”內(nèi)容往下拉，將 主機:218.88.55.55 3389，Windows 2000 Advance Server Terminal 端口開放;打開ra的客戶端，也就是那個帶紅色“R”的圖標(biāo)，然后把那個勾勾上，那個勾的意思是下次不再出現(xiàn)這個窗口;進入了RA的主界面，點“add new connection to the list”(建立新連接)在彈出來的窗口的兩個框上都填上剛才開了4899或安裝圖形控制軟件成功的機器的ip，點ok，雙擊多出來一個小電腦的圖標(biāo)進去;在WinntAutoAttack中點擊“SQLCMD執(zhí)行”的選項卡;在“主機”后邊輸入ip，點“連接”，出現(xiàn)“連接到主機:218.88.55.55”這時點下“執(zhí)行”(默認(rèn)的執(zhí)行"dir c:\")，被控電腦c盤文件就出現(xiàn)了;在下邊執(zhí)行“net start telnet”把它的telnet打開，然后開個cmd窗口，用剛才的管理員帳號"shanlu"telnet。
訣竅打開ra的客戶端，提示要輸注冊碼，一般這個下載的同時在”readme”文件里都能找到，要是找不到，這個也可以：08le-2jgMggTuKc8bRD8VVC4O9107Hz1p7qkNUBRsGES4OdBDAnftk+ki2pQZHmM7lhys VBux8HE7udeSR0D1E0可以在“起始ip”里填“218.88.1.1”，在“目標(biāo)ip”里填“218.88.255.255”。ip段建議下一個顯ip的qq,參考qq上好友的ip去填.中獎概率更大。SQL漏洞帳號密碼為空說明建立系統(tǒng)管理員帳號shanlu()成功 這個是3389的肉雞，用3389的登陸器登陸上去，填上ip，用戶名是shanlu，密碼是空，用戶名為shanlu機器就展現(xiàn)在我們面前。要是有這樣的提示: 主機:218.88.55.55 3389，Windows 2000 Advance Server Terminal 端口開放。簡單管理員密碼: 帳號: TsInternetUser(1234567890)[Administrators] 就說明用戶名是TsInternetUser，密碼是1234567890，要是括號里什么都沒有，就說明密碼是空，也就是說括號里的是密碼，前邊的是用戶名。注意帳戶必須要是管理員的帳戶，否則登陸不上去?！癧Administrators]”告訴我們這是個管理員帳戶。要是有主機提示開了4899端口或提示“安裝遠程圖形控制軟件成功”，就可以用Remote Administrator(Remote Administrator需要安裝。警告以上遠程控制別人電腦純屬于個人娛樂，請勿用于商業(yè)活動，引起的法律犯罪概不負(fù)責(zé)。強烈建議安裝后把服務(wù)端卸載掉。要是不卸載，最少也要在安裝后給服務(wù)端裝個密碼，因為RA本來不是一個黑客工具，只是一個很方便的遠程幫助的工具，甚至比windows自帶的遠程幫助工具用著還要好，可是，它同時也很象一個木馬，有客戶端和服務(wù)端，所以要不把服務(wù)端卸載或加密碼的話，很可能”螳螂捕蟬，黃鵲在后”就成為別人攻擊的目標(biāo)。
