广外女生使用心得

　　广外女生是广东外语外贸大学“广外女生”网络小组的处女作，作为一个远程控制软件它可以运行于WIN98，WIN98SE，WINME，WINNT，WIN2000或已经安装Winsock2.0的Win95/97上。它的基本功能有：文件管理方面有上传，下载，删除，改名，设置属性，建立文件夹和运行指定文件等功能；注册表操作方面：全面模拟WINDOWS的注册表编辑器，让远程注册表编辑工作有如在本机上操作一样方便；屏幕控制方面：可以自定义图片的质量来减少传输的时间，在局域网或高网速的地方还可以全屏操作对方的鼠标及键盘，就像操纵自己的计算机一样；远程任务管理方面，可以直观地浏览对方窗体，随意杀掉对方窗体或其中的控件；其他功能还有邮件IP通知等。

　　上面的是广外女生1.53Ｂ自带的说明文件的一部分，容笑下载了广外女生1.53Ｂ，经过一个多小时（本来5分钟即可搞定，后来发生一个致命错误）的测试，现将试用手记一一述来！

　　首先用Ghost2002把Ｃ盘数据备份一下，RegSnap给系统“照”一张相，下载广外女生1.53Ｂ，里面只有一个文件gwg.exe，大小429824，发现是用Borland Delphi编写的，用ASPack 2.11加壳压缩，打开主程序见图1：
　　图1

　　服务端设置中，本人其它一切按默认设置，就是有一项“其他要关闭的窗口名称关键字”中，选择添加，出现如上面对话框，填　入ram（因为本人系统自启动项中使用了内存优化软件Ｒam Idle，所以填入ram，没想到这个ram，就是致命错误，发生了许多　怪事！）然后按“生成服务端”按钮，弹出对话框：（图2）

　　图2　图3　图4

    　在广外女生1.53Ｂ的目录下，生成了一个117Ｋ左右的文件GDUFS.exe，引用了Ｆlash的图标，程序用ASPack 2.11加壳压缩！见图3。点击此图标出现错误对话框：图4，然后灾难发生了，所有东西都不见了，只剩下桌面那个对话框，按ALT+CTRL+DEL，在对话框里看到正常程序在运行，但是没有任务栏，程序都不能打开，木马程序也没有运行，于是我就按了那个“确定”按钮，现在连那个对话框也没有了，什么也没有了，只能重新启动系统，重启系统后，又出现了上面的那幕，什么也没有，金山毒霸等程序在运行，但是任务栏没有图标，什么也不能干，只能重新启动，第三次我在出现桌面时，立即按ALT+CTRL+DEL，发现diagcfg广外女生服务端程序在运行，按结束任务终止程序，然后继续重复上面什么都没有的场面，第四次我以出现桌面时，以最快的快速，按“开始--运行”键入“msconfig”（谁叫我是打字冠军呢，这回派上用场了），系统配置实用程序出现了，只剩下了那个窗口，本人凭着经验查看启动组、Win.ini里widnows的Load＝、system.ini里boot的shell＝、autoexec.bat等内容，出现只有启动组里有一项木马启动程序：即Diagnostic Configuration，后面对应的程序C:\WINDOWS\SYSTEM\DIAGCFG.EXE（即木马程序），于是把这项前面的对钩去掉，重启后发现又加载了，于是最后一招恢复注册表，开机时按Ｆ8，选择最后第二项safe mode command prompt only进入ＤＯＳ模式，键入scanreg/restore，找了昨天的注册表恢复，电脑重新启动，进入Windows，我的“开门狗”－－regrunII发出警报，见图5、6、7，分别是木马在启动组加入C:\WIDNOWS\SYSTEM\DIAGCFG.EXE、木马关联com文件、木马关联exe文件。

　　图5
　　图6
　　图7

　　于是本人想，如果运行广外女生1.53Ｂ服务端会出现如上所述，那控制端怎么控制呢？这次我选用了系统的默认配置,点击服务端，出现错误提示框后，一切正常，没有任何事情发生，想重新启动，看门狗又出现图5、6、7的报警，看来上面的恐怖情景，就因为在服务端添加了ram三个字符导致这种后果，点击忽略，重启后，用控制端连接服务机器，一切正常，可以连接，也可以进行其它操作，一切还算顺利！用RegSnap再一次给系统照一张相，与前一次进行比较，发现多了两个文件DIAGCFG.EXE和MSIESMTP.dll文件。

　　至此，经过上面的情况，卸载它也很简单，用控制端也可以卸载，如果您被人中了木马，没有控制端，最简单的办法就是在ＤＯＳ下运行scanreg/restore恢复以前的注册表，然后删除DIAGCFG.EXE和MSIESMTP即可卸载此程序！

　　总结，经过上面的测试，本人发生的情况，应该算是广外女生1.53Ｂ的一个ＢＵＧ，如果发生本人这样的事，远程监制软件怎么能监制呢，程序用ASPack 2.11加壳压缩，使程序传输速度快，这是值得称赞的地方，希望软件作者应该多多改进！