夜火博客

Gh0st RAT
C.Rufus Security Team
http://www.wolfexp.net

控制端与服务端都采用IOCP模型，数据传输采用zlib压缩方式
稳定快速，上线数量无上限，可同时控制上万台主机
控制端自动检测CPU使用率调整自己的工作线程, 稳定高效
宿主为svchost以系统服务启动,有远程守护线程,上线间隔为1分钟,还是要等一下。
心跳包机制防止意外掉线..
支持HTTP和DNS上线两种方式
控制端224K，返朴归真的界面，生成的服务端无壳，156K，可多次重复安装,重复安装要等2秒，要退出守护线程
其它细节方面的功能大家自己去发现吧

功能:
文件管理  完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名
屏幕监视  此模块全用汇编编写，算法比最小矩形法或者隔行扫描更快，2G的CPU利用率小于4%
键盘记录  可记录中英文信息
远程终端  一个简单shell
系统管理  进程管理，窗口管理
视频监控  监控远程摄像头
会话管理  注销，重启，关机，卸载服务端
其它功能  下载执行指定URL中的程序，隐藏或者显示访问指定网址
地址位置  将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置
集群控制  可同时控制多台主机，同时打开视频监控等管理功能（如下，点击看大图）
....