DRAT 2010 V4.3 正式版 Build 1220(已完美脱壳)
编译环境:Vista+Delphi7 使用环境:Win2K\WinXp\Win2003\Vista\Win2008\Window7
1.系统信息:可以查看操作系统版本、Cpu类型、内存信息、杀毒软件、防火墙、检测辅助(虚拟机、360安全卫士等)、硬盘大小等
2.文件管理:文件浏览、上传、下载、删除、运行 目录创建和删除。
3.屏幕控制:可以查看对方屏幕,鼠标控制,键盘控制
4.视频捕捉:可以捕获对方的视频摄像头影像
5.超级终端:也就是telnet命令执行
6.进程管理:可以查看对方进程,并可以终止进程。
7.插件管理:可以加载自定义插件扩展功能。
服务端体积:44.5 KB(压缩) 97.5 KB(无压缩)
启动方式简要说明
1.Active启动
第一次安装:360安全卫士无提示,即时上线
更新安装:文件及时替换完成 不重复上线
2.新建服务:
第一次安装:360安全卫士有提示,即时上线
更新安装:文件及时替换完成 不上线(防止重复上线发生)
插件使用及插件相关参数说明:
HTTP.dll Http插件 0.1 By New4[D.S.T] 开放端口:5555
Socks4.dll Socks4插件 0.1 By New4[D.S.T] 开放端口:8080
Open3389.dll Open3389插件 0.1 By New4[D.S.T] 开放端口:3389(或原来的端口)
UnSRAT.dll UnSRAT插件 0.1 By New4[D.S.T] 加载后自动清理,成功后生成日志log.txt
插件添加后:%SystemRoot%\System32\DRAT 为插件存放目录,如需可手动上传即可。
DRAT.exe 主程序文件校验:
MD5: F543BDCB5282307AA37DAEDA72A16002
SHA1: 194ECC0483AA17FB7AFF6BF437FE02560ED1A63D
CRC32: 666CDFD5
Server.dat 服务端文件校验:(如果发现MD5有问题请不要使用)
MD5: 4CFC55CD6FAEAB3E4ACE1FD80F63A5E9
SHA1: 7EBCED74F6F5C421E9EDBA0DFD5AC2B1D7ECAAFF
CRC32: 0C79CD0D
更新日志:
V3.3
更换网络核心组件到Indy10
修正屏幕监控无法停止的错误
修正屏幕控制停止后连接未断开的错误
修正键盘输入时回车符导致客户端掉线
键盘输入不兼容旧版
修正GB内存的错误显示问题
修正客户端在注销状态无法控制的错误
增加发送Ctrl+Alt+Del键功能用于远程登录(只支持服务启动)
支持多选文件下载(暂时还不稳定)
V3.4
修正异常掉线导致控制端崩溃的Bug
重写并优化屏幕控制部分代码
修正主机下线日志不显示及统计不正常的bug
重写插件管理接口代码
配置服务端可自选保存路径
修正文件传输被控端异常断开导致控制端内存占用过高的bug
修正文件传输控制端异常断开导致被控端出错的bug
V3.5
修正Active Setup启动不稳定的bug
重写被控端网络连接逻辑判断
修正控制端关闭时导致掉机的bug
由于屏幕算法原因暂时不支持远程登录暂时删除
V3.6
屏幕监控增加捕获层功能(完美屏幕查看)
屏幕监控增加全屏模式(按F12键)
屏幕监控增加剪切板功能(尚有bug)
获取外网IP函数改写(不会出现程序打不开的bug)
修正一个http上线可能导致暂时性掉鸡的bug
支持远程登录修复发送Ctrl+Alt+Del键功能用于远程登录(只支持服务启动)
V3.7
优化远程信息获取部分代码
通信协议修改不兼容旧版
修正一个上线可能存在的bug
重写视频功能速度有所提升
被控端掉线检测功能修复
在次修正Active Setup启动不稳定的bug
配置服务端默认.exe后缀
异常掉线容错次数设置为5次
V3.8
修正无视频点击视频设备主机掉线的bug
文件传输代码更换回DRAT3.2版
使用最新的系统判断函数(支持显示Vista\2008)
重新开启皮肤渲染效果(并提供56款皮肤更换,可到主页下载)
修改服务端和客户端掉线检测机制
V3.9
重写文件传输现在更加稳定
文件续传功能仅支持下载续传
文件传输功能支持Bit位传输
修正掉线检测的一个逻辑错误
新版修改协议不兼容旧版
V4.0
兼容Windows7 RTM版(由于注入原因暂时还不支持屏幕监控)
屏蔽了Active启动状态下发送Ctrl+Alt+Del键功能的错误
修正一个Active启动状态重复上线的问题
关闭窗口时如果出现关闭困难
1