DarkstRat2008 V1.0 开源版 1.系统信息:可以查看操作系统版本、Cpu类型、内存信息、杀毒软件、防火墙、硬盘大小等 2.文件管理:文件浏览、上传、下载、删除、运行 目录创建和删除。 3.超级终端:也就是telnet命令执行 4.进程管理:可以查看对方进程，并可以终止进程。 5.注册表管理:可以浏览、删除、新建、修改 6.服务管理功能:可以浏览、启动、停止、新建、删除 7.窗口管理功能:最大化、最小化、关闭、隐藏窗口、发送键盘信息。 8.发送

映像劫持VS启动杀软,再谈内核及进程保护,在内核驱动中检测隐藏进程,直接调用NTFS文件驱动检测隐藏文件,植入执行文件穿越软件防火墙-VS start taking images of soft kill, talk about the kernel and process protection, to detect hidden drivers in the kernel process and directly call the NTFS file driver detects hidden