通信机制: 结构C-S-C Relay在中间,为console和agent提供双向服务,承担传递console命令和文件到agent, 返回agent命令执行结果与文件开始接收、接收完成信号的功能。此外relay也接受console的控制(与agent类似，通过DosPipe实现).这样的设计是为解决穿透防火墙或路由器(NAT)障碍――由agent发起连接，即从里到外建立一个通道,然后通过relay达到控制目的。通过一个可预设的relay地址序列文件，由agent轮循查找relay；连接建立

实现根据黑名单或白名单列表对URL地址进行过滤功能。 注册: 1、regsvr32 /s iebho.dll 卸载： 1、regsvr32 /s /u iebho.dll 过滤规则文件： 1、过滤规则文件位于system32目录下，文件名称为urlfilt.sys 2、文件格式为以\\x0a分隔的行，第一行标记缺省是禁止网页访问还是允许， 即是白名单还是黑名单， 网址不能加入http://等头，并且采用模糊匹配方法，例如sina将匹

vb写的防火墙，功能较为专业实用强大，可以防止一些软件的非法读取本地端口，有过滤功能，软件界面模仿诺顿杀毒软件界面，很有个性。-a filewall write by VB,which great function for profession and application,can prevent some softwares read the local port illegal,with the function for filtration,whose interface like

DarkstRat2008 V1.0 开源版 1.系统信息:可以查看操作系统版本、Cpu类型、内存信息、杀毒软件、防火墙、硬盘大小等 2.文件管理:文件浏览、上传、下载、删除、运行 目录创建和删除。 3.超级终端:也就是telnet命令执行 4.进程管理:可以查看对方进程，并可以终止进程。 5.注册表管理:可以浏览、删除、新建、修改 6.服务管理功能:可以浏览、启动、停止、新建、删除 7.窗口管理功能:最大化、最小化、关闭、隐藏窗口、发送键盘信息。 8.发送