1.文件管理: 包括对文件的操作和打包下载. 2.终端命令: 其实就是Win下的"命令提示符",可以通过命令进行重启服务器等操作 3.远程桌面: 和Windows系统的"mstsc"基本上一样,可以远程管理桌面. 4.任务管理: 可以查看正在运行的程序的状态，并终止已停止响应的程序 5.服务管理: 启动、停止或重新启动服务. 6.系统信息: 可以查看CPU、内存、OS版本.... -1. Document management: including the oper

byshell v0.64,用户态实现无进程无DLL无硬盘文件无启动项的后门程序。利用线程注射DLL到系统进程，解除DLL映射并删除自身文件和启动项，关机时恢复。-byshell v0.64, user-state-free process, no DLL files without the hard disk to start non-backdoor entry. DLL injection using a thread to the system process, the lifting

DCOM程序：服务器端为DrawServ.exe，客户端为LibMgClient.exe，其他：因为DCOM的服务器端想要支持远程访问就必须在操作系统中进行注册，所以特意制作了一个批处理文件Install.bat作为注册服务器端程序使用，用这个文件启动后，看到提示就可以将命令行窗口关闭了。此时服务器端被注册进操作系统，通过系统的控制面板——>管理工具——>服务可以看到该服务，名称为DrawServ。想要启动服务器端监听程序，通过DrawServ.exe可以启动，此时会弹出小窗口，表示