文章来源:http://pianzhou99.blog.163.com/blog/static/170053720098102191902/  |  回到首页

远程控制全接触——亦正亦邪的网络侠客Red Spider

本文转载:

(作者:凌巍 20020717 15:22

在本教程的最后,我们要来认识一下的是一款在网络中已经流行很久的远程控制工具――Red Spider,它的中文名叫红蜘蛛。之所以称它为亦正亦邪的网络侠客,是因为一方面由于它的控制权限过于强大,可以在控制端对被控制端进行不被限制的操作。如此一来,如果被不怀好意的他人有意利用,则很有可能会破坏控制端的计算机系统。而另一方面,红蜘蛛集成了图像传送,电子举手等独特的远程呼叫功能,这使得远程控制不仅仅应用在了系统管理中,而且在大规模的网络教室里,需要老师一对多地面向众多学生授课时,红蜘蛛发挥了不可替代的作用。因此它又称为:电子教鞭。

红蜘蛛的下载地址为 : http://soft.km169.net/soft/html/184.htm 大小只有 1.6 M 。运行平台:WINDOWS 98/NT/2000/XP . 解开压缩包后,它主要分为三部分:

1、红蜘蛛学生机程序(RSagent.exe),在需要被受到远程控制的计算机上运行. 如果运用在需要进行网络教学的场合,则该程序运行在 "学生机".

2、红蜘蛛教师机程序(RSpider.exe),在进行远程控制或屏幕图象监视的工作站上运行,对于需要进行网络教学的场合,该程序运行只须运行在"教师机"上。

3、红蜘蛛电子教鞭(ePointer.exe),它是一个可以独立或者协同使用的软件组件,主要提供教鞭、黑白板功能,是一个非常实用的工具。它可以以直接在屏幕上绘画各种图形标记、书写文件、进行"圈圈点点",这样一来,配合红蜘蛛本身的远程控制与图像传送的功能,则所有受控制的计算机都可以看到电子教鞭所勾画的信息.

现在我们来看一下红蜘蛛的具体使用方法:

第一步:首先在服务端与控制端之间建立起远程控制的关系

由于红蜘蛛的三个文件都是可执行文件,我们只须让它们分别在服务端与控制端运行就可以了。红蜘蛛学生机程序(RSagent.exe) 正常运行后没有主窗口,只有一个位于系统开始菜单右下角Tray Area上的红色图标,而如果在运行该程序时加上命令行参数"/notray"的话,就连该图标也看不到,此程序可以自动隐藏自己的"身形"。红蜘蛛教师机程序(RSpider.exe)运行之后可以看到一个完整的控制界面(如图45),然后,在此界面中,就可以使用红蜘蛛远程控制的全部功能。

45 点击看大图

单击“网上邻居”即可看到网络中受红蜘蛛远程控制的所有远程计算机清单,包括他们的主机名,IP 地址 等信息。选中一台计算机,然后在“监视与控制”的列表中选择“进入远程控制台”, (如图46)等待几秒钟后,远程控制台提示你输入远程计算机登录时所需的帐号与密码,验证无误后,即可进入远程计算机的终端屏幕。此时,服务端与控制端之间已经建立起远程控制的关系,我们可以在控制端上对服务端的一切系统设置进行更改。 值得一提的是,红蜘蛛的终端控制窗口始终是以全屏的方式在控制端上打开。这样一来,必须使用AltF4退出终端窗口之后,才能开始继续控制别的远程主机。这是它的不足之处,远程控制是无法同时操纵不同的服务端。这一点它不如我们在第三章所介绍的Remote Administrator 。而且,它的刷新速度也比较慢,操作起来不如Remote Administrator那样有行云流水之感。

46 点击看大图

第二步:在网络教学中,使用快捷的“电子举手”

什么叫做“电子举手”,说白了,就是受控制端在某些特定时候也可以向控制端传送信息,发出“电子呼叫”。在红蜘蛛这个软件中,由于考虑到电子教学的需要,“电子举手”变得特别简单与容易。如果学生的计算机在老式计算机的控制之下,学生只需按一下自己的计算机键盘上的CAPS LOCK键,即可完成"电子举手"的行为。此时,老师主机上运行的红蜘蛛软件的主机名称列表中,对应学生主机名称项前面就出现一只红色的""。然后,教师即可在终端控制台中选中学生计算机的图标,然后单击“其他工具”――“发送短消息”,键入要传给学生的内容,询问状况。(如图47)

47 点击看大图

第三步:在网络教学中,使用快捷的“网络广播”

网络教学中,常常有老师要向所有学生发送同一广播信息的情况,又或者,老师可以把教师机的屏幕内容向网络上的"学生机"进行广播,从而实现教学演示的目的。要做到这一点也非常简单,只须一次性选中网络中所有受控制的计算机,然后单击鼠标右键,选择“启动远端局域网发布服务”, (如图48)接着可以使用上文所说的发送短消息来进行整个局域网中的公告,也可以使用“电子教鞭”来做教学演示。

48 点击看大图

第四步:使用红蜘蛛所要注意的安全防范问题

红蜘蛛在给我们提供了远程控制与网络教学的便利的同时,我们也不应该忽略它所隐藏的危险性。前文我们已经说过,由于RSagent.exe运行时加上命令行参数"/notray"的话,则很容易就可使远程计算机变成了受控制端而犹不自知。而红蜘蛛本身又将控制端的权限开放得过于强大,很多带有危险性的功能,如:强制关机,无条件重启,格式化硬盘等等功能在控制端都可以轻易地实现。因此,如何防范红蜘蛛也成了局域网中一个值得注意的问题。在此,我向大家推荐一个较为简单的法子:1、事先备份注册表。2、找磁盘中是否存在RSagent.exe文件。由于红蜘蛛毕竟不是黑客工具,不会自动改变自己的名称,也不会依附在某些垃圾文件上。我们只要删除了了RSagent.exe,再把注册表还原,即可摆脱红蜘蛛控制端的控制。

在本章的最后,我们已经看到了远程控制给我们带来便利的同时,也会给我们带来极大的危险。事实上,众多的黑客工具就是通过恶意远程控制它人的电脑而达到自己不可告人的目的。因此,远程控制在计算机领域中,一直是个厉害参半的话题。我们要注意那一双双隐藏在网络深处,时刻窥视我们的眼睛,在自己使用远程控制工具的同时,不要让他人反客为主,恶意入侵自己的电脑,那样就得不偿失了。