网（wǎng）络神偷（tōu）下载，“（网（wǎng）络神（shén）偷Trojan.Nethief.46）”病毒：警（jǐng）惕程度★★★，木马病毒，通过（guò）网络传播，依赖系统： WIN9X/NT/2000/XP。病毒会将（jiāng）自己（jǐ）拷贝到系统目录下（xià）命名为（wéi）：Iexplorer.exe，然后在注册（cè）表的自启（qǐ）动项中添加“Internet Explorer”的病毒键值。运行时（shí）会每隔一分钟就连接一（yī）次病毒（dú）网站，并与病毒作者进（jìn）行沟通，企（qǐ）图（tú）控制用（yòng）户的电脑，给用户带来损失。
网络神偷是一个专业级的（de）远程文件访问工（gōng）具，具有（yǒu）以下特点：
1.针对（duì）磁（cí）盘文件系（xì）统：本软件（jiàn）针对远程文件（jiàn）访问，而不是远程控制，力（lì）求“专（zhuān）而精”。并（bìng）高度模枋 Windows 资源管理器（qì），简单易用，我（wǒ）们的目（mù）标是使（shǐ）访（fǎng）问（wèn）远（yuǎn）程驱动器就象访问本地的（de）一样（yàng）方便。
2.强大的文件（jiàn）操作功能：可对本地（dì）及远（yuǎn）程（chéng）驱动器（qì）进行：新建文件（jiàn）、新（xīn）建文件夹、查找文件、剪切、复制（zhì）、粘贴(包括：本地文（wén）件操作、上传、下（xià）载、同远程主机的文件复制（zhì）与移动)、本（běn）地（dì）运行、远程运行、重命名、删除、查（chá）看、修改（gǎi）驱动器属性、修改（gǎi）文件属（shǔ）性等操作，支持断点续传，并且所有操（cāo）作均支持多选及文件夹操作（zuò）。
3.运用了“反弹（dàn）端口（kǒu）原理”与（yǔ）“HTTP 隧道技术”： “反弹（dàn）端（duān）口原理”：
由（yóu）服务端主动连接客户（hù）端，因此（cǐ）在互（hù）联网上（shàng）可（kě）以访问到局域网里通过 NAT 代理（lǐ）(透（tòu）明代理)上网（wǎng）的电脑（nǎo），并（bìng）且可以穿过防火墙(包括：包（bāo）过滤型及代（dài）理型防火墙)。
概（gài）论（lùn）
此类软件被统称为（wéi）远程控制类（lèi）软件(或黑客软件（jiàn）、木马软件)，它们均（jun1）为 C/S 结构 (Client/Server，客户机/服务器)。软件分为（wéi）客户端与服（fú）务端两部（bù）分，客（kè）户端即（jí）为控制 端(由控制者使用)，服（fú）务端为（wéi）被控制端（duān）(由（yóu）被控制者使用)，依据服务端运（yùn）行时（shí）是否会显 示明显（xiǎn）的运行标志（zhì）(即对方（fāng）是否知道（dào）它运行有服务端)，可分为正邪两派，邪派就是传（chuán）说中的黑客软件（jiàn）、特洛伊（yī）木马程序，是各大杀（shā）毒（dú）软（ruǎn）件（jiàn）的首要目标。
同类软件原（yuán）理
服务端运行后，会在本机打开（kāi）一（yī）个网络端口监听客户端的连接(时刻等待着客户端的连接)，连接建立后（hòu），客户端可用这个（gè）通（tōng）道向服务端发（fā）送命令（lìng）并接收（shōu）返回数（shù）据，即可（kě）实现远程访问。
本（běn）软件原理
a.“反弹端口原理”简介： 如果对方（fāng）装有防火墙，客户端发往服务端的连接首先会被服务（wù）端主机上（shàng）的防火（huǒ）墙拦截，使（shǐ）服务端程序不能收到连接，软件不能正常工（gōng）作（zuò）。同样，局域网内通过代理上网（wǎng）的（de）电脑，因为是多台共用代（dài）理（lǐ）服务器的IP地址，而本机（jī）没有独立的互联网的IP地址(只（zhī）有（yǒu）局（jú）域网的（de）IP地（dì）址)，所以也不能正常使用。就是说传统型的同类软件不能访问装有防火墙和在（zài）局域（yù）网内部的服务（wù）端（duān）主机。 但往往是（shì）道高（gāo）一尺（chǐ）、魔高一丈，不知（zhī）哪位高人分析了防火墙的特（tè）性后发现：防（fáng）火墙对于连入的连接往往会进行非常（cháng）严（yán）格的过（guò）滤，但是（shì）对于（yú）连出（chū）的连（lián）接却（què）疏于防范。于是，
与一般的软件相反，反弹端口型软件的服务端(被（bèi）控制端)主动（dòng）连接客（kè）户端(控制（zhì）端（duān）)，为 了隐蔽起（qǐ）见，客户端的监听端口一般开在80(提（tí）供HTTP服务的（de）端口)，这样，即使用户使 用端（duān）口扫描软件检（jiǎn）查自己的（de）端口，发（fā）现的也是类似 TCP UserIP:1026 ControllerIP: 80 ESTABLISHED 的情况，稍微疏忽一点（diǎn）你就会以为是自己在（zài）浏览网页(防火墙也（yě）会这么（me）
认为的（de）)。看到（dào）这里，有人会问：既然不能（néng）直接与服务端通信，那如何（hé）告诉服务端何时开始连接自己（jǐ）呢？答案是：通过主页空间上的（de）文件实现的，当客户端想（xiǎng）与服务端建立连接时，它（tā）首先登录到FTP服务（wù）器，写主页空（kōng）间上面的一个（gè）文件，并打开端口监（jiān）听，等待 服务端（duān）的（de）连接（jiē），服（fú）务端定期用HTTP协议读取这（zhè）个文件的内容，当发（fā）现是客户端让自己开 始连接时，就主（zhǔ）动连接，如此就可完成连接工作。 本软（ruǎn）件用的就是这种“反弹端口”原理，可以穿过防火墙，甚至还能（néng）访问局域网（wǎng）内部的（de）电脑。据作者所（suǒ）知，在同类软件中，本软件是（shì）唯一使用这种方法的，祝贺你！你幸运的选择（zé）了它。
b.“HTTP 隧道技（jì）术”简介：简单（dān）的来说，就是把所有要（yào）传送的数据全（quán）部（bù）封装到 HTTP 协（xié）议里进行传（chuán）送，就可以
通过 HTTP、SOCKS4/5 代理，而且也（yě）不会有（yǒu）什么防（fáng）火（huǒ）墙会拦（lán）截（jié）。我们都知道（dào）其（qí）它木马只能访问拨号上网的服务端，而因为网（wǎng）络神偷使用了“反弹端口原理”所以它不仅能（néng）访问拨号上网的服务端（duān），更（gèng）可以访问局域网里通（tōng）过 NAT 代理(透明代理)上网的服务端。而使用“HTTP 隧道技术”以（yǐ）后，它甚（shèn）至可（kě）以访问到局（jú）域网（wǎng）里通（tōng）过 HTTP、SOCKS4/5 代理上网（wǎng）的服务（wù）端。这样， 就几乎支持了所有的上网方式，也就是说“只要能浏览（lǎn）网页的电脑，网（wǎng）络（luò）神偷都能访问！”。
服务端（duān）支持以下上网方式：
拨号上网
ISDN
ADSL
DDN
Cable Modem
NAT透（tòu）明代理
HTTP的GET型（xíng）代理
HTTP的（de）CONNECT型（xíng）代理
SOCKS4 代（dài）理（lǐ）
SOCKS4A 代（dài）理
SOCKS5 代理
在上（shàng）述上网方式下，均可正常工作。
上（shàng）线通（tōng）知原理
互联网如此之大，覆盖全球（qiú），我们如何标识并找到上面的任何一台电脑呢？答案是：IP地址，每台（tái）连网电脑都会被分（fèn）配一个IP地址，这（zhè）个IP地址（zhǐ）是全球唯一的，就（jiù）象你（nǐ）家的门（mén）牌号码，别人可以（yǐ）根据这个找到你。同样（yàng），IP地（dì）址（zhǐ）分配是有规律的，可以（yǐ）根据IP地址（zhǐ）分配表查出相应的地理位置(本（běn）软件内置IP地址分配表)。现在大多数互联（lián）网用户（hù）是拨号上网的，拨号上网的IP地址是由ISP(互联网接入服务提供（gòng）商，例如163、169)动态（tài）分配的。两台电脑（nǎo）想（xiǎng）要连接就必须要知道（dào）对方的IP地址（zhǐ），就象想（xiǎng）去你家串门就（jiù）必（bì）须知道你的住址（zhǐ）。因此，服务端如（rú）何把自己的（de）IP地址告诉客户端就成了一个大问题，也就是服务端上（shàng）线（xiàn）通知。 现在最（zuì）常用的方法是Email通知（zhī），即（jí）服务端上网后，发送自己（jǐ）的IP地址到事（shì）先（xiān）指定的邮箱，客户端使用者只要去收（shōu）信就行了。这（zhè）种方（fāng）面（miàn）虽然最常用（yòng），但（dàn）有很（hěn）大不足，首先（xiān） Email的实时性得（dé）不到（dào）保（bǎo）证，时慢时（shí）快，这（zhè）与（yǔ）发（fā）信服务器（qì）的线（xiàn）路质（zhì）量有很大关系。其次，现在（zài）越来（lái）越多的（de）发信服务器设了（le）“发信认（rèn）证”功能，发信（xìn）也要邮箱的密码(原来（lái）只有收（shōu）信才要)，这（zhè）就给服务端发信增加了（le）困（kùn）难，服务端（duān）不带密码无法发送，带密码则有可
能被别（bié）人破出来。本（běn）软件用的是另一种更先进的方法：UDP通知，客户端上网后（hòu），会将自己的IP地址写到主页（yè）空间的指定文件里，服（fú）务端定期读取这个文件的内容，就可得到（dào）客户端的IP地址，并将（jiāng）自己的一些其它（tā）信（xìn）息(主（zhǔ）机名（míng）、IP地（dì）址（zhǐ）、上线时间等等)用UDP协议发送给客（kè）户端。客户端（duān）接收后，将数据（jù）解释并显示在“服务端在线列表”里，服（fú）务端 情况一目了然。可能（néng）有人会担心：主页空间上的文件谁都可以访问(就象浏览网页)，自己的IP地址（zhǐ）会不（bú）会让别人看到？这个问题作者当然已（yǐ）经想到，所有可能被别人看到的数据(包（bāo）括主页空间上的（de）)都已经加密了（le），就（jiù）算（suàn）别（bié）人（rén）拿到了也没用。而且（qiě）数据加密密码是由用（yòng）户自行设置（zhì）的，就连软件作者也无法破（pò）解。 网络神偷还有运用了“HTTP 隧道技术”的服（fú）务端上线通知功能，即如果服务端（duān）是 通过 HTTP、SOCKS4/5 代理上网的，无法再使用 UDP 上（shàng）线通知方法，它就会（huì）自动使用 “HTTP 隧道技术”的上线通知方法：先用“HTTP 隧道技术”与（yǔ）客户端建立一条 TCP 连接，以（yǐ）后每分钟再通过此连接向（xiàng）客户端（duān）发送上（shàng）线（xiàn）通知数据。(“HTTP 隧道”主机（jī）的图（tú） 标（biāo）与（yǔ）普通主（zhǔ）机（jī）不同，图标前面增加了一个金黄色（sè）的小（xiǎo）管道（dào）)
把所（suǒ）有要传送的数据全（quán）部（bù）封装到（dào） HTTP 协（xié）议里（lǐ）进行传送（sòng），因此在互联网（wǎng）上可以访问到局域（yù）网（wǎng）里通过（guò） HTTP、SOCKS4/5 代理上网的（de）电脑，而且（qiě）也不会有什么防火墙（qiáng）会拦截。
所（suǒ）以，本（běn）软件（jiàn）支持所有的上网方式，既“只要能浏览（lǎn）网页的电（diàn）脑，网络（luò）神偷都能访问（wèn）！”。本软（ruǎn）件可以（yǐ）访问（wèn）以下上（shàng）网方式的电脑：拨号（hào）上网、ISDN、ADSL、DDN、Cable Modem、NAT 透明代理、HTTP 的 GET 型代理、HTTP 的 CONNECT 型代理、SOCKS4 代理、SOCKS4A 代理、SOCKS5 代理（lǐ）。
4.先进（jìn）的服务端（duān）上线（xiàn）通（tōng）知功能：服务（wù）端通（tōng）过 UDP 协议发消息给客户端（duān），在“服（fú）务端在线列（liè）表”里（lǐ）可以（yǐ）看到服务端的主机名、互联（lián）网的IP地址（zhǐ）、局域（yù）网的IP地址、地址（zhǐ）位置、上线（xiàn）时间（jiān）、在线时长，所（suǒ）有信息一目了然，实（shí）时性高、安全（quán）可靠，是 Email 通（tōng）知方式所不能比（bǐ）的。而且还（hái）有运用了“HTTP 隧道技术”的服（fú）务端上线通知功能（néng）。
5.所（suǒ）有（yǒu）公（gōng）开的数据均（jun1）用 RSA 数据加密。
注：软件使用前，使用者需提（tí）供一个主页空间供它（tā）使用，主页空（kōng）间申请方法请看 Readme.txt。
