广外男生

简介

广外男生同广外女生一样，是广东外语外贸大学的作品。

特色

客户端模仿Windows资源管理器：除了全面支持访问远程服务器文件系统，也同时支持通过对方的“网上邻居”，访问对方内部网其他机器

运用了“反弹窗口”技术

使用了“线程插入”技术：服务器运行时没有进程，所有网络操作均插入到其他应用程序的进程中完成。即便受控端安装的防火墙 有“应用程序访问权限”的功能，也不能对广外男生的服务器进行有效警告和拦截。

不再支持传统的连接方式

广外男生木马的清除

1、检测广外男生木马的有效方法为使用“netstat -na”查看目标主机的网络连接情况，如果端口8225开放，那么该主机可能已经中了广外男生木马。

2、打开注册表编辑器，展开到“HKEY_LOCAL_MACHINE”“SOFTWARE”“Microsoft”“Windows”“CurrentVersion”“Run”下，删除字符串指gwboy.exe。然后到“HKEY_LOCAL_MACHINE”“SOFTWARE”“Classes”“CLSIDT”，删除ID为{5EAE4AC0-146E-11D2-A96E-000000000009}的键及其下所有子键和键值。

3、点击 “编辑”菜单中的 “查找”，在注册表编辑器中搜索gwVboydl1。dll，找到所有和它有关的注册表项，全部删除。

4、删除system32目录下的gwboy.exe。然后进入DOS模式下，输入del winnt\\system32\\gwVboydll.dll命令，删除system32目录中的gwboydll.dll文件。