警惕远程访问木马Nethief
?牐犜诙苑酵耆椴⑼獾那榭鱿拢收呓衿鞫朔⑺透阄髂巢?号用户，随即打开控制端等候回应。一分钟后，Nethief的IP地址通知器中出现对方主机名、IP地址、地理位置等信息，说明Nethief已经接收到来自远端的上线通知。切换到文件管理器状态，可以看到类似Windows资源管理器的树状列表，其中就有对方的主机名，展开该主机名即看到对方的所有资源，此时可进行文件的上传、下载或更名、删除等操作。
?牐犜俳衿鞣⑺椭辽蕉尘钟蛲没В〉贸晒ΑＰ枰得鞯氖牵陨狭轿挥没У幕髂诙荚诵杏蟹阑鹎饺砑猿晌饣ū缓诳涂刂频幕鞯乃壮疲?。
?牐牬颖收呤匝榭梢钥闯觯褂酶贸绦蚪鲂杞衿鞫朔⑺透鹑思纯桑ㄕ夂推渌韭硐嗤?，此外无须费任何力气便可搞定，而传统的木马则必须提供对方IP才可联系，遇到动态分配IP的用户就麻烦点，且十有八九被防火墙阻隔，无计可施。
?牐牱治龀绦蛟矸⑾郑琋ethief没有采用其他同类程序的控制端连接服务端的做法，而是反其道而行，让服务端主动连接控制端。为了隐蔽起见，客户端的监听端口开在80（HTTP服务），这样，即便用户使用端口扫描软件检查自己的端口，也会误以为是在浏览网页，这样连防火墙也难以区分。控制端运行后，会将自己的IP地址写到一个主页空间（预先设定）的指定文件里，服务端定时（间隔60秒）读取这个文件，就可得到客户端的IP地址，并将自己的一些其它信息如主机名、IP地址（软件内置IP地址分配表）、上线时间等等用UDP协议发送给客户端。客户端接收后，将数据解释并显示在“服务端在线列表”里，供控制者使用。出于安全的考虑，所有可能被别人看到的数据（包括主页空间上的）都已经加密了，且密码是由用户自行设置的，他人无法破解。
?牐犞辛薔ethief的肉机注册表被修改，并在启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中生成一个键值，默认值为Internet.exe（可由控制用户任意改名），删除该键值后重启，再到系统目录c:\windows\system中删除服务端程序（默认为Internet.exe）即可彻底清除。如果对注册表不熟悉，可下载一个92KB的专用清除工具，地址为http://wowo.363.net/killnethief.exe。
?牐牫绦蜃髡叱芅ethief只是一个远程文件访问程序，而非黑客程序，并立志要将Nethief“做成一个能与商业软件媲美的免费软件”，不可否认这个解压后仅440KB的程序确有不凡之处。但由于Nethief能轻易透过防火墙对文件进行读写操作，又具备上传下载功能，一旦配合恶意程序使用，将产生难以估量的破坏，必须高度警惕。