《十三步入侵》后续：连接失败排查（密码/版本/超时）、换IP持续扫描、成功即完全控制文件系统

接上文，冰河控制端连接失败三分支：

黑蚂蚁（放弃条件）

1. 状态栏提示“口令不对/密码错误” → **木马设了密码**，新手无法破解，放弃换下一IP。
2. 提示“正在解释命令，可能是1.2以前版本” → **木马版本过低**，新手不会升级，放弃（熟手可远程升级木马）。

超时重试（不死心条件）

提示“主机无响应/无法建立连接” → **重复3-4次**“点我的电脑→点目标IP”操作（应对网络抖动/木马临时忙碌），仍失败 → 放弃换下一IP。

全段扫完无果 → 继续扫描

所有扫到IP按上述流程试完仍不中 → 回扫描器“开始搜索”（从断点续扫） → 继续等、继续扫，**只要时间够，总能找到裸奔弱口令木马主机**。

终极成功

文件管理器出现对方硬盘分区 → **完全控制：浏览/上传/下载/删除/执行/重命名，操作同本地无异**，“就没什么黑不到过来的了”。

安全警示：此流程展示**木马植入后的“收割”阶段极其低门槛**。防御重心必须前置：

• **防植入**：补丁、杀软行为防御、不执行不明文件、禁用AutoRun。
• **防通联**：防火墙封非必要出站/入站、应用层网关识别木马流量、DNS过滤C&C域名。
• **防横向**：网络分段、最小权限、蜜罐诱捕。

脚本小子工具链虽简陋，但**规模化扫描+弱口令收割**极具威胁，唯有体系化防御方能有效对抗。