关于本站
管理团队
  

山东旅游 回复帖

被回复帖: 千寻♂love的《黑的就是你》 [登录] [注册] [发表新文章]  

作者: 千寻♂love 收藏:1 回复:1 点击:154 回复时间: 2004.01.01 05:11:11

Re:黑的就是你


  接触网络已经有一段时间了,相信爱好玩黑客工具的朋友都有用过木马。但是好些木马都是没有图标的(只是WINDOWS默认的EXE文件的图标),这就只能用来骗一些什么都不懂的人,但是稍微对电脑有点认识的人都不会上当。为了增加木马的迷惑性,我们就把它的图标改改吧。
   先下载要用到的工具:
   窃图精灵1.0 :下载地址ftp://211.100.8.153/download/120/8742_IconStealer.exe
   JuntadorBETA:下载地址 http://www.heibai.net/download/show.php?id=1893
   JuntadorBETA 这其实也是一个把EXE文件捆绑起来的工具,但是可以更改图标。
  
  
  
   
  
   (图1是该工具在黑白网络里的介绍)
   先打开窃图精灵,它的界面很简单,容易操作(如图2)。
  
  
  
   先找一个比较吸引人的图标,找到后就按一下“窃图”按钮,然后在弹出的对话框里选择好保存路径以及给图标起个文件名 (如图3),做好后就可以保存退出了。
  
  
  
  
   好了,再来就是打开 JuntadorBETA,这个工具提供了英文和葡萄牙文两种语言,我们在下拉菜单里选上ENGLISH(如图4)。
  
  
  
   要是你懂葡文的话也可以不用英文。然后按一下“Add File To List”,选择好你要捆绑的两个EXE文件,当然也可以捆绑更多的EXE文件,但是为了减少生成后文件的体积,笔者只喜欢把冰河跟广外幽灵绑在一起,好歹也应该有个起作用吧!接着就按一下右下方的“Choose An Icon”,找到刚才保存图标的路径(如图5),
  
  
  
   打开它后就可以进行捆绑了。按一下“Join The Files”后也会要求输入保存路径和输入文件名,这里与前面有所不同的是文件名后必须自己加上扩展名(后缀名)“.exe”(如图6),
  
  
  
   否则的话WINDOWS就辨认不出生成后的文件。保存后就会出现一条进度条(如图7),
  
  
  
   到这一步我们就已经成功更改了木马的图标(如图8)。
  
  
  
  
   因为到目前笔者也没有发现可以直接更改程序图标的工具,所以只好用捆绑的方式来实现对木马图标的更改。
  
  我的QQ:8590110
  欢迎有空到我的小站坐坐:http://shinwping.tx23.com
  
  


删   除    

回帖


回复人: 千寻♂love Re:千寻♂love 回复时间: 2004.01.01 05:12

    对方的浏览过这个页面的时候,他的c:就被共享了,共享后的进入方法嘛..呵呵不用说了吧,但是他虽然被共巷了,但是你还不知道谁正在看你的这个页面,他的ip又是多少你都不知道,没有关系,有个很简单的方法,去163申请一个域名的转换,如:http://www.jdxh.com连接目标地址里...褪枪蚕砹恿恕?/a>
  这种网页木马的特点是比较安全,不宜被对方发现,但是使用麻烦需要牵扯到很多的东西。
  
  3.也是现在最好用的一种了吧,个人认为。它是将一个小巧的exe文件作成一个.eml的文件,再用ie的漏洞让一个html的页面执行这个.eml的文件,你的那个小巧的exe文件就被执行了,由于代码过长又因每个exe文件转换后的代码不同所以不可能一一写出,下面给出一个地址http://www.jdxh.com实际上就是一个转...憧梢酝ü齮elnet x.x.x.x 3385来完全控制对方(这个5k的小后门是winshell5.0黑白网络有下,同时这个winshell5.0还有一个很出色的功能,就是能下载一个你事先设置好的指定路径下的一个文件,并执行他,我放置的是网络深偷,如果你的杀毒软件够厉害的话,神偷是可以被查出来的,这里只是实验,实际中可以指定很多查不到的小马,这里不阐述),有兴趣的朋友可以来试试。
  这种网页木马的特点是,对方挨种率较高,除了制作麻烦一点外,没有什么缺点啦
  好了所有的漏洞都是建立在系统漏洞的前提下,多升级多打补丁没有坏处

删   除    回    复    

回复


回复主题: 回复在论坛回复到信箱
回复内容:
附加签名:
      
论坛热点:

Copyright 2002-2007 版权所有
胡杨林© All rights reserved.
服务支持拓商网