巧用脚本为木马“整容”

目的：

掌握基础的VBS脚本，“改变”木马后缀名不引起警觉，他点击木马后会先运行一段我们装备好的素材，音乐或图片，然后才执行木马诱骗对方运行木马

前工作：根据需要准备一款木马，一个ICO图标文件（媒体文件，图片文件的图标），安装WINRAR，一个素材文件（一段动画，一首MP3，或一张图片都可以）

操作步聚：

1、将用来迷惑目标的素材压缩成为RAR文件.并将脚本文件,木马添加其中

2、加入再点击功能按钮的自解压模式选项,再选择高级自解压选项

3、在常规选项中,设解压路径为%systemroot%\system32\解压后运行设为我们的脚本

4,在模式选项中,设置安静模式为全部隐藏,覆盖方式为覆盖所有文件

5,在文本和图标--从文件加载自解压徽标中选择图标

6,在自解压文件的EXE后缀前，加上其它的程序类型后缀，如。WMF。GIF等等

最后加上木马~~ !!

转载于:https://www.cnblogs.com/amwld/archive/2011/04/27/2030236.html

巧用脚本为木马“整容”相关推荐

nginx+php 上传含有php脚本的木马图片文件的漏洞解决
解决方法: 解决方案: 我们已经尝试联系官方,但是此前你可以通过以下的方式来减少损失关闭cgi.fix_pathinfo为0 或者 if ( $fastcgi_script_name ~ /..*/ ...
Linux下手动查杀木马
一. 模拟木马程序病原体并让木马程序自动运行黑客让脚本自动执行的三种方法: 计划任务,crontab:开机启动:系统命令被替换,使用命令后被触发. 1. 生成木马程序病原体 [root@xuegod ...
【内网安全】——msf木马生成教程
作者名:白昼安全主页面链接: 主页传送门创作初心: 一切为了她座右铭: 不要让时代的悲哀成为你的悲哀专研方向: web安全,后渗透技术每日emo: 钱真的是万能的一.msfvenom基本使 ...
使用Quasar进行木马植入
目的 1. 通过实验掌握远控程序(计算机木马)的基本原理与安装方法. 2. 掌握远控程序的操控方法,理解防范方法. 原理 1. 远控程序的结构和原理计算机木马(又名间谍程序)是一种后门程序,常被黑客 ...
Evilnum恶意组织使用新的基于Python的木马攻击金融公司
在过去的几个月中,Cybereason Nocturnus团队一直在调查了Evilnum恶意组织发起的攻击活动.该组织最初成立于2018年,针对英国和欧盟范围内的公司的几次攻击活动都与这个组织有关.目 ...
【信息安全】-病毒 VS 木马 VS 蠕虫
Abstract:本篇文章简要介绍了病毒,木马和蠕虫.木马和病毒蠕虫的区别在于,利用木马可以建立远程连接,远程控制受害者主机,蠕虫与病毒木马的区别在于它的原理是利用缓冲区溢出漏洞修改函数返回值的方式进 ...
百度快照劫持解决域名跳转网站服务器被黑挂马木马删除漏洞安全修复
哥们的网站流量突然下降的很厉害,从原先一天500左右的IP,直接下降到80左右的IP,让我帮忙看看,网站到底哪里出了问题,首先我用百度的site:下网站的收录量以及快照更新的时间,发现百度快照收录的网 ...
Linux 下手动查杀木马过程
模拟木马程序病原体并让木马程序自动运行黑客让脚本自动执行的 3 种方法: (1).计划任务: crontab (2).开机启动 (3).系统命令被人替换,定一个触发事件生成木马程序病原体 # vi ...
网络安全学习--014--木马及木马后门的讲解，webshell箱子溯源追踪
提示:本文所讨论的技术仅用于研究学习,旨在提高大家信息安全意识,任何人不得将其用于非法目的. @木马及木马后门的讲解,webshell箱子溯源追踪一:webshell制作原理 webshell:即w ...

巧用脚本为木马“整容”

巧用脚本为木马“整容”相关推荐

最新文章

热门文章