一
一朝风月
木马的使用通常很简单,但是要让木马进入对方的机器却很难。直接发个木马服务器端过去,可能会让一个初级网友上当去运行它,但对方很容易就能发现,一旦发现之后会带来一些后果,故而“冰河”木马的作者曾声明对朋友绝交、恋人反目之类的事不负责。
所以我们必须将木马隐藏在正常的小程序下,给对方发过去,当对方运行那个程序时,木马的服务端同时偷偷地在后台运行,只要对方重新启动过机器之后(不用专门等,因为对方只要关了机,下次再开机,就等同于重启),木马就能算安装成功了。
首先你需要找一个能将exe文件合并的小工具,比如“exebind”,有了它你的行动将变得隐蔽多了。其次,你得有木马“程序,下面我们以“冰河”为例,简单地说明一下怎样去做。
完整的“冰河”通常包括三个文件:一、readme.txt,这是个简单的说明,但是它太简单了,所以初学者看了之后依然不会用,反正杂志上对冰河的应用有详细的文章可以参阅,你用不着担心,二、G_Client.exe,这是木马的客户端,也就是你用来操纵和窥探对方的工具,在本机运行,不会给你带来不良的后果;三、G_sever.exe,这是木马的服务器端,它的作用是使对方的电脑变成你的服务器,千万不要在本机运行,我曾进入过将近十台木马服务器端没有设密码的电脑,并且在它们的硬盘上发现了完整的“冰河”,经与机主联系,得知是由于误执行了G_sever.exe,使自己的机器染上木马,所以大家一定要小心。
其次找一个小程序,最好是对方要你帮他寻找的,然后用“exebind”将程序的exe文件与G_sever.exe合并在一起,新生成的文件名还是那个exe文件原来的名字为好。一切完成后,给对方发过去。
当你做完这一切之后,你就可以做自己的事去了,不用傻等,就算是对方当场运行了那个带木马的程序,也要等到他下次开机之后你才能享受偷窥和破坏的乐趣。
最后,你还得有被对方识破的思想准备,如果对方有防火墙,或者在运行前用杀毒软件检查一遍,你的技俩就暴露了。万一出现了这样的情况,你要强装镇定,做出一种无辜状,一口咬定那也是别人给你的,你绝对不知道这里面有木马,仿佛冤深似海,如窦娥一般,这谎我也说不来,你们比我贼,自己想法子说圆吧。
注:若是你找不到“exehind”,可以在本俱乐部的“黑贼装备库”下载。
所以我们必须将木马隐藏在正常的小程序下,给对方发过去,当对方运行那个程序时,木马的服务端同时偷偷地在后台运行,只要对方重新启动过机器之后(不用专门等,因为对方只要关了机,下次再开机,就等同于重启),木马就能算安装成功了。
首先你需要找一个能将exe文件合并的小工具,比如“exebind”,有了它你的行动将变得隐蔽多了。其次,你得有木马“程序,下面我们以“冰河”为例,简单地说明一下怎样去做。
完整的“冰河”通常包括三个文件:一、readme.txt,这是个简单的说明,但是它太简单了,所以初学者看了之后依然不会用,反正杂志上对冰河的应用有详细的文章可以参阅,你用不着担心,二、G_Client.exe,这是木马的客户端,也就是你用来操纵和窥探对方的工具,在本机运行,不会给你带来不良的后果;三、G_sever.exe,这是木马的服务器端,它的作用是使对方的电脑变成你的服务器,千万不要在本机运行,我曾进入过将近十台木马服务器端没有设密码的电脑,并且在它们的硬盘上发现了完整的“冰河”,经与机主联系,得知是由于误执行了G_sever.exe,使自己的机器染上木马,所以大家一定要小心。
其次找一个小程序,最好是对方要你帮他寻找的,然后用“exebind”将程序的exe文件与G_sever.exe合并在一起,新生成的文件名还是那个exe文件原来的名字为好。一切完成后,给对方发过去。
当你做完这一切之后,你就可以做自己的事去了,不用傻等,就算是对方当场运行了那个带木马的程序,也要等到他下次开机之后你才能享受偷窥和破坏的乐趣。
最后,你还得有被对方识破的思想准备,如果对方有防火墙,或者在运行前用杀毒软件检查一遍,你的技俩就暴露了。万一出现了这样的情况,你要强装镇定,做出一种无辜状,一口咬定那也是别人给你的,你绝对不知道这里面有木马,仿佛冤深似海,如窦娥一般,这谎我也说不来,你们比我贼,自己想法子说圆吧。
注:若是你找不到“exehind”,可以在本俱乐部的“黑贼装备库”下载。