利用WinRAR 制作新的捆绑方法,同样实用,更能使人中招。
进行这种捆绑工作,要做好一些准备工作:
1.助手机器
下载地址:
http://www.07cn.com/bbs/up/oadimages/200321811594574375.rar
这个软件的功能是指定的文件复制到系统目录中,并运行相应的文件!
它有两个程序:助手机器(主机器).exe和子机器.exe
助手机器(主机器)的功能是生成一个“菜单文件”(就是让子机器生成的“菜单文件”来作相应的操作)。
子机器的功能就是从主机器生成的“菜单文件”里读出命令并执行。
2.黑影木马
下载地址:
http://www.51cnet.com/imagesh/show.asp?id=643
一个比较新的木马,很多杀毒软件都不能查杀它,包括:黑影.exe(客户端),服务
端.exe(木马端),以及3个系统文件。
3.新版WinRAR压缩软件
不用我介绍,大家也知道它是什么!
将它们都存放在同一个文件夹中,下面我们就开始进行捆绑工作了。
一.配置执行命令
先运行“助手机器(主机器).exe”来配置命令菜单。
1.在“复制文件”一栏中输入“mswinsck.ocx”后,按“添加”将它们添加到列表
中,照此方法添加“服务端.exe”到列表中,并把“服务端.exe”一项勾选上。
{提示:这样做的目的是当对方打开捆绑木马后会自动运行此木马文件,系统会把木马文件复制到system目录中,达到隐藏的目的。}
2.在“删除文件”一栏输入“mswinsck.ocx”后,按“添加”进行添加,按照这样的方法添加好“服务端.exe”一项。
3.我们捆绑木马就是要迷惑对方来达到让对方运行的目的,所以,还要捆绑一些用来迷惑对方的文件,比如图片.Flash等等,我在这里捆绑一个名为“我的照片”的图片文件来迷惑对方。所以在“运行文件”一栏里添加了文件“我的照片.gif”。
4.一切完毕后,点“生成菜单”按照生成一个菜单命令文件,软件会提示我们成功
了,并会自动在刚才存放“助手机器”的文件夹中生成命令文件:Data.dat 。
命令配置好了,下面就差捆绑黑影木马了!
二.捆绑木马
1.将要用的文件,包括:子机器.exe(可以改名:我修改为“我的照片”)和data.
dat(刚才生成的命令文件),在上面点击右键,将它们一起打包进一个压缩档案里,并将
“存档选项”中的“创建自释放格式的档案文件”项目选择,再点“高级”标签,选择里面的“自释放选项”。
2.然后在弹出的“高级自释放选项”设置窗口中,选择“常规”项,将“释放路径”
设置为要释放的文件路径,我在这里设置为“在program files中创建”,并在上面的窗口中输入一个目录名。
3.在“安装程序”里的“释放后运行”里输入“我的照片.exe”(这里一定要用这个
程序名)。
4.然后点“高级自释放选项”窗口中的“模式”项。在“缄默模式”项里选“全部隐藏”;再在“覆盖方式”里选“跳过已存在的文件”。
5.然后点“高级自释放选项”窗口中的“文件和图标”。在“自定义自释放文件图
标”里选取一个迷惑性很强的图标。
确定后生成一个exe格式的自释放压缩包,这个就是已经作成的捆绑木马(是个exe
文件),威力巨大,可要小心哦,杀毒软件可查杀不了它!
把它发给要黑的人,对方只要打开了这个文件,就自动运行了木马中招了。这时候你可以打开黑影木马的控制端对其进行远程控制了!
你可能说这么列害呀!万一别人用这个方法黑我怎么办?呵呵!不用担心,“一物降一物”嘛!
三.防范方法
你可以在对方发过来的一些exe格式的文件上右击鼠标,观察是否含有“用WinRAR释放......”等指令项,如果有,千万别动它,赶快彻底删除吧!