注册
登录
| 关键词： 我行 木马 000018 03Jun04 大鱼 就是 文件 用户 远程控制 自动 |
接下来将建立好的FTP服务器发布到一些大的论坛上，就可以静待鱼儿上钩了。要有点耐心，毕竟“垂钓”没有耐心是钓不到大鱼的。一会儿，我们就可以从Serv-U的“活动”记录上看到大量的连接数据了（如图2）。先不急，等上个把钟头，就是该收网的时候了。 [5] Thu 03Jun04 11:08:59 - (000018) Connected to 219.242.106.92 (Local address 221.192.18.254) [5] Thu 03Jun04 11:08:59 - (000018) User ADMIN logged in [3] Thu 03Jun04 11:09:36 - (000018) Sending file i:hackerkillgirl.exe [3] Thu 03Jun04 11:09:36 - (000018) Sent file i:hackernethackeriinethackeriichinese.txt successfully (312 kB/sec - 2553 Bytes) [5] Thu 03Jun04 11:09:47 - (000018) Closing connection for user ADMIN (00:00:48 connected) 上面是笔者截取的log.log文件中的一小段，可以看到，第一行的“219.242.106.92”就是对方的IP地址，而“221.192.18.254”则是自己的IP地址，括号里的“000018”是Serv-U为该用户分配的一个ID标志，只要ID标志相同的，就是同一用户的操作了。从上面可以看到该用户下载了很有诱惑力的任我行木马“killgirl.exe”，并于11点09分47秒“Clossing”断开连接。 通过分析，我们知道终于有“傻瓜”开始咬钩了，也不急，再等等，收集多个下载了这个“killgirl.exe”木马的用户ＩＰ资料，等有１０多个了，然后打开远程控制任我行的控制端，开始收获大鱼了：） 四、大鱼落网 现在的事就是连接那些下载了任我行木马，并得到其ＩＰ的远程主机，你就可以为所欲为地当一回“黑”客。好了，咱就开始看看如何使用远程控制任我行，一展黑客风采吧。 小提示：远程控制任我行是一款功能非常强大的木马，其最新的3.6版病毒防火墙几乎不能检测到。其被控端程序第一次运行后，屏幕没有任何变化，而是自动在系统的C:Program FilesRemote目录下生成一个名为“setup.ini”的配置文件，其原程序文件则自动清除。以后每次启动系统时，木马都会自动启动。如果你的系统中有这个目录和这个文件，那可要小心喽。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
