少尉
- 注册时间
- 2010-3-11
- 金币
- 238 个
- 威望
- 0 个
- 荣誉
- 0 个
尚未签到
|
捆绑机是玩马者常用的一个软件，用于将木马的服务端和其他文件捆绑在一起，欺骗对方运行。现在好多捆绑机都会被杀。现在介绍一款永远不会被杀的捆绑机--WinRAR。
/ z% a8 e. u( G* k1 y! n
- O! }6 O! ]- r+ y: ?# c! d7 d WinRAR是网上常用的一个压缩/解压缩软件，支持包括zip在内的多种压缩格式，压缩率高，现在越来越多的人喜欢用WinRAR来压缩软件了。 % J, [1 r, q2 g% @* G" f% [
" P; ?1 c" A2 F1 M8 o! d3 K( y% H
利用它的自解压和文件运行功能可以实现捆绑机的基本要求。
8 l+ Y! d9 |, w5 l+ j
8 t0 W8 w% k/ g 首先我们选定两个文件“server.exe”和“我的照片.jpg”，点击右键选添加到“XXXXX.rar”。(XXXXX为你文件所在的目录) 然后双击打开生成的这个rar文件，点击工具栏上的自解压图标。在弹出的对话框中选择高级自解压选项。在“解压路径”中填入你要解压的路径， %systemroot%\temp表示系统安装目录下的temp文件夹，一般是c:\winnt\temp文件夹。“解压缩之后运行”中输入木马的服务端“server.exe”，“解压缩之前后运行”中输入“我的照片.jpg”。此处有一定的欺骗性。生成后的程序运行时会先调用默认关联的图片查看程序来打开“我的照片.jpg”，等关闭这个图片查看程序后才会去运行“server.exe”，可以起到一定的迷惑作用，所以顺序一定不能颠倒，否则就露馅了。 8 k7 L0 Z7 y- n3 r6 o; v4 ~: ?
. S' { _7 ]# N8 `9 B
现在点击“高级”标签，选择“全部隐藏”和“覆盖所有文件”这两个选项。这两个选项是为了不让rar解压的时候弹出窗口。然后点击“文字和图标”标签，选择你喜欢的图标吧。 ; Y/ {% t1 d' g5 b% T5 q( Y2 S
) s7 n2 b4 H5 ^' Y1 Q. d 点击两下确定返回，在同一个目录下就会生成一个与rar同名的exe文件，这个就是“捆绑“后的文件了。你也可以给文件更名。比如“我的照片.jpg.exe”。注意，文件后缀名一定要是exe。
9 ^% c. I1 @" P% c
, T5 t5 ~* h# y. l% c 优点:
" J' y( G4 y8 L3 u5 k
1 K0 h; I" k% i5 l 1、WinRAR“捆绑”的文件是永远不会被杀的，不用担心哪天杀毒软件会瞄上你的“捆绑机”。
& ]+ A9 o) A- B2 s! ]$ C) k/ T& s( J- i" z4 j
2、等第一个正常程序运行结束后再运行服务端，有一定的迷惑性。 7 }# k+ i3 [( T7 G# H% d8 W( S6 h
2 F+ |, o$ V' R9 z' E; {. | 缺点: " \4 O8 I, ]" E
8 |) ^5 h8 P- I" F6 K
1、生成的程序稍嫌偏大，我用WinRAR3.0生成的exe比rar文件大了不少，如果是“捆绑”大文件应该还可以。 - a6 E+ S+ }- ?5 G% t7 w
6 w. J+ Y9 y* a, K6 n% N7 c5 O0 C+ K
2、操作比较麻烦。
! I$ R( s' T: c1 N, ?% j: U% ~$ K6 T; L
后记:
4 i" i$ S: E7 b
/ V! {. C, Q! b6 Q+ P; U( C 1、以上所有操作均在WinXP+WinRAR3.0下测试通过。 # N* Z5 ^# q2 x/ `' ?
# n1 W( Y, d& f, I' O5 x P 2、高级自解压－模式中选择打开方式选择隐藏启动对话框即可，如果你选择全部隐藏，那么图片也看不到了（xp中如此）。 ( L) m; Y, f4 b4 o
, A% q8 h7 Z f; s1 Q& `
补充：还有一件事大家注意一下：对于自解压文件，我通常选用的方法是反健选取，然后选择菜单中的解压缩到＊＊＊文件夹，这样不管自解压文件中是否捆绑有木马都不会中！而且在释放后的文件夹中可以清晰的看到被捆绑的木马服务端 |
|
[复制链接]
IP卡
狗仔卡
发表于 2010-5-6 12:07
显身卡
