有意思嘿嘿

>> 欢迎您， 傲气雄鹰: 重登陆 | 退出 | 注册 | 资料 | 设置 | 排行 | 新贴 | 精华 | 管理 | 帮助

首页

小榕软件实验室

刀光雪影

有意思嘿嘿

■ 回复数：15　◆ 点击数：904

将此页发给您的朋友

作者

主题: 有意思嘿嘿

回复 | 收藏 | 打印 | 篇末

痞菜

级别：管理员
威望：9
经验：18
货币：99999
体力：

来源：不知道
总发帖数：2602
注册日期：2001-04-13

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

永远不会被杀的捆绑机--Winrar(图文)
捆绑机是玩马者常用的一个软件,用于将木马的服务端和其他文件捆绑在一起,欺骗对方运行.
好多捆绑机都会别杀.现在介绍一款永远不会被杀的捆绑机-----winrar.
winrar是网上常用的一个压缩/解压缩软件,支持包括.zip在内的多种压缩格式,压缩率高,现在越来越多的人喜欢用winrar来压缩软件了.
利用它的自解压和文件运行功能可以实现捆绑机的基本要求.
首先我们选定两个文件server.exe 和我的照片.jpg,点击右键选添加到"XXXXX.rar".(XXXXX为你文件所在的目录)

现在双击打开生成的这个rar文件,点击工具栏上的自解压图标.

在弹出的对话框中选择高级自解压选项

在"解压路径"中填入你要解压的路径, %systemroot%\temp表示系统安装目录下的temp文件夹,一般是c:\winnt\temp 文件夹,
"解压缩之后运行"中输入木马的服务端server.exe,"解压缩之前后运行"中输入我的照片.jpg.此处有一定的欺骗性,生成后的程序运行时会先调用默认关联的图片查看程序来打开我的照片.jpg,等关闭这个图片查看程序后才会去运行server.exe,可以起到一定的迷惑作用,所以顺序一定不能颠倒.否则就露馅了.

现在点击"高级"标签,选择"全部隐藏"和"覆盖所有文件"这两个选项,这两个选项是为了不让rar解压的时候弹出窗口.

然后点击"文字和图标"标签,选择你喜欢的图标吧.

点击两下确定返回,在同一个目录下就会生成一个与rar同名的exe文件,这个就是"捆绑"后的文件了.你也可以给文件更名.比如"我的照片.jpg.exe".注意,文件后缀名一定要是exe.

优点:
1 winrar"捆绑"的文件是永远不会被杀的,不用担心哪天杀毒软件会瞄上你的"捆绑机".
2 等第一个正常程序运行结束后再运行服务端,有一定的迷惑性.

缺点:
1 生成的程序稍嫌偏大,我用winrar3.0生成的exe比rar文件大了不少,如果是"捆绑"大文件应该还可以.
2 操作比较麻烦.

后记:
1 以上所有操作均在winxp+winrar3.0下测试通过,
2高级自解压－模式中选择打开方式选择隐藏启动对话框即可，如果你选择全部隐藏，那么图片也看不到了（xp中如此）

补充：还有一件事大家注意一下，对于自解压文件，我通常选用的方法是反健选取，然后选择菜单中的解压缩到＊＊＊文件夹，这样不管自解压文件中是否捆绑有木马都不会中！而且在释放后的文件夹中可以清晰的看到被捆绑的木马服务端。

----------------------------------------------------------

哈哈

编辑　

删除　

发表于 2002-06-26.04:19:11　

IP: 已记录

ghosts 帅哥哦

级别：本站元老
威望：0
经验：0
货币：5962
体力：

来源：61.143.253.*
总发帖数：1661
注册日期：2002-03-14

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

很不错的思路！
值得发洋！
我解压RAR文件时也喜欢这样“反健选取，然后选择菜单中的解压缩到＊＊＊文件夹”

----------------------------------------------------------
狙击者的前身就是武者：比利

编辑　

删除　

发表于 2002-06-26.04:30:42　

IP: 已记录

精神病

级别：精灵
威望：0
经验：1
货币：943
体力：

来源：202.98.20.*
总发帖数：247
注册日期：2002-06-26

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

实验、实验……

----------------------------------------------------------
偶最近病了，谁也别拉我！

爱真的需要勇气来面对流言蜚语

只要你一个眼神肯定我的爱就有意义……

编辑　

删除　

发表于 2002-06-26.10:00:27　

IP: 已记录

精神病

级别：精灵
威望：0
经验：1
货币：943
体力：

来源：202.98.20.*
总发帖数：247
注册日期：2002-06-26

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

实验成功，捆绑程序执行，但我的防火墙还是狂吠了起来……

其实大多数人还是习惯右键/解压缩到***的

不过是个很好的捆绑方法，对付那些粗心自大的家伙吧！谢谢！

----------------------------------------------------------
偶最近病了，谁也别拉我！

爱真的需要勇气来面对流言蜚语

只要你一个眼神肯定我的爱就有意义……

编辑　

删除　

发表于 2002-06-26.10:03:40　

IP: 已记录

e妹

级别：老站友
威望：1
经验：0
货币：450
体力：

来源：61.133.59.*
总发帖数：215
注册日期：2002-01-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

多发些这样的帖子
菜鸟都会看的懂

编辑　

删除　

发表于 2002-06-26.10:06:32　

IP: 已记录

神仙姐姐

级别：风云使者
威望：0
经验：9
货币：3051
体力：

来源：紫禁城
总发帖数：1081
注册日期：2002-01-28

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

这贴以前我看过聪明点的都能想到
想象力挺丰富的。

----------------------------------------------------------
淡泊明志,宁静至远;请别害我,我是好人!

编辑　

删除　

发表于 2002-06-26.13:15:06　

IP: 已记录

刺

级别：长老级
威望：1
经验：0
货币：1693
体力：

来源：202.117.35.*
总发帖数：930
注册日期：2002-01-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

痞子,这两天在哪里混?

----------------------------------------------------------
你们到底他妈的有什么不爽的？

编辑　

删除　

发表于 2002-06-26.14:41:24　

IP: 已记录

傲雪

级别：中级站友
威望：0
经验：0
货币：379
体力：

来源：云南
总发帖数：65
注册日期：2002-02-06

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

原文由神仙姐姐发表:
这贴以前我看过聪明点的都能想到
想象力挺丰富的。

神仙姐姐是不是有点意思嘿嘿！

编辑　

删除　

发表于 2002-06-26.14:44:37　

IP: 已记录

小雨初晴

级别：老站友
威望：9
经验：0
货币：879
体力：

来源：蓝紫月
总发帖数：289
注册日期：2002-01-19

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

都在拿winrar 哦，哦，老巴哥哥
有人说以前知道哦，哦，吓死我了
她以为自己都知道，姐姐，以后多照顾我家老巴哥哥
切！！！！

----------------------------------------------------------
蓝紫寒冰的烟火，只是一个人孤独的在地狱仰望天堂，都滚，舍弃雨的那一天，已经不能回来了，算了吧。

编辑　

删除　

发表于 2002-06-26.16:36:22　

IP: 已记录

过客4代

级别：老站友
威望：1
经验：0
货币：462
体力：

来源：NONONO
总发帖数：270
注册日期：2001-04-26

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

这个帖子的原创好象不是你？？

我3天前在S8S8看过，希望你加上转贴二字

编辑　

删除　

发表于 2002-06-26.17:26:38　

IP: 已记录

级别：精灵
威望：0
经验：2
货币：1032
体力：

来源：202.111.14.*
总发帖数：346
注册日期：2002-04-09

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

此方法行不通，解压之前运行不是指运行压缩包内文件，而是运行机器里已有的文件，试问没有解压如何运行，除非运行两次，不过我已经找到方法解决这个问题发了新贴

----------------------------------------------------------
弃我去者昨日之日不可留
乱我心者今日之日多烦忧

编辑　

删除　

发表于 2002-06-26.18:20:13　

IP: 已记录

ghost

级别：老站友
威望：0
经验：0
货币：41
体力：

来源：61.190.147.*
总发帖数：220
注册日期：2002-01-27

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

比较好玩!

编辑　

删除　

发表于 2002-06-29.11:59:14　

IP: 已记录

风云再起

级别：老站友
威望：0
经验：0
货币：1081
体力：

来源：211.156.33.*
总发帖数：226
注册日期：2002-03-13

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

不错！！！

----------------------------------------------------------
大家好，我做商务中国务恩博的代理，论坛里哪位兄弟如果需要买空间，来找我吧。呵呵。(不好意思，广告做到这里了）
我的网站：http://www.linkwebcn.com/
QQ:1977366

编辑　

删除　

发表于 2002-07-01.09:31:06　

IP: 已记录

靓仔

级别：开国大老
威望：1
经验：0
货币：8465
体力：

来源：127.0.0.1
总发帖数：2556
注册日期：2002-04-24

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

还真不赖!

----------------------------------------------------------

编辑　

删除　

发表于 2002-07-08.20:42:32　

IP: 已记录

原几

级别：一般站友
威望：0
经验：0
货币：133
体力：

来源：四川
总发帖数：13
注册日期：2002-07-01

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

老了俺也知道的+

编辑　

删除　

发表于 2002-07-09.00:22:21　

IP: 已记录

换了个昵称

级别：高级站友
威望：0
经验：0
货币：624
体力：

来源：zhongguo
总发帖数：170
注册日期：2002-06-16

查看　

邮件　

主页　

消息　

引用　

复制　

下载　

收到。。。

编辑　

删除　

发表于 2002-07-09.01:23:56　

IP: 已记录

选择回复

快速回复主题：	>>>高级模式
	用户名：没有注册？　密码：忘记密码？
记住密码 HTML语法禁止IDB代码禁止表情字符	[按 Ctrl+Enter 快捷键可直接提交帖子]
投票评分：	共 0 票

所有时间均为: 北京时间

↑TOP