SUS迷你ftp后门
这个后门的思路绝对新颖,将后门融入小巧的ftp服务器中.既能进行快速大量可靠的ftp传文件,又不失后门强大的控制功能.既保持苗条的身材,又具备良好的隐身术和超强的稳定性.本后门完全无需使用特定的客户端程序,任何时间,任何地点,想怎么控制,就怎么玩。再加上它原创免杀的特性.怎么样,跃跃欲试了吧?这次发布的是测试版,压缩包内共一个文件wmiapsrv.exe。测试方法:将其解压到一个不含空格的目录里,如c:\windows\system32.运行即可。这样服务端便成功安装并运行了。
只需用任一款ftp连接工具(包括windows自带的ftp和IE),ip地址填服务端ip,端口填2100,用户名填sus,密码填sus666,确定后服务端的c:盘便立刻展现在眼前。
再看看其它的控制功能怎么实现的呢?
这里提供2种方法:
1.
telnet2100
输入user sus
pass sus666
待它显示Logged on后,便可以输入后门控制命令,如pslist。
2.
运行ftp.exe,然后输入open2100,按照提示输入用户名sus,密码sus666便登陆进去了。除了运行传统的ftp命令外,这里还可以用quote加上马上要提到的后门控制命令,如quote pslist。
专用的后门控制命令如下,这些在你输入help的时候显示出来。
######################################################################
Thank you for using the SUS's FTP BackDoor! Welcome to SUS!
Author: dklkt Date: 2007.7
######################################################################
WINEXEC Using this to execute an executable file.
SHELLEXECUTE The same to above.
SETHOMEDIR
页:
[1]