zxg588 发表于 2015-5-29 11:59:22

SUS迷你ftp后门

这个后门的思路绝对新颖,将后门融入小巧的ftp服务器中.既能进行快速大量可靠的ftp传文件,又不失后门强大的控制功能.既保持苗条的身材,又具备良好的隐身术和超强的稳定性.本后门完全无需使用特定的客户端程序,任何时间,任何地点,想怎么控制,就怎么玩。再加上它原创免杀的特性.怎么样,跃跃欲试了吧?

这次发布的是测试版,压缩包内共一个文件wmiapsrv.exe。测试方法:将其解压到一个不含空格的目录里,如c:\windows\system32.运行即可。这样服务端便成功安装并运行了。

只需用任一款ftp连接工具(包括windows自带的ftp和IE),ip地址填服务端ip,端口填2100,用户名填sus,密码填sus666,确定后服务端的c:盘便立刻展现在眼前。

再看看其它的控制功能怎么实现的呢?
这里提供2种方法:

1.
telnet2100
输入user sus
pass sus666
待它显示Logged on后,便可以输入后门控制命令,如pslist。


2.
运行ftp.exe,然后输入open2100,按照提示输入用户名sus,密码sus666便登陆进去了。除了运行传统的ftp命令外,这里还可以用quote加上马上要提到的后门控制命令,如quote pslist。


专用的后门控制命令如下,这些在你输入help的时候显示出来。
######################################################################
Thank you for using the SUS's FTP BackDoor! Welcome to SUS!
Author: dklkt      Date: 2007.7
######################################################################

WINEXEC         Using this to execute an executable file.
SHELLEXECUTE       The same to above.
SETHOMEDIR
页: [1]
查看完整版本: SUS迷你ftp后门