資源簡介
采用感染VBR的技術進行自啟動，在文件系統中并不產生任何文件，因此也不需要進行隱藏進程、隱藏驅動等工作，在實戰工作中更好的保護自已不被發現。我們采用HTTP的方式將用戶的木馬主體文件下載下來并運行(下載至內存并運行)，這樣用戶只需要專注于木馬的功能性，而不用考慮木馬的隱藏性、持久性。
代碼片段和文件信息
?屬性????????????大小?????日期????時間???名稱
-----------?---------??----------?-----??----
?????文件????????512??2005-08-08?15:11??ebrk.img
?????文件??????43008??2005-08-08?15:11??ebrk.iso
?????文件?????189952??2005-07-22?16:40??eeyebootroot.ppt
?????文件???????3989??2005-08-17?16:05??read?me.txt
?????文件???????4433??2005-08-17?15:14??demrsod2.asm
?????文件????????234??2005-08-17?15:14??demrsod2.bin
?????文件??????11739??2005-08-08?15:09??ebrk.asm
-----------?---------??----------?-----??----
???????????????253867????????????????????7
-----------?---------??----------?-----??----
?????文件????????512??2005-08-08?15:11??ebrk.img
?????文件??????43008??2005-08-08?15:11??ebrk.iso
?????文件?????189952??2005-07-22?16:40??eeyebootroot.ppt
?????文件???????3989??2005-08-17?16:05??read?me.txt
?????文件???????4433??2005-08-17?15:14??demrsod2.asm
?????文件????????234??2005-08-17?15:14??demrsod2.bin
?????文件??????11739??2005-08-08?15:09??ebrk.asm
-----------?---------??----------?-----??----
???????????????253867????????????????????7
評論
共有 條評論
川公網安備 51152502000135號