The Hacker's Book：The Ultimate Web Trojan Horse

可以说，每个黑客都想写一个木马来证明自己。这与黑客的精神或道德无关，只是出于娱乐目的或证明他是黑客。但是，遗憾的是，大多数由黑客生产的木马在被自己访问时都具有很高的成功率，但是在访问时却总是失败。结果，我怀疑是否该成为一个黑客。实际上，如果您想成为网页木马病毒，那么您必须学习的最基本的知识就是HTML。这是基础，需要很多时间来学习。

让我们首先分享为什么生产的大多数木马会失败的原因。第一点是，生成网页木马病毒非常容易，但也很容易被杀死。一旦挂断并调用了防病毒软件，我们网页木马的寿命将不会很长。第二点是，webshel​​l太少，很难找到一个完全合适的目标。第三点是使用iframe挂起Trojan代码。只要管理员在源文件中搜索iframe，管理员就可以找到该网页的Trojan代码并将其直接删除。第四点是，当木马挂起时，它将显示在状态栏上，并且很容易找到。第五点，链接到木马的网页的最后修改时间将更改，并且很容易暴露。第六，如果网页木马程序太大，则将无法访问所插入的木马程序的网页，并且弹出窗口将提示该网页可能是有风险的，或者如果不被访问过，则可能是木马程序。

现在我们正在讨论如何改善这些问题。

1.网络木马免费查杀

目前，最有用的Web木马是“帮助控制本地区域”漏洞，因此我使用IE-XP-SP2.EXE生成并解释了Web木马。首先，它将生成三个木马文件joke.htm，young.gif，young.css。今天，我将主要与您谈谈joke.htm（young.gif的防病毒软件），首先要注意的是在生成时不要启用混淆器。 joke.htm可以使用htmltool.exe加密，完整的代码用于八进制和十六进制加密。如果多次加密，它将不会被防病毒软件检测到。

2.查找webshel​​l

请不要误解我，我要您找到一个新的webshel​​l漏洞。同时，我也希望您能知道没有漏洞可以让您快速找到webshel​​l。在快速入侵之前，我也谈到了渗透攻击和潜行攻击。并了解更多能够捕获webshel​​l的技术。我们还可以搜索由管理员维护的关键字INURL：WISH.ASP，以提醒您最好在Google上进行搜索。搜索之后，我们现在将找到他的系统心愿单，并将最后的“ /”更改为“％5c”，以便获得他的。然后，在访问之后，您会看到很多乱码。只要最后没有提示500错误或类型不匹配，那么基本上就有漏洞可以利用。然后将您的木马插入提交中，就可以了。这可能是找到Webshel​​l的最快方法。

3.隐藏状态栏

有时计算机运行缓慢，或者如果存在木马程序，则暗示该网页可能包含木马病毒。现在，我们将消除这些提示。我们可以将整个编译后的木马程序直接挂在网站上，然后给网页木马一个隐藏的名称，例如博客。目前，人们看到的是您正在打开博客。当然，这样做的缺点是它太引人注目，很容易被网络管理员发现，并被移交给防病毒公司以换取报酬。

完成这些步骤后，可以说是最终的网络病毒诞生了。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-322628-1.html