网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> 网络应用 >> 网络安全 >> 正文
 

   
专 题 栏 目
相 关 文 章

利用QQ邮箱 让你的QQ好友
利用Windows7中的自带功
新版PCMark将在本月18日
免费攻略:利用QQ网吧免
巧用CuteFTP轻松实现FXP
利用腾讯通群发信息
解决QQ占用CPU资源过高问
升级:巧妙利用牌力 交叉
利用TXT文件在局域网中聊
利用POPO使MSN实现隐身留

 
利用Cmd躲过肉鸡防火墙的方法           
利用Cmd躲过肉鸡防火墙的方法
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-11 23:15:57
 




 

因为我在学校上的是教育网。要扫国外的主机需要靠跳板。

  但很多软件都已经被列为病毒!

  比如:opentelnet,ca等,放到肉鸡上很可能就被杀掉....不爽  

  连SkSockServer都被列为病毒...郁闷啊!!

  经过几次尝试,我想到了一种简单的躲过杀毒软件的方法。那就是更改可执行程序的扩展名。

  比如我们可以把SkSockServer.exe更改为sk.jpg

  这样的话,杀毒软件就查不出来了。

  在直接双击执行更改过扩展名的程序时候,系统便会询问用什么方式打开,也就是说windows也认不出来。

  但是我们在cmd命令行中却可以执行。是不是很神奇???而且和没改扩展名的时候效果是一样的。

  不同的是,当我们要执行更改了扩展名的程序时候需要打全名(把扩展名也打上)。

  下面是我在本机上安装sksockserver(sk.jpg):

  A、我们利用没改扩展名的程序:

  E:\>SkSockServer-install

  拒绝访问。

  这时就弹出瑞星的病毒提示,说发现病毒!

  下面我们看看改过扩展名的。

  E:\>sk.jpg-install

  SnakeSockProxyServiceinstalled.

  E:\>sk.jpg-configport1800

  ThePortvaluehavesetto1800

热门推荐 保障Windows系统安全设置方法 局域网常用的DOS查询IP地址命令

  E:\>sk.jpg-configstarttype2

  TheNewStartTypehavesetto2--Auto

  E:\>netstartskserver

  SnakeSockProxyService服务正在启动.

  SnakeSockProxyService服务已经启动成功。

  ok!成功!

  现在我们不怕杀毒软件了!而其他的在命令行执行的程序也可以用这种方法。

  我就不一一叙述了。

  B、原理

  其实原理很简单,我们利用了cmd判断文件类型的方法:

  在CMD中,系统首先判断文件的类型是否是执行文件,

  判断方法不是文件扩展名,而是文件头的PE段。

  如是执行文件,则执行它。

  如不是,再根据相应的关联启动相应程序。

  如没有输入扩展名,则系统将默认扩展名为BAT,EXE.COM

  C、判断

  也就是说,程序更改了扩展名后,只有cmd.exe能“认”出它来,

  因为cmd不是根据扩展名来判断文件类型的。

  而windows是靠扩展名来判断文件类型的.

  这样,我们就可以骗过windows和杀毒软件。

热门推荐 保障Windows系统安全设置方法 局域网常用的DOS查询IP地址命令


【责任编辑 徐洋】

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客