登陆注册
8086000000004

第4章 灰鸽子

李围通过初中三年的自学,已经有了成为黑客的特质。同时现在进入了职中的生活,有着更系统、更专业的学校教学,李围更有机会从野路子踏入正规军。

前面我们说到,脚本小子时怎样的一群人。但是以前或许他们的破坏力只是很薄弱,但是因为一些人不小心的一个发明和改进,形成了后期很多脚本小子疯狂侵占互联网。

《远程控制》这一个名字可能很多网友,特别是现在的90后不一定知道是怎么回事。有很多的人会认为,远程控制就是QQ客户端上那个,可以远程控制别人的桌面,帮对方处理一些操作。没错,这是远程控制前期开发者的初衷,但是由于开发者“一根筋”,没有想到如果被人恶意使用的话,就会出现特别严重的情况。

“叮咚叮咚叮咚.”正在逛某个国外论坛的时候,他的防火墙突然急促响起了警报声,他马上停止了正在浏览的网页,从而关注起防火墙拦截的信息。防火墙内显示某个进程正在链接这一个国内的IP地址。此刻李围马上感觉到可能自己刚刚浏览或者下载的某个源代码被挂马了。

李围马上进行物理断开网络,从刚刚自动进行链接的进程开始查。李围发现这个主动链接国内IP的进程,应该是用了《反弹链接技术》,李围什么怎么发现的?主要是刚刚李围在看的就是一个远程控制软件的思路和分析。所以他就立马想到了这个赫赫有名的技术。

《反弹链接技术》的原理其实很简单,服务端程序运行后,主动连接一个网络域名或IP地址,而本地用户通过客户端程序及时将电脑当前的IP地址及打开的端口更新到网络域名,这样服务端程序就可以成功连接到客户端,从而完成连接。因此通过反弹连接技术就可以在互联网上轻松访问到局域网里通过NAT(透明代理)代理上网的电脑,并且可以穿过防火墙。这次这项技术没有通过李围的防火墙,只是因为李围对于自己电脑的网络链接有着非常严格的监控,因为常在河边走哪有不湿鞋的道理李围是非常明白的。

李围马上迅速地开始查找电脑开放端口的情况。DOS命令行下用netstat-na发现了一个可疑端口被占用“8225”,李围发现这个端口后骂了一下“我艹,老子刚想研究这远控呢,你就来了?”李围马上打开了点开始--运行,输入msconfig,点确定。在系统配置实用程序里面选启动项,然后把SVCHOST前面的勾去了,点确定后退出,然后再在运行里面输regedit进入注册表,点编辑---查找--在里面输SVCHOST,把查找到的SVCHOST,SVchost。ini,mapis32a。dll,%systemroot%,F4。Jpg全删了,操作完成后,李围重启了一下电脑,然后再用刚刚的方法查询了一下端口占用情况以及SVCHOST。EXE这个进程已经没有了。

李围继续对这个远控进行了研究,这个远控其实就是一个木马,此木马为内嵌式木马,运行后会在SYSTEM32。DLL内生成一个和系统文件C:WINDOWSsystem32vschost。exe很像的文件SVCHOST。EXE,每次开机后这个文件被自动加载,通过用IDA反汇编,发现它还偷窃系统密码并建立%systemroot%systemmapis32a。dll,实际上这个木马多是使用DLL进行监听,一旦发现控制端的连接请求就激活自身,绑在一个进程上进行正常的木马操作。这样做的好处是没有增加新的文件,没有新的进程,使用常规的方法监测不到它,在正常运行时木马几乎没有任何症状,而一旦木马的控制端向被控制端发出特定的信息后,隐藏的程序就立即开始运作,所以说虽然你可以看到VSCHOST。EXE的路C:WINDOWSsystem32VSCHOST。EXE,但你在这个木录下是跟本查找不到,该木马自带文件捆绑工具,真是很恐怖。

在李围研究透彻该款软控以后,发现这个正是大名鼎鼎的脚本小子的宝——“灰鸽子”,李围马上编写了名为《鸽子坟场》的灰鸽子专杀工具。由于李围对于远控这一类的软件还是比较敢兴趣的,因为毕竟远控如果正确使用起来,对于很多企业或者网吧以及机房的管理者来说都是有很大的用处的。因此,李围就开始着手开始自己编写一个远控软件。

同类推荐
  • 战地枭龙

    战地枭龙

    武警排爆能手张天骁,在排除二战日军遗留武器时,穿越到抗日战场,在地下党员老曹的引导下,走上革命道路。时值“皖南事变”爆发,为了掩护战友突围,张天骁临危受命,斗军统、惩汉奸、杀小鬼子,拉起一支纵横大江南北的抗日队伍……
  • 卡宾枪科技知识(上)

    卡宾枪科技知识(上)

    不论什么武器,都是用于攻击的工具,具有威慑和防御的作用,自古具有巨大的神秘性,是广大军事爱好者的最爱。
  • 迷彩足迹

    迷彩足迹

    秋已经去了,又来了冬,不经意间,营区里的树已然落叶飘零。每年一到这个时候,军营里都会响起忧伤的歌,一曲一曲勾起老兵们的回忆。时光匆匆,转眼两年军旅路就走到了头,忘不了第一次手握钢枪的陶醉;忘不了第一次紧急集合的狼狈;忘不了第一次想家的滋味;忘不了第一篇稿子见报时的惊喜;忘不了晚上加班加班灯火通明的日子……
  • 弗里德里希陛下

    弗里德里希陛下

    (正处于古典时代,登场人物:亚历山大大帝)帝国,象征着广袤的国土与强大的国力。当弗里德里希宣布成立帝国起,不论是亚历山大大帝还是凯撒终身执政官都倒在了帝国军队前进的道路上。从刀剑到火枪,从骑士到坦克。弗里德里希完成了一个又一个跨时代的创举。“我虽终将逝去,但帝国永垂不朽!”————弗里德里希?冯?克里格(群号:553435308)
  • 我的老班长

    我的老班长

    在军旅生涯时我的班长教会我打枪等知识,可后来的一场意外我们变成了敌人。
热门推荐
  • 黑帮老大的女人

    黑帮老大的女人

    什么男人!渴了!他是水!累了!他是床!痛了!他是药!烦了!他是靠!唐娜璟一个乖巧的女生与一个黑帮老大徐邵飞,发生一段鲜为人知的故事,社会险恶,人心丑陋……【本故事大部分情节根据本人修改】
  • 福妻驾到

    福妻驾到

    现代饭店彪悍老板娘魂穿古代。不分是非的极品婆婆?三年未归生死不明的丈夫?心狠手辣的阴毒亲戚?贪婪而好色的地主老财?吃上顿没下顿的贫困宭境?不怕不怕,神仙相助,一技在手,天下我有!且看现代张悦娘,如何身带福气玩转古代,开面馆、收小弟、左纳财富,右傍美男,共绘幸福生活大好蓝图!!!!快本新书《天媒地聘》已经上架开始销售,只要3.99元即可将整本书抱回家,你还等什么哪,赶紧点击下面的直通车,享受乐乐精心为您准备的美食盛宴吧!)
  • 幼女难养:宝贝给爹笑一个

    幼女难养:宝贝给爹笑一个

    什么?公子你要娶我。你有我爹爹帅吗?你有我爹爹有钱么?你有我爹爹多才多艺么?没有的话别来烦我。你要娶我女儿?音律懂么?官居几品?武力如何?我们来比一场,打不过我就滚。父女俩合力赶走众桃花,来一个拍飞一个!新婚之夜,他对她说:“宝贝女儿,你有娘亲了。”她却笑眼眯眯,一把将他推到,舔着嘴角说:“让我生一个弟弟。”
  • 爱言不由衷

    爱言不由衷

    喜欢你,是我做过最幸福的事情
  • 逆天改明

    逆天改明

    现代特种兵刘威(后改名刘仁玉),因缘际会之下回到明末。皇帝叫他活曹操,宗室叫他活王莽,百姓叫他一代贤相,大明还是那个大明,一样的故事,不一样的大明。
  • 易烊千玺:我们只能是陌生人

    易烊千玺:我们只能是陌生人

    春雨霏霏,山色空濛,湖光潋滟,莺歌燕舞。易家公子如约至,字似其人温如玉,挥斥方遒少年郎,率真性情闯天下。上下求索路修远,挥毫亦可安天下,大乐丝竹和风舞,真情实意伴爱长。
  • 哎呀羞羞

    哎呀羞羞

    嘻嘻。。。你有女朋友吗。。。你有女朋友介意多一个吗。。介意多一个像我这样的吗。。哎呀。。都怪你长得帅。。还说我花痴。。都怪你都怪你。。烦死了
  • 荒岛战争

    荒岛战争

    五年来,野狼俱乐部举行了最为盛大、刺激的活动!这一次杨辰宇与他的小伙伴将在一个神秘世界的荒岛上经历许多不可思议的事情,与异能为伴,成为神秘世界的王,走上实力的巅峰!
  • TFBOYS我们在一起

    TFBOYS我们在一起

    以前我也写过一本书,可是读者都说我抄袭,可我真的没有,小说大家都是差不多的思路,写的差不多也很正常,为什么一定要说抄袭呢-_-#本书讲述三小只与四叶草的爱恋故事。。。
  • 界门攻防线

    界门攻防线

    一堵石门,连接两个世界。一个世界是战场。另一个,是监狱。唯一的区别是。你是在战场,还是在监狱