发新话题
打印

08年最新穿还原下载者

08年最新穿还原下载者


让你的木马永不被查杀,即使被杀也没关系,当电脑再次重启后下载者会再次下载你指定的木马 目前可以过瑞星卡巴等等一系列杀软,即使你的木马不免杀也可以长时间保证不丢鸡,呵呵!!!

请在下载地址内写上你要下载的木马地址
注意格式正确
autorun自动感染
U盘自动感染
内网欺骗
机器狗变种技术穿透还原
=================================================================================

下载者运行后 首先检测D:\autorun.inf是否存在 没则感染 并强制注销让AUTORUN生效
所以首次运行会强制注销 双击硬盘又会将自身激活,此次激活如果AUTORUN被删除或被专杀杀掉将会再次感染并且强制注销 (所有盘符里的AUTORUN文件都不同,下载者本身存放地址也不同 分别为c:\Administrator\system_temp.exe d:\tencent\qq\qq.exe e:\Plogram Files\Common Files\Real\Update_OB\realsched.exe f:\Sandai\xunlei.exe )其中D 和 E盘 360安全卫士会被认为是安全项目。 注册表加入了4个启动项目 除非一次性关掉 不然的话又会被激活 (在虚拟机测试的朋友如果你的虚拟机没有D盘 下载者无法使用哦)
感染成功后下载木马,开始ARP欺骗 1.0免费版本的欺骗地址为 www.baidu.com 如果你在网吧或者内网测试的话 只要你的下载者运行了 网吧游戏系统不是网维大师 并且没有开启ARP防火墙的话 所有机器打开网页在源文件第1行将会看到被插入了隐藏的BAIDU网页 (有兴趣的朋友可以加我QQ为你定做一个你带你网页木马地址的ARP欺骗)
机器狗变种技术穿透还原 穿常见版本的 还原精灵 冰点 网维大师 能穿到6.1.2.0 (现在最新版本是6122 暂无任何方法穿透)
机器重启后 强制关闭查看文件隐藏功能 (除非用批处理开) 强制关闭任务管理器 强制关闭360 机器狗 字样的窗口

===================================================================================

第1次发布。呵呵 功能很实用。当然 如果您的机器没有D盘 本下载者不起任何作用。隐藏激活本身的条件非常多。

因为论坛不能上传附件,所以我只能发到网络硬盘上去了 有兴趣的朋友可以进行测试  网盘地址: http://zxxzj.ys168.com/

TOP

发新话题