发新话题
打印

[转载]《用WinRAR解析木马的捆绑》补遗

[转载]《用WinRAR解析木马的捆绑》补遗

文章作者:陈程
信息来源:天极网

  朋友们看了《用WinRAR解析木马的捆绑》可能会有一个疑问:有时遇到的WinRAR自解压缩文件,自解压以后同时运行了多个文件(《用WinRAR解析木马的捆绑》一文中介绍的是自解压以后同时运行了一个文件。),比如有的木马运行了客户端,还会同时运行几个破坏程序,查杀起来也比较麻烦。

  其实自解压以后同时运行了多个文件也很简单的。先按《用WinRAR解析木马的捆绑》一文制作以后,再在“档案文件名称和参数”对话框中,选择“注释”,然后输入:

  Setup=a.exe
  Setup=b.exe
  Setup=c.exe

  (不包含引号。如图。)。其中“a.exe”,“b.exe”,“c.exe”就是自解压缩以后同时运行的程序,但是它们必须在自解压缩文件包内。当然,也可以不是程序,任何文件都可以(比知:图像文件「.jpg,.gif.bmp」,动画文件「.swf」,文本文件「.txt」,网页文件「.htm,.html,.shtml」等等。)。当然也不限制同时运行文件的数量,只要你想运行多少就添加几个“Setup=”即可。点击“确定”即开始制作自解压缩文件。



  其实也可以使多个文件(用快捷方式也不错哦!)合并为同一个自解压缩文件,但运行时只需运行一个自解压缩文件,却同时运行了多个文件,“懒人”可以试试哦,搞个恶作剧也不错哦。
qq310926是我唯一用号,除此之外有其他号码号自称邪八冰血封情,则非本人。

TOP

hoho ~
用这个方法做木马啦 嘿嘿 和雪陪那篇文章结合来看比较不错哦
啊 浮云啊 啊 浩淼啊 这和技术不是一个样子?

TOP

引用:
下面是引用雪蓓于2005-01-28 17:07发表的:
偶来啦~嘿嘿
雪蓓要多多努力 大家都很看好你 会技术的MM不多
qq310926是我唯一用号,除此之外有其他号码号自称邪八冰血封情,则非本人。

TOP

发新话题