Worm-Virus-Code

所属分类:杀毒
开发工具:Visual C++
文件大小:731KB
下载次数:22
上传日期:2012-09-10 22:49:48
上 传 者lfoder
说明:  结合内核级别的后门程序 病毒源码 具有后门功能和远程管理功能
(The combination of kernel-level backdoor virus source code with backdoor functionality and remote management capabilities)

文件列表:
结合内核和病毒技术的最新远程控制软件\aboutdlg.cpp (630, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\aboutdlg.h (1217, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\cleanup.bat (282, 2007-08-30)
结合内核和病毒技术的最新远程控制软件\cmdshell.cpp (6633, 2007-12-20)
结合内核和病毒技术的最新远程控制软件\cmdshell.h (4313, 2007-12-29)
结合内核和病毒技术的最新远程控制软件\common.h (1343, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\config.cpp (19760, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\config.h (2573, 2007-12-29)
结合内核和病毒技术的最新远程控制软件\console.cpp (4674, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\console.h (14, 2007-08-06)
结合内核和病毒技术的最新远程控制软件\console.plg (4335, 2011-08-07)
结合内核和病毒技术的最新远程控制软件\consoleview.cpp (11566, 2008-01-01)
结合内核和病毒技术的最新远程控制软件\consoleview.h (1899, 2007-12-04)
结合内核和病毒技术的最新远程控制软件\console___Win32_Release\console.exe (368640, 2011-08-07)
结合内核和病毒技术的最新远程控制软件\filemgr.cpp (26024, 2008-01-01)
结合内核和病毒技术的最新远程控制软件\filemgr.h (5365, 2007-12-29)
结合内核和病毒技术的最新远程控制软件\infect.bat (243, 2007-12-12)
结合内核和病毒技术的最新远程控制软件\inputdlg.cpp (179, 2007-12-19)
结合内核和病毒技术的最新远程控制软件\inputdlg.h (3164, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\maindlg.cpp (30914, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\maindlg.h (5986, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\mainfrm.cpp (9910, 2007-12-20)
结合内核和病毒技术的最新远程控制软件\mainfrm.h (5987, 2007-12-20)
结合内核和病毒技术的最新远程控制软件\md5.c (10661, 2007-12-22)
结合内核和病毒技术的最新远程控制软件\md5.h (2351, 2007-12-22)
结合内核和病毒技术的最新远程控制软件\ntdll.lib (301770, 2000-05-24)
结合内核和病毒技术的最新远程控制软件\ntshell.dsw (730, 2007-08-06)
结合内核和病毒技术的最新远程控制软件\ntshell.h (8718, 2007-12-26)
结合内核和病毒技术的最新远程控制软件\ntshell.ini (185, 2011-06-30)
结合内核和病毒技术的最新远程控制软件\ntshell.ncb (173056, 2011-06-30)
结合内核和病毒技术的最新远程控制软件\ntshell.opt (59904, 2011-06-30)
结合内核和病毒技术的最新远程控制软件\ntshell.plg (1399, 2011-08-07)
结合内核和病毒技术的最新远程控制软件\ntshell.positions (420, 2011-06-30)
结合内核和病毒技术的最新远程控制软件\ntshldr.asm (4985, 2007-12-31)
结合内核和病毒技术的最新远程控制软件\ntshldr.exe (4096, 2007-12-31)
结合内核和病毒技术的最新远程控制软件\pack.bat (305, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\portproxy.cpp (10123, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\portproxy.h (4069, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\procmgr.cpp (10593, 2007-12-30)
结合内核和病毒技术的最新远程控制软件\procmgr.h (2776, 2007-12-24)
... ...

这是一个免费开源的远程控制软件,源码仅供学习参考,请勿用于非法用途。。。。。。 功能特点: 1.提供CMDSHELL、文件管理、进程管理、端口***(未完成)、屏幕捕获和一些其它功能 2.可感染32位PE文件,感染后可选择在宿主进程空间中运行(无进程)或创建新进程运行, 在宿主进程中运行还可选择端口劫持,即复用宿主所打开的端口,感染不影响宿主正常运行 3.用到了一些内核技术,包括活动进程链脱链(隐藏进程),与ICESWORD相同的进程强杀方 法(能杀掉一些杀毒软件的进程),Ring0打开文件(用于感染正在运行的可执行文件), 2000/xp下采用无驱Ring0 4.同时支持正向连接和反向连接,服务端和控制端均可接受管理多个连接 感染文件方法:ntshell.exe -infect C:\test.exe ntshell.exe先用生成服务端生成 安装成系统服务:ntshell.exe -install 服务移除:ntshell.exe -remove 代码编译环境:Windows XP SP2 + VC6.0 服务端采用纯C编写,VC直接编译 控制端为C++和WTL,需在VC中加入WTL支持才能编译 如果您发现BUG或是有什么好的建议,请发送mail给我:ktwyz@163.com 注:由于没时间做兼容性测试,一些内核操作可能导致系统蓝屏,测试前请先保存好数据 注2:该版本尚未加入驱动支持,故暂时无法在2003下使用Ring0的全部功能

近期下载者

相关文件


收藏者