| 海阳顶端网2005α版的几点说明:
一、我写完2005β版的时候,因为代码改动较多,竟然躲过了所有最新杀毒软件,因此不太想公开。但是由此带来的问题是测试的人少,bug不容易发现。结果我发出几份后才发现2005β版存在两个严重的bug。很丢面子呀:-)再说这东东本来也不是什么好东东,大家厚爱,升级到2005α版还是公开吧。这个版本估计暂时也不会被查杀。
二、2005α版可能存在的严重问题。 1.我发现在W2KSP4+IE6.0最新补丁下ado.stream无法用了,也就是上传功能不太好用;在xp下正常。不知是我机器原因还是其它。 我在另一台服务器W2KSP4+IE6.0上测试上传功能好用。 2、一个是2005α版进入fso页面后在有的机器上列不出目录和文件表,但是2004就可以,未明原因。估计是fso组件调用不正常还是服务器的IE版本低的原因。结合用吧:-)
三、增加以下功能:
1.服务器的fso改名也可以用此木马了,直接调用object组件。 2.鼠标操作ACESS和MSSQL数据库 3.独创的acess后门插入 4.mssql语句执行 5.直接插入冰狐浪子的asp后门 5.去掉了2004版的所有bug 6.因为我发现杀毒软件杀的就是集成的化境代码,所以此版抄的桂林老兵的token上传代码。这样一来上传地址你要带上文件名。例如:d:\x.asp 7.SQL库操作要输入Provider=SQLOLEDB.1;Persist Security Info=False;Server=IP;User ID=用户;Password=密码;Database=数据库名; 请自行更改,点提交就可以浏览数据库了 sql扩展要输入Provider=SQLOLEDB.1;Persist Security Info=False;Server=IP;User ID=用户;Password=密码; 请自行更改 举例执行cmd命令: exec master.dbo.xp_cmdshell "net user lcx lcx /add"
四、海阳顶端网asp木马发展历程
第一版2001年11月,我随便将网辰在线和化境上传组装在一起,别人的源码几乎没有做任何改动。号称第一版,没有想到流传了起来。
2003版2003年我又将czy的免fso的asp和网上流行的cmd.asp收集在压缩包里,起个名字2003版,并写篇文章介绍了一下,使这个版本最为出名。(感觉是)
xp版allen将所有代码改装成一个网页,我又稍微加工了一下,于是xp版出来了,这个版本流传最广,很多人在用,作为一个后门很方便。
xp.net版在xp.net上,我又加入了acess数据库管理功能。但好像它距xp版发行时间太近,很多人还没用过。
红粉佳人版改变了很多微小细节,加强了很多功能,同时彻底加强了密码功能,外观非常之漂亮。在css上采用了sunx.c写了一个很漂亮的论坛http://tc20.cxxp.com/的css。 可以说有史以来最漂亮最强大的asp木马了。
红粉佳人修正版改掉了存在的n多bug
海阳顶端网asp木马@2004版2004年4.18号发布
海阳顶端网2005α版2004年7月3号发布
|