病毒！为我所用！※台州理想网

病毒！为我所用！

作者：lovewin2k　　时间：2004-11-22 13:06:39　　来自：黑客Ｘ元素　　责任编辑：　　阅读次数：

　　台州理想网(tzlx.Net)依法保护知识产权，如果我们的文章有涉及或侵犯您的有关权益，请即时与我们联系，注明网址及文章，我们会即时处理或删除，感谢您的合作！

查看:[大字中等还原] 自动滚屏[左键停止] 或者双击自动滚屏

病毒！为我所用
病毒！一个可怕的名字！在互联网飞速发展的今天，蠕虫病毒可以说是泛滥成灾！而进一段时间以来出现的具有明显黑客性质的蠕虫病毒更是让人毛骨悚然。不知不觉的就变成了任人宰割的肉鸡……看到这里聪明的读者大概已经知道了我要作什么了，既然蠕虫带有后门功能那我们当然也可以利用了，那样我们不就可以得到大批的肉鸡了么？（奸笑中……）
自古以来利用病毒寻找肉鸡就是一件比较流行比较简单的事情，比如直接扫描20168端口，然后telnet或者用nc等等工具连接进去就可以得到一个具有管理员权限的shell等等！堪称病毒利用的经典事例！（黑客在线以前曾经做过介绍）
进一段时间影响最大的蠕虫病毒莫过于MYDOOM（我得末日）病毒，互联网上面受害机器有数千万之多！找到几个中了毒的实在是太简单了。当然这个病毒并不像直接扫描20168得到shell那样的简单，而是要溢出这个病毒……晕！说实话我是第一次听说溢出病毒的！估计大家可能也是……溢出之后也是可以得到一个具有一定权限的shell，好了废话少说，follow me现在开始吧！
溢出之前当然首先要找到一台（一些）中了病毒的机器了，当然这些并不需要我们手工检测的，已经有牛人帮我们做好了扫描程序（真怀疑他是不是在杀毒软件公司上班？……^_^）
先找到扫描程序w32..scanner扫描器，和其它的扫描器一样输入要扫描的ip范围等等，然后点击右侧中部的的开始按钮开始扫描了，如图一所示：
出现了很多机器！不过显示的not vulnerable很多而显示VULNERABLE的不是很多，继续等待……，终于出现了一个显示VULNERABLE的。需要说明的是凡是出现的ip都是已经中了病毒的机器，而其中只有显示VULNERABLE的才是我们可以溢出的，如图二所示：现在我们要开始溢出了，首先找到溢出程序nodoom.exe，打开一个cmd窗口，运行一下，就会出现如图三所示的提示：攻击格式为nodoom 对方ip地址病毒端口需要上传的后门程序的名字（需要和这个程序放在同一个目录下面），就这么简单，这个溢出程序的编写者是在太“通情达理”了，就连溢出以后上传程序都帮我们做了，^_^我们的攻击又省了很多步骤只要把需要上传的后门放到溢出程序的同一个目录里面就ok了！里面的病毒端口就是在图二里面显示的3127了，而上传的后门我选择了功能强大的winshell，好的输入命令nodoom 219.x.x.x 3127 winshell 成功完成了！如图四所示成功的把winshell上传到了对方的主机并且已经自动运行了！^_^我们telnet进去，
telnet 219.x.x.x 5277（其中5277是winshell的默认端口）
成功的登陆了对方的计算机，不过竟然是一台windows98系统……呵呵，没办法运气不好，如果能够找到一台服务器就好了……如图五所示：

好了现在已经得到了对方的shell，是具有管理员权限的（因为对方是98系统所以没有什么具体体现，如果是2000一类的系统的话就可以添加管理员等等），现在想做什么就作甚么吧！

一次溢出病毒之旅就这样简单的结束了，呵呵防范方法其实也是很简单，就是打补丁了，当然不是为这个病毒打上高版本病毒的补丁……而是为系统打上一些补丁，另外安装一些不错的杀毒软件等等，这就是很好的防范措施了！好了。要睡觉了，作个好梦，梦到很多肉鸡飞过来……