用C#实现木马程序分析

文章原始出处《黑客防线》第九期<br>正文<br><br>前一段时间我写了一个关于用C#木马的程序（程序见前），抱歉没有写分析，让大家难过了，现在补上：）。<br>  前言：<br>  我的技术不是很好，如果你是为了学习木马技术也许没有什么启发，这篇文章为了给学习C#的朋友。<br>  木马的介绍：（参照黑客防线2000-2001精华本中的木马原理揭秘）<br>  &a

using System.Reflection;
using System.Runtime.CompilerServices;

//
// 有关程序集的常规信息是通过下列 
//属性集控制的。更改这些属性值可修改与程序集
//关联的信息。
//
[assembly: Assemblytitle（““）]
[assembly: AssemblyDescription（““）]
[assembly: AssemblyConfiguration（““）]
[assembly: AssemblyCompany（““）]
[assembly: AssemblyProduct（““）]
[assembly: AssemblyCopyright（““）]
[assembly: AssemblyTrademark（““）]
[assembly: AssemblyCulture（““）]		

//
// 程序集的版本信息包含下列 4 个值：
//
//      主版本
//      次版本
//      内部版本号
//      修订号
//
// 您可以指定所有值，或使用“修订号”和“内部版本号”的默认值，方法为按如下方式 
// 使用“*”：

[assembly: AssemblyVersion（“1.0.*“）]

//
// 要对程序集进行签名，必须指定要使用的密钥。有关程序集签名的更多信息，请参考 
// Microsoft .NET 框架文档。
//
// 使用下面的属性控制用于签名的密钥。
//
// 注意：
//   （*） 如果未指定密钥，则程序集不会被签名。
//   （*） KeyName 是指已经安装在计算机上的
//      加密服务提供程序 （CSP） 中的密钥。KeyFile 是指包含
//       密钥的文件。
//   （*） 如果 KeyFile 和 KeyName 值都已指定，则 
//       发生下列处理：
//       （1） 如果在 CSP 中可以找到 KeyName，则使用该密钥。
//       （2） 如果 KeyName 不存在而 KeyFile 存在，则 
//           KeyFile 中的密钥安装到 CSP 中并且使用该密钥。
//   （*） 要创建 KeyFile，可以使用 sn.exe（强名称）实用工具。
//       在指定 KeyFile 时，KeyFile 的位置应该相对于
//       项目输出目录，即
//       %Project Directory%\obj\。例如，如果 KeyFile 位于
//       该项目目录，应将 AssemblyKeyFile 
//       属性指定为 [assembly: AssemblyKeyFile（“..\\..\\mykey.snk“）]
//   （*） “延迟签名”是一个高级选项 - 有关它的更多信息，请参阅 Microsoft .NET 框架
//       文档。
//
[assembly: AssemblyDelaySign（false）]
[assembly: AssemblyKeyFile（““）]
[assembly: AssemblyKeyName（““）]

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----

     目录          0  2002-07-29 08:59  木马服务端和控制端代码

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\bin

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\bin\Debug

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\obj

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\obj\Debug

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\obj\Debug\temp

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\obj\Debug\TempPE

     目录          0  2002-07-29 08:54  木马服务端和控制端代码\木马控制端\木马控制端\木马控制端

     目录          0  2002-07-29 08:56  木马服务端和控制端代码\木马服务端

     目录          0  2002-07-29 08:59  木马服务端和控制端代码\木马服务端\mumakongzhiduan

     目录          0  2002-07-29 08:56  木马服务端和控制端代码\木马服务端\mumakongzhiduan\bin

     目录          0  2002-07-29 08:55  木马服务端和控制端代码\木马服务端\mumakongzhiduan\bin\Debug

     目录          0  2002-07-29 08:55  木马服务端和控制端代码\木马服务端\mumakongzhiduan\obj

     目录          0  2002-07-29 08:55  木马服务端和控制端代码\木马服务端\mumakongzhiduan\obj\Debug

     目录          0  2002-07-27 18:41  木马服务端和控制端代码\木马服务端\mumakongzhiduan\obj\Debug\temp

     目录          0  2002-07-27 18:41  木马服务端和控制端代码\木马服务端\mumakongzhiduan\obj\Debug\TempPE

    .......      1078  2002-07-11 08:35  木马服务端和控制端代码\木马控制端\木马控制端\App.ico

    .......      1846  2002-07-11 08:35  木马服务端和控制端代码\木马控制端\木马控制端\AssemblyInfo.cs

    .......     32768  2002-07-29 08:53  木马服务端和控制端代码\木马控制端\木马控制端\bin\Debug\木马控制端.exe

    .......     38400  2002-07-29 08:53  木马服务端和控制端代码\木马控制端\木马控制端\bin\Debug\木马控制端.pdb

    .......     16750  2002-07-28 14:18  木马服务端和控制端代码\木马控制端\木马控制端\Form1.cs

    .......      5315  2002-07-11 11:53  木马服务端和控制端代码\木马控制端\木马控制端\Form1.resx

    .......      5885  2002-07-12 12:40  木马服务端和控制端代码\木马控制端\木马控制端\Form2.cs

    .......      5315  2002-07-11 09:45  木马服务端和控制端代码\木马控制端\木马控制端\Form2.resx

    .......      5846  2002-07-12 12:41  木马服务端和控制端代码\木马控制端\木马控制端\Form3.cs

    .......      5315  2002-07-11 09:59  木马服务端和控制端代码\木马控制端\木马控制端\Form3.resx

    .......      5223  2002-07-12 12:41  木马服务端和控制端代码\木马控制端\木马控制端\Form4.cs

    .......      5315  2002-07-11 10:59  木马服务端和控制端代码\木马控制端\木马控制端\Form4.resx

............此处省略44个文件信息