免杀doc后缀木马制作详解

大家好，我是风信子，很高兴又和大家见面了！我的QQ依然是：631968980 今天给大家做一个“2010年最新Word捆绑器(Doc木马)制作到挂马”的教程！相信很多朋友都在寻找一款真正能用的WORD捆绑器(即.doc后缀的木马)！ 声明：此教程仅作技术交流，切勿用于非法目的，负责一切后果自负。 软件功能：打开捆绑后的doc文件后，正常运行doc文件，同时运行我们捆绑进去的木马！ 运行环境：Wrod为默认设置，微软补丁更新至2010年3月20日，支持win2000 2003 XP等系统！ 此版本仅适用于Microsoft Office Word 2003 SP3及之前版本，2007暂时不支持。 接下来，我们就实际操作一下！ 我用大家熟悉的灰鸽子做演示吧！ 我先配置一个 可以上线 接下来，就是重点了，我们捆绑一下 Word 2003.exe 这个是我们今天的主角 捆绑灰鸽子服务端 生成 2003.doc 体积840 KB 比743K大100K左右 和正常doc文件在外观上是无异常的！ 我们运行捆绑后的木马doc文件，看能不能上线 这就是见证奇迹的时刻 有一点点卡 不过 还是上来了。大家在看一遍，不过这不是魔术，是真正的DOC木马 大家在这里可能会注意到word文件是空白的，没关系，这个捆绑器是配置好后再添加 word里面的内容的，这样最多大家每次配置木马的时候中一下自己的木马！ 我们随便加一些内容进去 保存 然后再打开看能不能中马，也就是灰鸽子能不能上线 正常上线，正常显示word内容 到这里，我们再查看一下我本机的配置，和doc的版本 Windows XP 安全更新 (KB971468) 已安装2010-3-20 Windows XP 安全更新 (KB971486) 已安装2010-3-20 Windows XP 安全更新 (KB956844) 已安装2010-3-20 Windows XP 安全更新 (KB971961) 已安装2010-3-20 Windows XP 安全更新 (KB972270) 已安装2010-3-20 Windows Media Player (KB954155) 安全更新 已安装2010-3-20 是今天刚更新的，用360检查一下，这些软件和word无关，这些都不是必须安装的！ 接下来 看一下word 的版本 Microsoft Office Word 2003 (11.8169.8221) SP3 2003 sp3 这些都符合目前主流电脑上的office程序吧！ 然后再做一次演示！大家看清楚，在这里要说明一点的是，灰鸽子本身要做好免杀，再捆绑就不会被杀了！ 像刚才，大家也看见了，我运行doc文件的时候，360弹出来了，因为我用的是原版的灰鸽子 是不免杀的！大家如果要免杀的，可以联系我，在这里我就不多做演示了！我先关掉360 可以是刚才灰鸽子控制端有点问题，我再来一次吧！好了，doc捆绑器还是非常稳定的！ 开着360也是不成问题的。。呵呵 大家再看看 看到了么，这个是灰鸽子的进程！要是灰鸽子免杀的话，就不会弹出来了！ 教程结束，大家再见，需要免杀生成器可以联系我的QQ：631968980 另在木马免杀、软件破解、挂马抓鸡等方面有需要的朋友也可以联系我

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----

     文件       2752  2010-10-25 22:58  教程说明.txt

     文件   15974373  2010-03-20 23:58  录像1.exe

----------- ---------  ---------- -----  ----

             15977125                    2