黑色海岸线论坛 - Powered by Discuz! Board

标题: [转帖]修改文件时间,保护asp木马 [打印本页]

作者: kkting 时间: 2005-5-23 08:39 标题: [转帖]修改文件时间,保护asp木马

[这个贴子最后由kkting在 2005/05/23 08:40am 第 1 次编辑]

修改文件时间,保护asp木马

修改文件时间,保护asp木马
现在asp 可以说已经可以做到比较隐蔽,
但即使是插入到正常文件中同样存在文件修改时间的变化,
从而使得shell被管理员快速定位并清除,
所以插入shell 后修改文件的时间是个很好的保护措施!
利用方法:
icyfox-time.exe "e:\web\yuan.asp" e:\web\gai.asp
这样就把"e:\web\gai.asp"这个文件的时间改为和"e:\web\yuan.asp"文件一样啦,
注意:第一个文件路径需要用双引号,第二个不需要
因为我测试不多,所以不保证可以用webshell来运行它!
程序采用汇编编写,有感兴趣的朋友可以找我索取原代码!
程序下载：
http://www.icyfoxlovelace.com/up/1100727763.rar

作者: 飞鸟设计 时间: 2005-5-23 21:48 标题: [转帖]修改文件时间,保护asp木马

谢谢kkting，给你转到编程版，欢迎您和那里的斑竹x86多多讨论。
：）

作者: kkting 时间: 2005-5-24 12:43 标题: [转帖]修改文件时间,保护asp木马

呵呵，没问题！
还请x86多教教我啊！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)