返回列表 发帖

[原创] 麦田Drcom密码捕获者V1.0(附源码)

学习汇编,练手写的一个东西,发给大家玩玩。发现BUG请报告给我。另外希望大家看了代码后多批评一下,毕竟时初学,肯定有很多不对不规范的地方。Dr.com是城市热点公司开发的宽带计费系统,在全国高校,企业,政府机关广泛使用.

说明:
       1,可以捕获到Drcom的帐号和密码
       2,运行后复制自身到系统目录,并在注册表里设置为自启动。由于这些都是木马的行为,所以会被杀毒软件的主动防御查杀,不放心的同学请不要使用。
       3,捕获的帐号和密码保存到文件里,文件的位置:C:\Documents and Settings\Administrator\DrcomPsw.txt(假设你的系统在C盘,用户名是Administrator。)
        4,保存文件后,进程自动退出。
       5,清除的办法:杀死进程GetDrcomPsw.exe后,删除注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的GetDrcomPsw键值,删除系统目录下的GetDrcomPsw.exe文件。
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

返回列表 回复 发帖