Word文档窃取木马的方式

2023-5-5 22:33| 发布者: 开心| 查看: 10| 评论: 0

阅读字号:

摘要: 　　有一些文档属于私密的文件，但是还会被一些黑客偷走，大多数都是用免杀远程控制，或者其他的后门木马来获得。本章将为大家介绍一款Word文档窃取木马的开发思路，让大 ...

　　有一些文档属于私密的文件，但是还会被一些黑客偷走，大多数都是用免杀远程控制，或者其他的后门木马来获得。本章将为大家介绍一款Word文档窃取木马的开发思路，让大家也来了解一下如何窃取Word文档。不过请大家不要做违法的事情，否则后果自负哦！

一、原理分析
　　为了更简单的开发这款Word文档窃取木马，我们只获得电脑开始菜单内的“我最近打开的文档”。首先木马先获得C:\Documents and Settings\用户\Recent\内的最近打开的文件，然后进行排除，把非Word文件所有排除出去，然后所有复制到木马建立的一个文件夹内，最后进行FTP上传。
　　有些人就问了，为什么要把所有Word文档复制到一个木马新建的文件夹内呢？这样做的话会保证木马FTP上传更加稳定一些。不会因为文件夹名称的怪异或者空格较多导致无法FTP上传。这一点也是危险漫步本人没有搞定的，如果有朋友搞定了这一点，请告知我。
二、Word文件窃取术马编译
　　首先放置木马所需的控件。这里我们需要Listbox、Textbox、Inct各一个。Listbox显示“我最近打开的文档”，Textbox显亏文档的名称，Inet控制FTP上传。
在Form中，我们添加以下代码：