鬼仔's Blog

作者：lcx
来源：vbs小铺

//将常用的vbs下载者改成js版了。本来想用jsc.exe编译，可是不成功。jsc.exe不认WScript

阅读全文 »

鬼仔注：这几天陪老爸去了外地一趟，所以一直没更新，抱歉。

作者：Open

驱动不会写!
程序是枚举所有进程注入DLL 挂钩URLDownloadToFileA函数!
by:Open

下载地址：23_152422_hookapi.rar

文章作者：naitm
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章备注：从IDA中复制，稍作修改所得。
ASM
阅读全文 »

原始出处：http://www.antcodes.cn/post/17.html

C
阅读全文 »

文章作者：教主
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
作者网站：黑色技术 www.Rootkit.com.cn

--------------------------------------------------------
公开源码用于编程交流。利用此代码修改或传播与作者无任何关系。
代码环境:Vc++
需要Winpcap 支持
解压缩密码:fengzi

---------------淫荡的分割线-----------------------

此份代码很乱，没有太大的技术含量，高手可以飘过。。。。
--------------------------------------------------------

下载地址：ArpWorm.rar

鬼仔注： 帮朋友发的，我未测试效果如何。

流氓兔 & 插件下载者

功能说明:

1、本软件可以实现普通下载者全部功能
2、本软件支持插件，可以找作者定制插件，实现相应的功能，是目前市面上唯一一款支持插件的下载者
3、服务端在目标机上只残留一个dll文件
4、update文件夹下的dll和exe文件可以先加壳或者免杀后再配置服务端
5、服务端可以自动更新，过防火墙，支持开机下载，ATL启动方式等
6、本软件免费，但如定制插件则需付费

下载地址：点击下载

阅读全文 »