危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2289 浏览19379179

Word文档窃取木马开发思路之VB篇

有一些文档属于私密的文件,但是还会被一些黑客偷走,大多数都是用免杀远程控制,或者其他的后门木马来获取。本章危险漫步将为大家介绍一款Word文档窃取木马的开发思路,让大家也来了解一下如何窃取Word文档。不过请大家不要傲违法的事情,否则后果自负哦!

一、原理分析

为了更简单的开发这款Word文档窃取木马,我们只获取电脑开始菜单内的“我最近打开的文档”。

首先木马先获取C:\Documents and Settings\用户\Recent\内的最近打开的文件,然后进行排除,把非Word文件全部排除出去,然后全部复制到木马建立的一个文件夹内,最后进行FTP上传。       

有些人就问了,为什么要把全部Word文档复制到一个木马新建的文件夹内呢?这样做的话会保证木马FTP上传更加稳定一些。不会因为文件夹名称的怪异或者空格较多导致无法FTP上传。

二、Word文件窃取木马编译

首先放置木马所需的控件,这里我们需要Listbox、Textbox、Inet各一个。Listbox显示“我最近打开的文档”,Textbox显亏文档的名称,Inet控制FTP上传。

最后生成EXE应用程序就可以使用了,本程序没有做自启动和一些躲避杀毒软件的防御功能,请大家开阔自己的思路,并完成这个程序。

相关推荐