搜索资源列表
20041128182930620400
- HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run \"Services\"=\"%SystemRoot%\\svchost.exe\"
PortLess12
- 一个使用svchost.exe去启动,平时不开端口,可以进行反连接的后门程序(和小榕的BITS是同一类型的后门).这里先要对bingle致万二分感谢,没有他开放的svchostdll的代码,就不会有这个后门的出现,后门中有三分一代码是bingle的代码,所以banner只会显示PortLess BackDoor这样字眼.除了有上面的特点外，还加入了相当部分的功能在这后门，加入的功能分别是:V1.1的功能1.检测克隆帐户2.清日志3.克隆
创建SvcHost_exe调用的服务原理与实践
- 创建SvcHost_exe调用的服务原理与实践-Create a service call SvcHost_exe Principles and Practice
20041128182930620400
- HKLM\Software\Microsoft\Windows\CurrentVersion\Run "Services"="%SystemRoot%\svchost.exe"
svchostdll
- 演示隐藏程序在windows中的方法。 为了在windows机器中，执行程序，而让别人发现不了你的程序，这是一个方法，希望对大家有所帮助-demonstration hidden procedures in the way windows. In order to windows machines, implementation procedures, and others unable to discover your progr
door
- *后门,它就是个*后门,* * -Backdoor Trojan, it is a backdoor Trojan horse, Trojan horse
C++Rult
- 1.在C、D、E盘和c:\windows\system、c:\windows中生成本体文件 2.在C、D、E盘中生成自动运行文件 3.注册c:\windows\system\svchost.exe，使其开机自动运行 4.在C:\windows\system下生成隐蔽DLL文件 5.执行后具有相联复制能力 -1. In C, D, E and disk c: windowssystem, c: windows
Dll4SVCHost
- 替换由svchost.exe启动的某个系统服务,具体服务由全局变量 ServiceName 决定. 经测试,生成的DLL文件运行完全正常. 测试环境: Windows 2003 Server + Delphi 7.0 代码只实现了一个框架,没有任何实际动作,仅作为学习用.如果你使用本代码 进行了任何扩充和修改,希望您能将代码寄一份给我. -Replaced by the svchost.exe t
JS_Http_Svchost
- 一个网络后门程序。演示了通过Http通道的功能穿透安全级别非常高的防火墙，甚至硬件防火墙。
SerivceDll
- 使用svchost.dll加载的服务，达到进程隐蔽的效果。-The use of loaded svchost.dll services to achieve the effect of the process of concealment.
udphack
- 过直接控制DNS进程(其实也就是svchost.exe,不过对应用户名是NETWORK SERVICE)进行数据传输的例子.编程中出现了很多问题,比方说获取svchost对应用户名时没有权限(但是能够操作LOCAL SERVICE),在句柄值为0x2c时进行getsockname时会停止运行-DNS direct control over the process (that is, in fact, svchost.exe, but o
svchost
- WindowsApi关机，和远程关机源代码，在别人的基础上修改的。-yingwenhaofanrena
Cbingdu2
- 连载1——最基本的病毒. 本病毒的功能: 1.在C、D、E盘和c:\windows\system、c:\windows中生成本病毒体文件 2.在C、D、E盘中生成自动运行文件 3.注册c:\windows\system\svchost.exe，使其开机自动运行 4.在C:\windows\system下生成隐蔽DLL文件 5.病毒在执行后具有相联复制能力 本病毒类似普通U盘病毒雏形，具备自我复制、运行能
Cbingdu3
- 连载1——最基本的病毒. 本病毒的功能: 1.在C、D、E盘和c:\windows\system、c:\windows中生成本病毒体文件 2.在C、D、E盘中生成自动运行文件 3.注册c:\windows\system\svchost.exe，使其开机自动运行 4.在C:\windows\system下生成隐蔽DLL文件 5.病毒在执行后具有相联复制能力 本病毒类似普通U盘病毒雏形，具备自我复制、运行能
Cbingdu4
- 连载1——最基本的病毒. 本病毒的功能: 1.在C、D、E盘和c:\windows\system、c:\windows中生成本病毒体文件 2.在C、D、E盘中生成自动运行文件 3.注册c:\windows\system\svchost.exe，使其开机自动运行 4.在C:\windows\system下生成隐蔽DLL文件 5.病毒在执行后具有相联复制能力 本病毒类似普通U盘病毒雏形，具备自我复制、运行能
Cbingdu5
- 连载1——最基本的病毒. 本病毒的功能: 1.在C、D、E盘和c:\windows\system、c:\windows中生成本病毒体文件 2.在C、D、E盘中生成自动运行文件 3.注册c:\windows\system\svchost.exe，使其开机自动运行 4.在C:\windows\system下生成隐蔽DLL文件 5.病毒在执行后具有相联复制能力 本病毒类似普通U盘病毒雏形，具备自我复制、运行能
svchostSource
- SVChost源代码，根据windows内核编程一书的例子所改，是学习svchost进程的参考资料-SVChost source code, according to the windows kernel programming book example of the change, is a reference to learn svchost process
svchost
- sleep 10 min and make a blue-screen(require administrator access)
10100
- 服务DLL编写，使用svchost启动服务，测试可用-Service DLL written, start the service using svchost test available
CSharpexe-lpk
- 总体下来，能查杀exe文件夹病毒文件，但无法清除它在c:\F10S 目录下的 ctfmon.exe 与 svchost.exe 和它生成的启动组的快捷方式。 由于条件的限制，我也乏天回术。它将自己的句柄写入到 系统关键的进程 winlogon 中。 源码中有个UnLocker的类、本来想清掉它的句柄删除文件，但是发生个很无奈的 0xC0000005(STATUS_ACCESS_VIOLATION)错误。最后我很无耻的放弃了。