打印本文   关闭窗口

浅谈用VB6.0编写“特洛伊木马”程序

作者：佚名  文章来源：不详  点击数  更新时间：2008/4/9 21:49:52  文章录入：杜斌  责任编辑：杜斌

“特洛伊木马”有被称为BO， 是在美国一次黑客技术讨论会上由一个黑客组织推出的。它其实是一种客户机/服务器程序，其利用的原理就是：在本机直接启动运行的程序拥有与使用者相同的权限。因此如果能够启动服务器端（即被攻击的计算机）的服务器程序，就可以使用相应的客户端工具客户程序直接控制它了。下面来谈谈如何用VB来实现它。 　　使用VB建立两个程序，一个为客户端程序Client，一个为服务器端程序systry。 　　 在Client工程中建立一个窗体，加载WinSock控件，称为tcpClient，协议选择TCP，再加入两个文本框，用以输入服务器的IP地址或服务器名，然后建立一个按钮，按下之后就可以对连接进行初始化了，代码如下： Private Sub cmdConnect_Click() 　If Len(Text1.Text) = 0 And Len(Text2.Text) = 0 Then 　　MsgBox ("请输入主机名或主机IP地址。") 　　Exit Sub 　Else 　　If Len(Text1.Text) > 0 Then 　　　tcpClient.RemoteHost = Text1.Text 　　Else 　　　tcpClient.RemoteHost = Text2.Text 　　End If 　End If 　tcpClient.Connect 　Timer1.Enabled = True End Sub 　　连接建立之后就可以使用DataArrival事件处理所收到的数据了。 　　连接建立之后就可以使用DataArrival事件处理所收到的数据了。 　　在服务器端systry工程也建立一个窗体，加载WinSock控件，称为tcpServer，协议选择TCP，在Form_Load事件中加入如下代码： Private Sub Form_Load() 　tcpServer.LocalPort = 1999 　tcpServer.Listen End Sub 　　准备应答客户端程序的请求连接，使用ConnectionRequest事件来应答户端程序的请求，代码如下： Private Sub tcpServer_ConnectionRequest (ByVal requestID As Long) 　If tcpServer.State < > sckClosed Then 　　tcpServer.Close‘检查控件的 State 属性是否为关闭的。 　End If ’如果不是，在接受新的连接之前先关闭此连接。 　tcpServer.Accept requestID End Sub 　　这样在客户端程序按下了连接按钮后，服务器端程序的ConnectionRequest事件被触发，执行了以上的代码。如果不出意外，连接就被建立起来了。

打印本文   关闭窗口