第一次写,程序代码是GUI哥的,他利用的是MS06001,而我是利用下面出来的MS漏洞,也是通过WMF漏洞来实现攻击,win2000,winxp sp2 以及win2003 通过!
欢迎测试,没有捆绑任何东西! 压缩前可以检测下!
下载地址:http://www.gz852.com/down/入侵工具/wmfmuma.rar
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=693
欢迎测试,没有捆绑任何东西! 压缩前可以检测下!
下载地址:http://www.gz852.com/down/入侵工具/wmfmuma.rar
[Last Modified By h4x0r, at 2006-04-28 20:23:16]
Comments Feed: http://www.4evil.org/feed.asp?q=comment&id=693










开始分析...
文件位置:C:\Documents and Settings\Admin\桌面\wmfmuma\wmf.exe
文件长度:568894Byte(s)
文件头部分析...
可执行头部数:2个
文件可能经过捆绑,请小心使用!
分析全部结束
- 正在分析文件.....
- 正在查找额外的数据........
- 正在检查寄生(注入)了的数据..............
-> 7AE3Dh 额外的数据找到, 正在开始分离......... 10000h.
这就意味着:
这个文件包涵了 503357 额外的数据字节 .
碎片的大小大约有 64 KB.
你现在可以尝试去清理文件.............
难道是那个ms0601的那个利用程序在里面??
或者是别的东西。。