现在很流行的下载者！

Question

谁有比较好的代码...想学习一下...现在很多写这个的...感觉作为一个下载者。不应该写注册表和服务等。因为他的作用是给我们下载木马..所以完全可以做成一次性的。完成使命后自己删除自己。不写注册表也不改动任何。这样可以逃避杀毒和监视文件的监视等...我说的对吗。大家谁写过或者写这样一个东西难吗。能穿越防火墙的原理就是注入进程吧。感觉注射到SVCHOST比较稳定。。

Answer 1

这个比较牛,学习ing ~~~~~~~~~~

Answer 2

是首先隐藏启动IE，然后注入到IE进程，因为每个防火墙都不会阻止IE通过。所以可以穿防。这正是有些用户发现任务管理器中有多个Iexplore.exe的原因。
代码我就不贴出来了，呵呵～～。