第一百二十九章 伪风炉木马反攻击（第1 / 3页）

明昂见到如此认真的郑旬昌，想了一下后便说：「也罢！那么，你上前来，我教你如何输入命令破坏他的计算机。」

第一行先设定执行命令档的所在目录，第二行指令表示复制写入数据并命名为，/y参数表示同意覆盖不询问，这样被加了参数的人便不会看见覆盖的提示了。而format程式也会格式化掉这台计算机上的两个分割区，加了/q表示快速格式化，加了/u表示强制执行，/autotest则不会提示用户而自动执行。

（于windowsxp上/autotest已无效）

明昂看著封包传来的shell命令浅笑道：「果然还是如此，以破坏我们的计算机为业绩，向msog邀功！既然用这种狠毒的命令，那我也不能亏待你们。」

明昂依旧让伪风炉木马送正确执行的回传值，上官黑看见了当然又是一阵得意。接著，明昂开始调整询问封包的内容，配合airsniffer的特殊功能，发送被改造的大封包！由于上官黑对防火墙的设定虽然存在，却对风炉木马传来的封包不设限，导致被隐藏著攻击可能性的封包只要先头信息正确，防火墙也会照样让它们送进上官黑的计算机去。云飞和明昂从程式中发现此一弱点，便加以利用！

郑旬昌好奇的问：「为什么要强迫发送那种大封包呢？」

明昂先让既定的回传讯息照实回传，但并不让shell命令运作。/ｗWＷ。ＱВ⑤、COМ\简单的说，所有的shell命令传送过来后，都会回传『成功执行』的讯息，而命令也完全不会动作。显然，得意笑著的上官黑并没有发觉。

上官黑仍旧笑著说：「哈，删掉系统核心重要档案也成功了。不过，这样真是不好玩，乾脆我们直接帮助他们format硬盘不是更快？」

叶时雨阻止说：「不可能！我们只是用一般shell的方式去执行指令，操作系统还是会挡掉format与fdisk之类的程式运作系统槽。不过，我们到是可以修改登录档或自动载入档，让format程式在隐藏参数的情况下不确认就自动执行，等到他们下次开机的时候就会自己把自己的硬盘毁了。」

上官黑双手插腰烦恼著说：「可是．．．我刚刚已经把系统核心的某几个档案给删掉了，他们下次应该无法正常开机的吧？」

叶时雨说：「那部计算机不是用了双重开机，还有windows98在吗？既然如此，那就用吧？我想，这应该还是可以用的！」

云飞说：「风炉的主程式能处理的封包大小我们已经掌握住了，而且我们刚刚试传几个后面还带有空位元的询问封包出去，也没有任何异状！现在，明昂只要将攻击封包隐藏在后面，中间利用空位元补满，风炉读取到一定大小后就不会再读取，而跟在后面的攻击封包便会穿过防火墙组合。风炉给他们开了个方便的大门，却也让『危险』自己吹进自己的计算机里啊！」

超出许可值，这些溢出的封包在明昂的调教下可显得相当活泼！他们似乎迫不及待要组合，等到所有信息都传过去后，便合成了完整的另一种木马档案。明昂见信息已全都发送，就利用溢位输出命令让这个木马自动执行。

明昂见到联机正常后便说：「好了，我们现在已经完成了主要工作！伪风炉程式会发送大封包，前排的信息送给风炉主程式，溢出的封包则让我安排的那个木马给读取走。由于是用同一个port达成的，他们不会发现有异状的！只是这比较麻烦一点的是，所有命令都要加写在我们主动发送的询问封包之后，而且是他们没有要求发送执行结果的封包上，不然就会相冲突了！」

简德昌拍拍手笑道：「呵呵，干得的确不错！好了，既然已经可以报仇了，就不要拖时间下去了，快点把对方的计算机破坏掉吧！」

郑旬昌走上前激动的说：「等等！我．．．我要亲手报这个仇！我要让上官黑他们绝对不会再瞧不起我！请你．．．让我来做最后一击．．．求求你！」

上官黑听了便输入几道命令回传给风炉木马：

path=c:\windows\command

formatc:/q/u/autotest

formatd:/q/u/autotest

[ctrl+z]