linux下模拟一个木马程序运行过程
预备知识:
将一个程序放入到后台,悄悄的执行
./xxx.sh &
进程:
用户进程:由用户来管理
系统进程:由系统内核自行管理
系统中的每个进程,都有一个位置的ID,这就是pid,而且每次启动进程以后,PID都不相同
进程相关的命令
jobs
作用:查看当前运行在后台的进程有哪些
信息
第一列:进程编号
第二列:进程状态
第三列:进程是如何发起的
fg 进程编号 把进程从后台调到前台执行
kill %进程编号 杀死进程
ps aux 打印系统所有进程
num=`ps aux | grep myser |wc -l` #执行grep myser本身就会创建一个进程,如果有myser这个进程则num为2,如果没有myser这个进程,则num为1,
kill作用杀死进程
格式:kill 信号级别 进程PID
信号级别
-9:斩立决。立刻杀死进程
-15:死缓。等待现有的客户端处理完毕之后,立刻杀死进程
【等待期间新的用户请求无法被接入】
木马最终效果
让程序自动运行,而且是开机自动运行起来
程序还可以自我保护
防止程序文件被删除
实现步骤
1. 开发一个伪木马myser,位置:可以随便放,这里为了方便放在/下,实际使用时是放在非常隐蔽的目录下
#!/bin/bash
while true
do
touch /home/`date +%T`.txt #在/home/下每隔一秒就创建一个文件,文件名为 创建时间.txt
sleep 1
done
创建完后赋权限 chmod +x myser
试运行 ./myser ctrl+c停止 cd到/home/目录下查看
2. 将这个木马设置为开机自动启动
在/etc/rc.local中写入
/bin/bash /myser &
3. 开发一个检查木马进程是否正在运行的程序,check.sh ,位置:可以随便放,这里为了方便放在/下,实际使用时是放在非常隐蔽的目录下
#!/bin/bash
num=`ps aux | grep myser |wc -l` #执行grep myser本身就会创建一个进程,如果有myser这个进程则num为2,如果没有myser这个进程,则num为1(),
if [ $num -eq 1 ];then #num为1则表示木马进程已被杀死,需重新启动木马
/bin/bash /myser & # &表示后台启动,不再屏幕上出现信息
fi
创建完后赋权限 chmod +x check.sh
4.将check.sh写进或放进计划任务中
思路1:
写进计划任务中 但这样很容易用crontab -l 查看发现
crontab -e #创建计划任务
每分钟执行一次
* * * * * # 分 时 日 月 周
crontab -l #查看当前创建了哪些计划任务
思路2:
将check.sh放在/etc/cron.d/cron.hourly
这个目录下的程序会每隔1h自动执行一次
思路3:
执行check.sh的计划任务写在/etc/crontab #这个目录下的crontab中的任务计划不会出现在crontab -l中
*/5 * * * * /bin/bash /etc/check.sh
思路4:
在/etc/init.d下随便找个程序,将执行check的命令写进去
5.重启验证效果---------------reboot关机
开机后在/home/下发现一堆文件
脚本正在运行
杀死进程
过一分钟后再次查看,发现进程已重启,注意看PID是不一样的,表示进程是重新启动过的
自此完成
linux下模拟一个木马程序运行过程的更多相关文章
- linux下第一个C程序
首先,用vi编辑器新建一个文件 $vi hi.c 输入以下的程序(怎么用vi不说了) #include <stdio.h> int main() { printf("hello. ...
- linux下,一个运行中的程序,究竟占用了多少内存
linux下,一个运行中的程序,究竟占用了多少内存 1. 在linux下,查看一个运行中的程序, 占用了多少内存, 一般的命令有 (1). ps aux: 其中 VSZ(或VSS)列 表示,程序占用 ...
- (转)在.NET程序运行过程中,什么是堆,什么是栈?什么情况下会在堆(栈)上分配数据?它们有性能上的区别吗?“结构”对象可能分配在堆上吗?什么情况下会发生,有什么需要注意的吗?
转自:http://www.cnblogs.com/xiaoyao2011/archive/2011/09/09/2172427.html 在.NET程序运行过程中,什么是堆,什么是栈? 堆也就是托管 ...
- 作业六:分析Linux内核创建一个新进程的过程
分析Linux内核创建一个新进程的过程 进程描述符PCB----task_struct数据结构 操作系统:1.进程管理 2.内存管理 3 文件系统 一.新进程如何创建和修改task_struct数据结 ...
- DirectShow程序运行过程简析
这段时间一直在学习陆其明老师的<DirectShow开发指南>一书,书中对DirectShow的很多细节讲解清晰,但是却容易让人缺少对全局的把握.在学习过程中,整理了关于DirectSho ...
- 不错的linux下通用的java程序启动脚本
不错的linux下通用的java程序启动脚本(转载) 虽然写起动shell的频率非常不高...但是每次要写都要对付一大堆的jar文件路径,新加jar包也必须要修改起动shell. 在网上找到一个挺好的 ...
- Linux 下的一个全新的性能测量和调式诊断工具 Systemtap, 第 2 部分: DTrace
DTrace的原理本系列文章详细地介绍了一个 Linux 下的全新的调式.诊断和性能测量工具 Systemtap 和它所依赖的基础 kprobe 以及促使开发该工具的先驱 DTrace 并给出实际使用 ...
- Linux 下的一个全新的性能测量和调式诊断工具 Systemtap,第 1 部分: kprobe
kprobe 的原理.编程接口.局限性和使用注意事项 本系列文章详细地介绍了一个Linux下的全新的调式.诊断和性能测量工具Systemtap和它所依赖的基础kprobe以及促使开发该工具的先驱DTr ...
- java 程序运行过程 简介
这里的Java程序运行过程,是指我们编译好代码之后,在命令行开始执行java xxx命令,到java程序开始执行起来的这一过程,我们称其为运行时. 第一步,操作系统解析我们输入的java xxx命令, ...
随机推荐
- tomcat8 manager页面限制IP访问
tomcat8 manager页面限制IP访问 配置tomcat8/webapps/manager/META-INF/context.xml <Context antiResourceLocki ...
- 将表格导出为excel
<table id="tableExcel" border="1"> <tr> <th>零</th> <t ...
- H5新标签(适合新手入门)
H5新标签 文档类型设定 document HTML: sublime 输入 html:4s XHTML: sublime 输入 html:xt HTML5 sublime 输入 html:5 < ...
- svn和ftp的不同应用场合
作者:朱金灿 来源:http://blog.csdn.net/clever101 本来二者不是同一类的东西,是不能比较.引发我思考的是部门一些同事错把svn工具作为一个文件共享工具.因此我在思考一个问 ...
- 【转】Max2013脚本工具的乱码问题
转自:http://www.cnblogs.com/sitt/archive/2012/11/21/2780481.html 有时一些中文的脚本会在max2013中显示为乱码,是因为max2013将多 ...
- js调用android本地java代码
js调用android本地java代码 当在Android上使用WebView控件开发一个Web应用时,可以创建一个通过Javascript调用Android端java代码的接口.也就是可以通过Jav ...
- (网页)textarea去掉回车换行
转自CSDN: 1,把textarea内输入的内容中有回车换行的转成<br />传给后台, var content = $("#text").val().replace ...
- 第四周读书笔记——读《我是一只IT小小鸟》有感
读<我是一只IT小小鸟>有感 这是邓老师倾力推荐的一本书.这本书的标题化用了我们耳熟能详的歌词,算是较有新意吧.更重点在于,这本书的作者不是哪一位大牛,而是一群刚刚走出校 ...
- windows端ndk 编译.c/cpp文件生成so库示例
- 09-OpenLDAP加密传输配置
OpenLDAP加密传输配置(CA服务器与openldap服务器异机) 阅读视图 环境准备 CA证书服务器搭建 OpenLDAP服务端与CA集成 OpenLDAP客户端配置 客户端测试验证 故障处理 ...