uTorrent 漏洞利用与源代码（原创）（用Bt种子可执行病毒文件）

显示全部楼层 · 发表于 2010-8-26 17:53:59

uTorrent 漏洞利用与源代码（本人编写）2010-08-26 17:44

仅对utorrent2.0.3以前版本有效内有DLL源代码

编写：王鹤立欢迎下载我的反病毒产品“风暴微塔”

演示方法：

1、安装utorrent2.0.3Setup.exe

2、打开test..torrent

3、弹出系统计算器

如下图演示的那样，攻击者构造一个隐藏属性的库文件plugin_dll.dll，和一个BT种子文件放在同一路径，用户双击这个种子文件试图启动BT下载时，会调用计算器程序，当然真正的攻击者会直接调用有害程序，而不是一个有界面的计算器。
　　用同样的办法，黑客可以构造一个pptimpconv.dll的文件和一个PPT文档打包，当用户打开这个PPT文件时，指定的攻击程序可以在后台运行。

DLL源代码、演示文件下载地址：http://www.rayfile.com/zh-cn/files/4200a29c-b0f6-11df-81c8-0015c55db73d/

显示全部楼层 · 发表于 2010-8-26 17:59:28

没人识货？？？

显示全部楼层 · 发表于 2010-8-26 18:00:01

呃...看看

显示全部楼层 · 发表于 2010-8-26 18:02:37

本帖最后由雨宫优子于 2010.8.26 18:06 编辑

易语言源代码...

再看下...

貌似重要的不是torrent文件...而是dll？