免杀一切;利用Todesk企业版制作远控
2022-10-11 17:48:21 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏

原文链接:https://www.t00ls.com/thread-67417-1-1.html

特色:
1,无任何修改添加,完全利用tokesk官方程序。
2,隐藏执行,还自启动
3,无任何提示,过uac

步骤:

1,注册todesk企业版 https://console.todesk.com/#/register

2,下载控制端安装登录

3,再网页个人中心里面,找到设备码,就是安装码,也叫部署码。

记住这个,上线要用到。

4,下载客户端,被控端,然后找个虚拟机安装。

最后进入安装目录;什么都不要,只要2个exe文件即可。

一个叫 ToDesk_Host_Service.EXE

一个叫 ToDesk_HosT.exe

这两个就是马了
我们把ToDesk_HosT.exe 修改文件名,改成  ToDesk_.exe
随便你改什么,一定要改名字。
这个好像是个bug,只要你改了名字,被控制端所有的界面都不存在了,就等于隐藏了。

然后这两个文件打包好,上传到目标主机。

5,目标机器中马,执行命令即可

这里执行哪个我都忘了,几个月前研究的,你自己试试反正就2个文件。

"./ToDesk_Host_Service.exe" -deploy pUxxxJ

puxxxj是你的设备码

这样,你再打开控制端,就发现有新的主机上线了。


文章来源: https://mp.weixin.qq.com/s?__biz=Mzg5MzU4NTgwNQ==&mid=2247485004&idx=1&sn=e36ab81f727849d8a7799bdaf98f7da6&chksm=c02dd6aef75a5fb846718b423f738149996d3a9de8f4c1b917a278752d9ce140f386a7135977&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh