好久以前，朋友heiyeluren推荐了一篇文章，是炎黄兵团的《危险！WinRAR自解压程序可能为所欲为》。看了之后没什么想法，因为压缩文件中的病毒杀毒软件是可以查出的，所以当时就当一阵风吹过（什么形容词啊～），没在意。后来，社区中又有一位异想天开者，希望能够不使用密码解开加密的RAR压缩包，当时被我批判了。后来转念一想，会不会压缩包的密码只不过是一个幌子？是验证用户身份而非解密方式的标识呢？于是我做了实验，随便找了一个文章，然后压缩，压缩方式为储存，也就是对文章不作任何压缩处理的保存方式，其中一个有密码，另一个没有。用记事本分别打开两个文件，没有加密的文章可以正常看到，而加密的却是一堆乱码，从而证明了压缩包密码是解密方式的标识（不懂？？？那就别继续看了～）。那么就否决了可以不用密码打开压缩包的想法，正在郁闷中，却又一个念头出现：既然加密后东西是乱码，那么杀毒软件岂不是不能查杀病毒？于是又一个试验，我将冰河服务端无压缩打包，加密，之后查毒，^_^，居然说文件正常～～～于是重复N次，都是正常（太兴奋了）。看来杀毒软件并没有什么特殊性，也是普通软件一个嘛～
哈哈，说到这里，问题就来了。既然WINRAR自解压程序可以自动执行程序，而且加密的压缩包又不会被杀毒软件查出，那么……心动不如行动～动动看～
首先找一个木马，我选了灰鸽子服务端，因为它运行完毕可以自己删除，而且用习惯了。然后，找一个伪装文件，我选了灰鸽子客户端（够黑吧～）。废话少说，开始工作：我们先把灰鸽子服务端（生成服务端时必须选择安装后删除源文件，否则就露馅了）打包做成自释放格式文件，在打包时注意，选择高级选项卡中的自解压选项，然后在解压后运行中添上灰鸽子服务端的文件名，然后在模式文件夹中选择安静模式的全部隐藏和覆盖方式的覆盖所有文件（这一步的目的是为了让文件悄无声息的运行而不会出错）。之后确定，呵呵，文件作成了。下一步，用鼠标右键单击自解压文件，选择用WinRAR打开。之后，将灰鸽子客户端拖入压缩包，出现压缩文件名和参数页面，选择高级选项卡当中的自压缩选项在解压缩路径中选择在当前文件夹中创建并添上“灰鸽子\”，别的不管，然后确定。之后可千万不要以为任务完成，呵呵，随便点击一个文件（右键），之后选择显示信息。在自解压格式选项卡中选择高级自解压选项，然后又来到那个熟悉的界面～在解压后运行中填写灰鸽子服务端的文件名，之后确定。
呵呵，任务完成，试试看～运行之后，出现一个向导，之后点击安装，之后该文件夹中就出现了灰鸽子这个文件夹，灰鸽子文件夹中有什么呢？呵呵，只有客户端一个～因为虽然自解压时将其释放，但是之后有运行了该文件，该文件又自己删除了自己，所以大家就看不到了～唯一可能的时解压缩时的安装界面会出现解压的文件列表，这时会出现问题，容易被发现破绽（之后怎么少了一个文件呢？）。但是如果对方电脑够快而且文件又小，就可以白驹过隙一瞬间，根本看不到是什么。呵呵，如果在第一次压缩服务端时加密，那么～呵呵～还不去植木马？如果一个压缩包，能把密码都告诉你，而且又只有你知道密码，能忍住不去看看？
解决方法：打开文件不要用自解压方式，而使用WinRAR打开。
最后声明，使用此文章所做的任何破坏行为与本人无关。
