XP自带捆绑器IEXPRESS使用方法（转的）
首先在“运行”对话框中输入 iexpress 就可以起用程序了！
“Create new Self Extraction Directive file” 意思是：“创建新的自解压文件”
“Open existing Self Extraction Directive file”意思是：“打开已保存的自解压文件”
在这里我们当然就要选者第一项了
这里我们就来选者制作木马自解压包的方式，这里有3中
1.“Extract files and run an installation command” 创建自解压并自动安装压缩包
2.“Extract files only” 只创建个自解压压缩包
3.“Create compressed files only（ActiveX Installs）” 应该是创建个CAB的压缩包吧。
这里当然就选者第一项了拉 然后“下一步” 输入压缩包的标题 我在这里就随便输入下
这一项 是询问我们在程序解压时是否提示，木马就是要隐蔽！
当然要选者“NOprompt” “不提示”
-----------------------------------------------------------------------------------------
这项是让我们添加“用户允许协议”
“Do not display a license”是不显示用户允许协议
而“Display a license”则是显示用户允许协议
一般软件都有“用户允许协议” 只有选者了“同意”才可以继续
在这里 我就还是选者显示 用户允许协议 好了。当然你也可以选者不显示用户允许协议
我们的先建立个记事本，把用户协议内容输入进去！我也就随便输入下好了
然后点 Display a license—Browse浏览到那个TXT文件
----------------------------------------------------------------------------------------
这里我们就可以开始添加木马和要与木马一起捆绑在一起的正常程序
点“Add”进行添加 Filename和Path 分别显示文件名和路径
这里我就添加木马程序 灰鸽子跟合法程序XP的一个补丁 添加是没有顺序的
----------------------------------------------------------------------------------------
这里是安装程序选者窗口，Install Program这里是指定解压缩包开始运行的文件 也就是说
应该选者那个合法的程序
Post Install Command 是指定安装完后运行的程序，当然也就是我们在后台运行的木马拉
----------------------------------------------------------------------------------------
在显示模式 这里选者 Default(recommended)保持默认“下一步”继续“下一步”
表示都不显示，木马当然是越隐蔽越好 ^_^
----------------------------------------------------------------------------------------
接着我们来设置解压程序的保存位置和名称 我就随便填下
建议最好勾选“Hide File Extracting Progress Animation from User”
有助于隐藏某些木马程序启动时弹出的命令提示框
----------------------------------------------------------------------------------------
Configure restart 窗口是让我们置在软件安装完成后是否重新启动
如果你所用的木马是“即插即用”的，那么就选择“No reboot”;
如果所采用的木马用于开启终端服务，那么可选择“Always reboot”
也最好勾选“Do not prompt user before reboot”（重新启动前不提示用户）
继续下一步，就可以开始制作木马捆绑的工作了。
好了 我们来检测下吧
现在已经是最新版本了 在来扫描下之前的木马
那我们继续看下这个文件运行后 木马是否可以正常的运行
这是我随便输入的用户协议 大家做的时候可以伪装成XP补丁的协议就可以了
当然协议那项不选者 就不会有协议的那个窗口弹出来 了
鸽子已经运行了
稍微等下
来了
不用第三工具，让"Windows"为我们服务，为我们捆绑……，岂不快哉！！！结束
Last edited by 523066680 on 2008-7-19 at 08:41 PM ]
