用破解来的帐号登录后，就可以发布视频了，因为生成的.smil木马体积比较小，所以我就用WinRAR将视频打包压缩，然后再将一个真实的视频文件改名成“登录我们的视频网站.html”，将其添加到压缩包中，这样压缩包的体积大小看起来就正常了。然后在迅雷中选择该文件，点击“发布”，在弹出的发布对话框中设置各种信息，点击“确定”按钮即可将视频木马发布到雷区了（如图6）。

图6

　　四、锁定肉鸡

　　因为发布视频的都是使用迅雷时间较长的用户，视频来源相对是比较可靠的，加上我们为视频起的名字很有诱惑力，因此刚才发布的视频很快就会被别人下载观看。别人打开“美女的激情视频.smil”文件后，就会造成溢出并打开系统13579端口。直接使用Telnet就可以登录控制远程主机，命令为：“telnet远程主机IP地址13579”。

　　可是我们这里是采用溢出的攻击方式，而不是让木马自动反弹连接，那么我们该如何才能得知远程主机的IP地址呢？稍微细心一点，到资源发布页面中查看一下别人对该视频的回复，就可以看到下载者的IP地址了（如图7）。拿出扫描器扫描一下子相应的IP段开放了“13579”端口的主机，那台主机就是你的小肉鸡啦！——当然，如果你发布的是其它反弹木马之类的，那么寻找控制肉鸡就更简单了！real溢出程序下载地址：