来看看你是谁的肉鸡--各种流行远控木马启动详解！

显示全部楼层 · 发表于 2009-10-18 14:53:57

俗话说的好：知己知彼，百战不败今天就说木马的启动与保护
让大家明明白白的成长为肉鸡
了解现在木马的最新技术
传播方式就不说了，有网马，捆挷等等。。。
(弱弱的问下，这是我自己整理的算不算原创？）

说到木马我建议大家去读读狙剑作者写的：
疱丁解马－木马查杀深度剖析网上有的
先给几张图：

这是灰鸽子！

这是上兴

这是PCSHARE

这是DRAT！

注意我画圈的地方，这些都是木马的启动与保护方式
说起来就是注册表+服务（其它的还有ACTIVE启动）启动，加上双进程或驱动保护与隐藏还有进程插入
当你没打开IE却看到IEXPLORE的进程那就得注意了，可能你经是别人手中的肉鸡了[:1:]
本帖不断更新。。。

这都是国外的马，功能很强大，很难清除。。。不过用的人不多
（PS：给点支持行不。。。）

[ 本帖最后由豆客于 2009-10-23 16:42 编辑 ]

显示全部楼层 · 发表于 2009-10-18 14:55:04

占楼备用

回复三楼：对于主防，现在你去买那些VIP版的马也能过主防，如卡巴，瑞星等主防，至于HIPS那技术含量太高了不过我还是在网上听说过有过HIPS的马（国外的）
许多人认为微点的主防无敌，其实。。。（不说了，机密

）

回复十楼：那不是过VM的，是反VM调试

回复十二楼：你的观点我并不认同，现在有些木马已经进化到无进程，无端口，无启动项的高技术的东东了

回复二十楼：个人认为中了下载者更麻烦，免杀也好做些，如果中了的话用XUETR手工查杀好些！

回复二十三楼：我说的无进程是指进程插入与捆绑，HIPS是能防的，如果马在运行前直接KILL了HIPS或不释放文件。。。

[ 本帖最后由豆客于 2009-10-22 13:13 编辑 ]

显示全部楼层 · 发表于 2009-10-18 15:00:15

暂由主动防御不怕不怕 LS 你说说微点的主防怎么了我没说过微点主防无敌说说说

[ 本帖最后由 cs305040184 于 2009-10-18 18:18 编辑 ]

显示全部楼层 · 发表于 2009-10-18 15:03:58

前排支持一个

显示全部楼层 · 发表于 2009-10-18 15:04:17

不错~知己知彼才能保证安全

显示全部楼层 · 发表于 2009-10-18 15:12:58

昨天刚刚荣幸地加入肉鸡的行列

显示全部楼层 · 发表于 2009-10-18 15:14:47

LS真是心宽。

显示全部楼层 · 发表于 2009-10-18 15:31:31

学习下

显示全部楼层 · 发表于 2009-10-18 16:00:22

不知道国内的几个会不会再把这个不当病毒

显示全部楼层 · 发表于 2009-10-18 16:05:06

穿VM虚拟机那个是真的还是假的？？严重关注一下

[分享] 来看看你是谁的肉鸡--各种流行远控木马启动详解！

本帖子中包含更多资源

评分

评分