★★★刚刚无聊折腾出来挂掉360的，视频啊，东西啊全上了，。。。。。。。。。。

显示全部楼层 · 发表于 2011-9-7 22:17:13

本帖最后由李白vs苏轼于 2011-9-7 22:17 编辑

Tron 发表于 2011-9-7 22:16
没觉得名字有欺骗性。。

哥教你一招，删除hklm\system\currentcontrolset\control\session manager整 ...

可是我只要360不好用，，系统运行了，，要欺骗啊神马都可以，在欺骗过程中修复exe。。。，哥

显示全部楼层 · 发表于 2011-9-7 22:21:28

本帖最后由 z13667152750 于 2011-9-7 22:22 编辑

社会工程学......

显示全部楼层 · 发表于 2011-9-7 22:29:55

本帖最后由 522586971 于 2011-9-7 22:33 编辑

李白vs苏轼发表于 2011-9-7 22:17
可是我只要360不好用，，系统运行了，，要欺骗啊神马都可以，在欺骗过程中修复exe。。。，哥

我猜你的思路大概是把桌面上的常用的比如IE的快捷方式换成你的木马的lnk。人家一不小心点击后运行你的scr，bat什么的。。。
或者其他类似的欺骗点击什么的
好像也可以，呵呵。实用性不好说。
看看这个问题MJ怎么说。。

显示全部楼层 · 发表于 2011-9-7 22:43:54

522586971 发表于 2011-9-7 22:29
我猜你的思路大概是把桌面上的常用的比如IE的快捷方式换成你的木马的lnk。人家一不小心点击后运行你的s ...

其实是事先挂掉了，，然后后来那个欺骗是修复exe关联顺便破坏掉360

显示全部楼层 · 发表于 2011-9-7 22:46:30

李白vs苏轼发表于 2011-9-7 22:43
其实是事先挂掉了，，然后后来那个欺骗是修复exe关联顺便破坏掉360

这个就不好了。凭什么让人家相信你去运行那个修复bat呢，尤其是人家已经发现360挂了，我估计人家宁可重装也不敢点那个
修复360.bat

显示全部楼层 · 发表于 2011-9-7 22:47:52

李白vs苏轼发表于 2011-9-7 22:43
其实是事先挂掉了，，然后后来那个欺骗是修复exe关联顺便破坏掉360

理想的是重启前把你的破坏360+恢复exe加入到启动项，要不第二次重启后你的那个恢复怎么起得来。一般人发现系统如此bug果断重装了吧。其实单纯让360起不来也并非极难，关键是360起不来了，你的东西往往也起不来。。

显示全部楼层 · 发表于 2011-9-7 22:57:06

……
你这录像怎么是EXE封装的

显示全部楼层 · 发表于 2011-9-7 22:57:31

522586971 发表于 2011-9-7 22:46
这个就不好了。凭什么让人家相信你去运行那个修复bat呢，尤其是人家已经发现360挂了，我估计人家宁可重装 ...

所以这个得靠猥琐的思路了，，比如用户很多开机动作是什么，，比如“宽带连接”，比如qq，这些都可以伪装，，只要用户点到，就成功了

显示全部楼层 · 发表于 2011-9-7 23:06:19

十送鸿钧发表于 2011-9-7 22:57
……
你这录像怎么是EXE封装的

有自带播放控制。。没毒的放心

显示全部楼层 · 发表于 2011-9-7 23:08:35

看看录像

[讨论] ★★★刚刚无聊折腾出来挂掉360的，视频啊，东西啊全上了，。。。。。。。。。。