powertools和wsyscheck检测一个远控的对比(图)

显示全部楼层 · 发表于 2011-11-5 11:16:51

本帖最后由 ones 于 2011-11-5 11:19 编辑

我在虚拟机里运行的是冰点论坛的终结者远控完美修复美化版，这个远控好像是在黑白网络下载的，大家自己百度去搜索一下，这个远控明显带后门
看图吧

这个svchoet.exe文件在那个目录下并没有找到

运行这个远控后就自动产生了这个XXXX进程，而且连接的IP也是某地联通的IP

显示全部楼层 · 发表于 2011-11-5 11:45:20

等大牛分析

显示全部楼层 · 发表于 2011-11-5 21:32:00

等更新

显示全部楼层 · 发表于 2011-11-6 02:16:36

本帖最后由 ioton 于 2011-11-6 02:37 编辑

我搜索找到了你说的样本，进虚拟机看了下，加载了个伪造进程和DLL
还有启动服务，确实这个远控存在后门，问题是你玩木马干什么？
用XT完美解决，把伪造进程和DLL删除，在把服务删除，就干净了。
好心告诉你同学，常在河边走，哪能不湿鞋。

显示全部楼层 · 发表于 2011-11-29 12:09:33

好心告诉你同学，常在河边走，哪能不湿鞋。。。这句话真经典

显示全部楼层 · 发表于 2011-11-29 18:53:27

其实结果很明显，那个软件的确有问题。。。。

[讨论] powertools和wsyscheck检测一个远控的对比(图)