有没有谁用毛豆测过灰鸽子啊?

显示全部楼层 · 发表于 2011-11-6 22:24:57

sky1987 发表于 2011-11-6 22:20
也不是原版的灰鸽子吧，不过都是在灰鸽子基础上改的远控，灰鸽子名声大点，知道的人多些吧
木马有很多 ...

顺便问下，你的D+是安全模式还是疯狂模式？···

显示全部楼层 · 发表于 2011-11-6 22:25:45

本帖最后由 sky1987 于 2011-11-6 22:26 编辑

qqq123123 发表于 2011-11-6 22:17
也就是没有选择“更多选项”中的“仅允许本次请求”么》？额···那你就等于允许了该程序所有行为了，而 ...

我允许的是木马的服务端的那个文件的动作，释放之后启动的又是另一个文件了
我重新给启动后的进程加了规则测试的

显示全部楼层 · 发表于 2011-11-6 22:26:34

qqq123123 发表于 2011-11-6 22:24
顺便问下，你的D+是安全模式还是疯狂模式？···

疯狂模式

显示全部楼层 · 发表于 2011-11-6 22:27:41

sky1987 发表于 2011-11-6 22:10
不理解柯大这句话？是指userinit启动比较早，被注入后毛豆就会防不了？
可我是开机后在运行的木马啊

很久不了解灰鸽子，比较陌生了，刚才温习了一下，貌似灰鸽子没什么特别动作（26楼有说明）

userinit的问题，依据开机顺序，进入登录阶段，系统会启动userinit检测环境，之后由userinit来启动explorer，如果userinit有问题，后果是很严重的——著名的威金、熊猫病毒就是替换userinit等开机较早运行的系统进程来作恶的。

显示全部楼层 · 发表于 2011-11-6 22:28:21

qqq123123 发表于 2011-11-6 22:22
受保护文件设置了，还要看你的沙盒设置的！不是D+设置了保护就能保护的，懂么？

沙盒的设置在哪里？

显示全部楼层 · 发表于 2011-11-6 22:31:22

sky1987 发表于 2011-11-6 22:26
疯狂模式

给出规则和样本，明天有空测试下@···今天要睡觉觉了···

显示全部楼层 · 发表于 2011-11-6 22:31:56

qqq123123 发表于 2011-11-6 22:23
隐藏桌面，鼠标键盘失效？如果毛豆本身能防，那就是你的规则问题！你的注册表防护不全，入沙程序没有在D+ ...

可我没开沙盘啊，我先全部开的询问，然后开全部阻止，还是一样
注册表倒是用默认的，隐藏桌面可以注册表修改实现，可结束进程怎么实现呢？还有受保护的文件

显示全部楼层 · 发表于 2011-11-6 22:37:13

sky1987 发表于 2011-11-6 22:20
也不是原版的灰鸽子吧，不过都是在灰鸽子基础上改的远控，灰鸽子名声大点，知道的人多些吧
木马有很多 ...

参考楼下意见，可能真是设置有问题。

显示全部楼层 · 发表于 2011-11-7 16:42:05

qqq123123 发表于 2011-11-6 22:17
也就是没有选择“更多选项”中的“仅允许本次请求”么》？额···那你就等于允许了该程序所有行为了，而 ...

好像毛豆5.8选择一次“识别为可信程序”后就自动进入可信程序白名单了，以后也不会再提醒该程序的动作了。这就是新版最让人抓狂的地方。

显示全部楼层 · 发表于 2011-11-7 18:54:18

提供样本下载吧

[求助] 有没有谁用毛豆测过灰鸽子啊?