新的盗Q号 de 方法分析

显示全部楼层 · 发表于 2011-11-25 13:55:24

小紫英发表于 2011-11-25 12:50
防起来也很容易，有防火墙你还过不去

木有数字签名程序被修改不只是防火墙主防都不一定过

显示全部楼层 · 发表于 2011-11-25 14:01:23

LZ……这还真不是什么新方法……
这种方法，以及与其类似的相关手法……
至少在去年我就见过……

显示全部楼层 · 发表于 2011-11-25 14:07:25

数字签名，还有替换时怎么多的动作要是安软没反应才怪

显示全部楼层 · 发表于 2011-11-25 14:13:20

本帖最后由 sanhu35 于 2011-11-25 14:13 编辑

要秒杀才行，既然免杀了就直接盗号吧

显示全部楼层 · 发表于 2011-11-25 14:41:37

本帖最后由 qwe542398 于 2011-11-25 14:44 编辑

-oAo- 发表于 2011-11-25 12:58
备份替换文件杀软会注意的

这个假QQ是正常程序，如果是正常程序的话，杀软一般都不会报，如果是防火墙的话，在设定程序对外连接的名称时改为QQ原连接名，假设防火墙有白名单的话，会直接放行。这个跟在安装时直接让系统防火墙放行xxx程序一样

显示全部楼层 · 发表于 2011-11-25 15:00:49

呃。。。这个

显示全部楼层 · 发表于 2011-11-25 15:03:40

Comodo表示你替换都完成不了

显示全部楼层 · 发表于 2011-11-25 15:08:45

这个方法估计比不用QQ.exe查出率还高，因为标准QQ执行文件早上白名单了，你来个同名其他执行文件，就是找K的嘴脸

显示全部楼层 · 发表于 2011-11-25 15:40:13

不会有杀毒软件报毒?你这等于就是在运行未知程序了.
就算是扫描,你有快捷方式,就会被扫描.

显示全部楼层 · 发表于 2011-11-25 15:45:21

本帖最后由 wmwgi84 于 2011-11-25 15:45 编辑

应该行不通。。

[分享] 新的盗Q号 de 方法分析