新的盗Q号 de 方法分析

显示全部楼层 · 发表于 2011-11-25 16:59:00

悟心之道发表于 2011-11-25 16:47
开发你个头，你当防火墙全吃素啊，运行新文件（UAC）和联网（防火墙）都要提示的，如果提示用户仍然允许， ...

普通用户谁去看啊，而且XP呢，XP没有UAC，还有用户连UAC都没开

显示全部楼层 · 发表于 2011-11-25 17:14:50

程序在替换QQ.xex的时候杀软可能都把它KILL了。

显示全部楼层 · 发表于 2011-11-25 17:26:46

应该不行。。。

显示全部楼层 · 发表于 2011-11-25 17:38:52

小紫英发表于 2011-11-25 12:50
防起来也很容易，有防火墙你还过不去

xp的系统墙会不会被过啊？

显示全部楼层 · 发表于 2011-11-25 17:50:51

这个很早就有了

显示全部楼层 · 发表于 2011-11-25 17:52:50

maomao110 发表于 2011-11-25 17:38
xp的系统墙会不会被过啊？

可以直接添加例外

显示全部楼层 · 发表于 2011-11-25 17:55:37

不说主动防御，就特征码，md5都过不了

显示全部楼层 · 发表于 2011-11-25 17:57:59

qwe542398 发表于 2011-11-25 14:41
这个假QQ是正常程序，如果是正常程序的话，杀软一般都不会报，如果是防火墙的话，在设定程序对外连接的 ...

你怎么可以随便定义这个假QQ是正常程序,然后说正常程序杀软一般都不报.

假如一个病毒是正常程序,然后杀毒不会杀这个病毒是吧.

退一万步来说,一台电脑中了,运行的时候被云,被杀,不会再有人中同样的了.

显示全部楼层 · 发表于 2011-11-25 17:58:10

5230 发表于 2011-11-25 17:55
不说主动防御，就特征码，md5都过不了

如果只是做个简单的表单反馈程序，只是跟QQ长得一样，然后通过批处理就可以做到。

显示全部楼层 · 发表于 2011-11-25 17:59:41

qwe542398 发表于 2011-11-25 17:58
如果只是做个简单的表单反馈程序，只是跟QQ长得一样，然后通过批处理就可以做到。

你联网不？

[分享] 新的盗Q号 de 方法分析