其实我蛮好奇的

显示全部楼层 · 发表于 2012-1-18 21:50:58

本帖最后由 Arisu 于 2012-1-18 21:51 编辑

一般来说，木马啥的不是应该百般伪装自己，以达成目的么？为啥有时候一些所谓强大的，但是特二的木马啊啥的老搞的系统各种崩溃，然后又是禁止运行杀毒软件啥的，这不找人K自己么，还怎么达成目的···

显示全部楼层 · 发表于 2012-1-18 21:55:52

或者是编写水平不好，或者它的目的就是破坏。

显示全部楼层 · 发表于 2012-1-18 21:59:43

用户使用的各种安全软件的版本不同, 有些升级后的安全软件可以拦截新木马 ,

而使用旧版本的安软用户就可能被此类木马攻破, 就算是使用新版本安软的用户也可能会关闭了监控 ,使得安软的工作处于不正常的状态

本来安全软件产品就是在与各种木马病毒的对抗中发展的

显示全部楼层 · 发表于 2012-1-18 22:01:36

我的意思，一个搞潜伏情报工作的，你老去搞爆破啥的算干嘛···

显示全部楼层 · 发表于 2012-1-18 22:30:19

因为有一些人，系统不正常了，只要能用，还是该干嘛干嘛。所以木马也不用刻意伪装自己。毕竟伪装自己行为太特殊，容易被杀毒软件察觉

显示全部楼层 · 发表于 2012-1-18 23:02:25

本帖最后由 sxyuqiao 于 2012-1-18 23:02 编辑

Arisu 发表于 2012-1-18 22:01
我的意思，一个搞潜伏情报工作的，你老去搞爆破啥的算干嘛···

专门搞这行的有，我遇到过
但是呢，现在也有很多木马下载器什么的，可能会造成破坏
而且现在又有不少还是靠劫持IE，然后赚流量的
破坏安全软件的事儿当然得干了

有时候把警察杀掉干事情更加容易

…………咳咳，我发这个不会被金盾发现跨省吧？

显示全部楼层 · 发表于 2012-1-18 23:06:17

sxyuqiao 发表于 2012-1-18 23:02
专门搞这行的有，我遇到过
但是呢，现在也有很多木马下载器什么的，可能会造成破坏
而且现在又有不少 ...

这不等于暴露自己了？这和现实世界可不同啊

显示全部楼层 · 发表于 2012-1-18 23:08:40

Arisu 发表于 2012-1-18 23:06
这不等于暴露自己了？这和现实世界可不同啊

碰到过高级的，阉割掉你的杀软，然后自己弄个杀软托盘，你以为杀软开着呢，后来发现那是个死人

还是有些技术病毒的

赚流量劫持的呢，赚到就行了，管你发不发现，赚的是量

显示全部楼层 · 发表于 2012-1-18 23:10:18

Arisu 发表于 2012-1-18 23:06
这不等于暴露自己了？这和现实世界可不同啊

对，同LS，干掉杀软，自己写个原模原样杀软界面（这个简单），怎么扫都告诉你一切正常

显示全部楼层 · 发表于 2012-1-18 23:15:31

大金鱼先生发表于 2012-1-18 23:10
对，同LS，干掉杀软，自己写个原模原样杀软界面（这个简单），怎么扫都告诉你一切正常

- =可行性太低了吧···

[其他相关] 其实我蛮好奇的