网购木马（二六）

显示全部楼层 · 发表于 2012-4-14 12:23:13

李无知发表于 2012-4-14 12:21
??什么意思?

两个放了一起运行

显示全部楼层 · 发表于 2012-4-14 12:35:35

本帖最后由李无知于 2012-4-14 12:36 编辑

hx1997 发表于 2012-4-14 12:19
主楼不是有 VNCHooks.rar 么...

呵呵像你这样说这个网购木马要求网购都要装WinVNC放在同目录才能运行.呵呵这个作者逻辑有点.....何况一般的网友基本上都没有用到WinVNC...还有我放到3.7版本WinVNC目录也无法运行。。这个WinVNC兼容那几个版本么。麻烦下老兄你测试下？？

显示全部楼层 · 发表于 2012-4-14 12:40:01

李无知发表于 2012-4-14 12:35
呵呵像你这样说这个网购木马要求网购都要装WinVNC放在同目录才能运行.呵呵这个作者逻辑有点.....何 ...

这还不简单，为了蒙小白，只需把 WinVNC 的主程序重命名为什么实物图片.exe 再和这个 dll 一起发给买家就行了，哪需要装什么 WinVNC？你以为每个人都这么懂电脑？

要测试的话，你就把这个帖子里的黑 dll （VNCHooks.rar 中的）和测试程序放在同一个目录，然后运行测试程序即可。

显示全部楼层 · 发表于 2012-4-14 12:41:12

本帖最后由 guidanba 于 2012-4-14 12:43 编辑

李无知发表于 2012-4-14 12:35
呵呵像你这样说这个网购木马要求网购都要装WinVNC放在同目录才能运行.呵呵这个作者逻辑有点.....何 ...

朋友你真，，，，，，，

这两个文件是我分开的。它原先传播时是和了一起的压缩包。别再拿自己的理论想法去判断说此类木马作用不了。把你自己想成一个网络购物的小白吧。

显示全部楼层 · 发表于 2012-4-14 12:43:16

李无知发表于 2012-4-14 12:35
呵呵像你这样说这个网购木马要求网购都要装WinVNC放在同目录才能运行.呵呵这个作者逻辑有点.....何 ...

加载程序的文件名当然是WinVNC了，但它传播时都是被冠以实物图之类的文件名。

朋友你就是我说的活在象牙塔的内的不可理喻之人。

显示全部楼层 · 发表于 2012-4-14 12:48:36

AVG现在能杀了

显示全部楼层 · 发表于 2012-4-14 13:01:27

hx1997 发表于 2012-4-14 12:40
这还不简单，为了蒙小白，只需把 WinVNC 的主程序重命名为什么实物图片.exe 再和这个 dll 一起发给买家 ...

呵呵不好意思我只下载测试程序没有下载黑文件.我弄错了.

显示全部楼层 · 发表于 2012-4-14 13:02:30

guidanba 发表于 2012-4-14 12:43
加载程序的文件名当然是WinVNC了，但它传播时都是被冠以实物图之类的文件名。

朋友你就是我说的活在象 ...

呵呵不好意思我只下载测试程序没有下载黑文件.所以弄错了别陪喷了..

显示全部楼层 · 发表于 2012-4-14 13:28:29

gdata拦截

显示全部楼层 · 发表于 2012-4-14 23:06:55

to mse 。。。。。

[病毒样本] 网购木马（二六）

评分

本帖子中包含更多资源

[病毒样本] 网购木马（二 六）

评分

本帖子中包含更多资源

[病毒样本] 网购木马（二六）