盗号木马（十二）

显示全部楼层 · 发表于 2012-5-5 09:57:25

webweb 发表于 2012-5-1 21:08
求地址，我现在特别想找骗子要点样本玩

百度搜索“淘宝跳蚤市场”
进去找一下明显价格很低的东西，比如iphone卖几百，一两千的，旺旺不在只有qq的

显示全部楼层 · 发表于 2012-5-5 13:42:31

yhjtj 发表于 2012-5-5 09:57
百度搜索“淘宝跳蚤市场”
进去找一下明显价格很低的东西，比如iphone卖几百，一两千的，旺旺不在只有qq ...

大师是说的淘宝跳蚤二手市场嘛？
我进去看了看那种特别低要么是vip3-5级的，用这么高的账号去骗人的话不划算吧。。。
要么就明白的写着是山寨机。。

显示全部楼层 · 发表于 2012-5-5 22:38:36

webweb 发表于 2012-5-5 13:42
大师是说的淘宝跳蚤二手市场嘛？
我进去看了看那种特别低要么是vip3-5级的，用这么高的账号去骗人的话 ...

骗子不直接用旺旺骗人，旺旺离线，让你联系qq，这样行骗，淘宝应该不管的，淘宝以旺旺为唯一举证依据
还有我不是什么大师，菜鸟一个而已

上次去找了一个骗子，qq发的是钓鱼链接，用户密码乱输，登录成功，戏耍了一下，不过没意思，技术含量太低了，引他发木马，他没有，失望。
下次再去玩玩

显示全部楼层 · 发表于 2012-5-6 17:02:49

yhjtj 发表于 2012-5-5 22:38
骗子不直接用旺旺骗人，旺旺离线，让你联系qq，这样行骗，淘宝应该不管的，淘宝以旺旺为唯一举证依据
还 ...

这样的我也没找到郁闷。。。。

显示全部楼层 · 发表于 2012-5-6 17:12:34

额。。。

显示全部楼层 · 发表于 2012-5-6 18:04:50

webweb 发表于 2012-5-6 17:02
这样的我也没找到郁闷。。。。

显示全部楼层 · 发表于 2012-5-6 18:19:14

webweb 发表于 2012-5-4 12:31
真の高手你好

最起码我不至于高手到会认为hips是一行一行代码或者一个api一个api这么来监控的，更 ...

更何况木马应该尽量避免调用api

想避免也避免不了，目前 Windows 下没有哪个有效 PE 程序不用 API。

可我觉得和开qq没啥关系呀，最起码你不管用什么方法检测qq是否存在于进程中，总要有动作吧
我运行可是半点动作没有，以comodo的灵敏度也不会漏啊

遍历进程有专门的 API，HIPS 一般不监控这种 API，没必要。

显示全部楼层 · 发表于 2012-5-6 18:53:14

yhjtj 发表于 2012-5-6 18:04
http://s.ershou.taobao.com/list/list.htm?stype=1&st_edtime=1&q=ipad2

为什么都找不到发文件的...

要不就是真的发照片给你，要不就是一问实物图就不说话了...

显示全部楼层 · 发表于 2012-5-6 18:57:13

hx1997 发表于 2012-5-6 18:53
为什么都找不到发文件的...

要不就是真的发照片给你，要不就是一问实物图就不说话了...

恩，钓鱼的偏多，发木马有技术含量的少，要慢慢淘了

显示全部楼层 · 发表于 2012-5-8 16:27:54

to mse

[病毒样本] 盗号木马（十二）