远控木马（十七）

显示全部楼层 · 发表于 2012-6-19 16:29:23

a256886572008 发表于 2012-6-19 16:22
你的贴图，完全都是正常行为(出错退出)

检查一下他旁边的图片是否还在？

是哪个伪装成图片的程序还在么？
OA这点做的不是很好正常的弹异常的也弹不过那个线程注入到其他程序的就很可疑了正常程序很少这样
下个毛豆看看毛豆的HIPS怎么样

显示全部楼层 · 发表于 2012-6-19 16:33:39

crystalsong08 发表于 2012-6-19 16:29
是哪个伪装成图片的程序还在么？
OA这点做的不是很好正常的弹异常的也弹不过那个线程注入到其他程序的 ...

那些动作完全正常，病毒没有正常运作。

显示全部楼层 · 发表于 2012-6-19 16:54:47

/ips138.asp?ip=q945346226.gnway.net

通过www.ips138.com获取域名IP地址。上午返回IP为219.132.66.30，现在返回是183.18.25.107。可见黑客还在操纵着。

显示全部楼层 · 发表于 2012-6-19 18:17:28

a256886572008 发表于 2012-6-19 16:33
那些动作完全正常，病毒没有正常运作。

毛豆跟OA差不多只不过要访问每个进程的内存当自己是杀毒软件?

显示全部楼层 · 发表于 2012-6-19 18:25:33

outpost blocked

显示全部楼层 · 发表于 2012-6-19 19:33:19

本帖最后由 hx1997 于 2012-6-19 19:35 编辑

a256886572008 发表于 2012-6-19 16:22
你的贴图，完全都是正常行为(出错退出)

检查一下他旁边的图片是否还在？

懂了，是华生医生要调试出错的程序... 我说怎么都弹注入还“放心地允许此次请求”...

显示全部楼层 · 发表于 2012-6-19 20:45:27

显示全部楼层 · 发表于 2012-6-19 21:03:23

liulangzhecgr 发表于 2012-6-19 08:57
禁运党来啦！

。。你是允许党！

显示全部楼层 · 发表于 2012-6-20 16:34:43

wqcaokeyinwq 发表于 2012-6-19 13:46
为什么没有微点的测试。。。。。。这么多人？？？
过微点扫描。。。
双击。。。

未知木马。拦截之。。

显示全部楼层 · 发表于 2012-6-20 16:35:33

zihan911521 发表于 2012-6-20 16:34
未知木马。拦截之。。

[病毒样本] 远控木马（十七）