楼主: vm001
收起左侧

[病毒样本] 今天现出锅放入白+黑,不要实机运行啊

  [复制链接]
李不知
发表于 2013-3-16 22:36:16 | 显示全部楼层
a22271001 发表于 2013-3-16 22:34
金山卫士也阵亡?

扫描被过了,主防未测,等楼下
a256886572008
发表于 2013-3-16 22:37:10 | 显示全部楼层
遠端 IP 是 14.119.171.230   port 8888

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
无语~
发表于 2013-3-16 22:45:07 | 显示全部楼层
vipre报毒
huicuan
发表于 2013-3-16 22:51:11 | 显示全部楼层
a256886572008 发表于 2013-3-16 22:37
遠端 IP 是 14.119.171.230   port 8888

老哥貌似  科莫多对反弹木马不给力啊
a256886572008
发表于 2013-3-16 22:58:03 | 显示全部楼层
本帖最后由 a256886572008 于 2013-3-17 00:24 编辑
huicuan 发表于 2013-3-16 22:51
老哥貌似  科莫多对反弹木马不给力啊


1.這個,出站點阻止就行了。

DateApplicationActionDirectionProtocolSource IPSource PortDestination IPDestination Port
2013-03-17 00:17:06  \StormPlayer.exe  Asked  Out  TCP    4122  61.147.122.57  80  
2013-03-17 00:17:15  \StormPlayer.exe  Asked  Out  TCP   4123  14.119.171.230  8888  



2.不過,這樣就和禁運黨一樣了。

3.像這類遠控,不依賴特徵,最好的防禦方式,就是沙盤。
huicuan
发表于 2013-3-16 22:59:51 | 显示全部楼层
a256886572008 发表于 2013-3-16 22:58
1.這個,出站點阻止就行了。

2.不過,這樣就和禁運黨一樣了。

我看过 防火墙区 科莫多对战 反弹木马好不给力啊,说实话这全球第一的名称不能在挂头上了我要是英文好 早去他官网反馈了
lsh90
发表于 2013-3-16 23:00:07 | 显示全部楼层
小红伞miss
a256886572008
发表于 2013-3-16 23:02:54 | 显示全部楼层
本帖最后由 a256886572008 于 2013-3-16 23:06 编辑
huicuan 发表于 2013-3-16 22:59
我看过 防火墙区 科莫多对战 反弹木马好不给力啊,说实话这全球第一的名称不能在挂头上了我要是英文好 早 ...


1.他只有測試純牆,不攔截是很正常的。

2.連線成功之後,才能看出是否攔截,否則只是禁運黨。

如下圖: 連線成功,對方想搞關機,被阻止。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vm001
 楼主| 发表于 2013-3-16 23:03:25 | 显示全部楼层
李不知 发表于 2013-3-16 22:36
扫描被过了,主防未测,等楼下

云端规则已经更新

母体


衍生物


这回360慢了..IP也没拉黑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vm001
 楼主| 发表于 2013-3-16 23:05:23 | 显示全部楼层
huicuan 发表于 2013-3-16 22:59
我看过 防火墙区 科莫多对战 反弹木马好不给力啊,说实话这全球第一的名称不能在挂头上了我要是英文好 早 ...

墙的主要责任是拦击各种网络攻击入侵的,不是拦截远控的...
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-16 16:10 , Processed in 0.088422 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表