看了某大神的防火墙测试毛豆不能防反弹木马请大大指教毛豆如何防原控木马

显示全部楼层 · 发表于 2013-4-1 00:56:01

求助!!!!

显示全部楼层 · 发表于 2013-4-1 06:29:36

本帖最后由 a256886572008 于 2013-4-1 07:42 编辑

用 D+ 限制行為，而不是用防火牆來"禁運"。

---------------
附件提供遠控程序，可供測試。

做病毒的時候，用自己的IP，端口隨便。

显示全部楼层 · 发表于 2013-4-1 15:45:07

v6 下不开启 hips 无法限制?

显示全部楼层 · 发表于 2013-4-1 18:16:46

p1020 发表于 2013-4-1 15:45
v6 下不开启 hips 无法限制?

默认的沙盒限制权限，基本上也没法为非作歹，因为权限太低，基本上无法正常运行就抛出异常退出了。

显示全部楼层 · 发表于 2013-4-1 19:44:57

本帖最后由 a256886572008 于 2013-4-1 19:53 编辑

p1020 发表于 2013-4-1 15:45
v6 下不开启 hips 无法限制?

1.是否連接成功 --> 防火牆負責，有時還要D+ 輔助或保護牆。

輔助的例子:
病毒執行信任進程，並想利用其出站，連接黑客。--> 由BB輔助防火牆，使其彈窗警告。

保護的例子:
病毒注入DLL到系統進程(非執行)，並想利用其出站，連接黑客。--> 由BB保護防火牆，使系統進程不被注入，穿破防火牆規則。

2.連接成功之後，黑客遠端操作用戶的電腦 --> D+負責，限制住行為。

總結:
防火牆不是必要的防禦功能。

显示全部楼层 · 发表于 2013-4-1 22:47:51

开启HISP就可以了

[求助] 看了某大神的防火墙测试毛豆不能防反弹木马请大大指教毛豆如何防原控木马

本帖子中包含更多资源

本帖子中包含更多资源

[求助] 看了某大神的 防火墙测试 毛豆不能防 反弹木马 请大大指教 毛豆如何防原控木马

本帖子中包含更多资源

本帖子中包含更多资源

[求助] 看了某大神的防火墙测试毛豆不能防反弹木马请大大指教毛豆如何防原控木马