原创:鸽子过卡巴主动全开(不摧毁,不改时间) 录象!

显示全部楼层 · 发表于 2007-11-10 16:56:09

灰鸽子也没那么可怕啦.

显示全部楼层 · 发表于 2007-11-10 19:22:02

超级关注中

显示全部楼层 · 发表于 2007-11-10 20:37:01

呵呵，大长见识了。

显示全部楼层 · 发表于 2007-11-11 00:44:42

按照楼主的思路，任何能被主防拦截的东东丢在启动目录中后再重新启动计算机就能抢先启动过杀软，我试了一下，丢了一个能被主防拦截的样本到启动目录，但在重新启动计算机后卡巴比启动目录中的先启动并进行了拦截。是不是我的理解有什么偏差？

显示全部楼层 · 发表于 2007-11-11 01:03:36

换了一个样本，确实过了。。。。。

显示全部楼层 · 发表于 2007-11-11 01:15:50

看来杀软必须监控启动目录，一般只有程序安装时才会有这样的行为，所以监控启动目录应该不会带来频繁的提示，只要提示“xxx.exe 已被添加到启动目录，将在计算机重新启动后自动运行，如果这是您正常安装的程序，请在安装结束后立即运行。如提示程序需要重新启动计算机后才能生效，请选择不重新启动计算机，先试运行该程序后再重新启动计算机。” 然后再出来一个选项“立即运行该程序”，点击就可以运行这个程序。
只要一运行就露馅了~

显示全部楼层 · 发表于 2007-11-11 09:21:35

肯定过不了防火墙的.  卡巴KIS . 这类型肯定过来了的!
你那只是模拟的一个合法,正常程序来运行.  但访问网络,另当别论了!

还有.  上次看了后, 觉得, 一没插入进程. 二没开服务!

这意味着什么?? 意味着, 对方重启,鸽子就不会再自动上线.

那样抓鸡,不累死!!

[ 本帖最后由 xqiafl 于 2007-11-11 09:22 编辑 ]

显示全部楼层 · 发表于 2007-11-11 09:25:12

我在想，他能不能过风云防火墙，还有他盗取我的密码难度不小，软键盘混合输入，还有风云防火墙，还有一个360保险箱，完全保护模式，我想过不了，因为完全保护模式是不让任何软件介入游戏的！我不怕！

显示全部楼层 · 发表于 2007-11-11 09:28:01

原帖由 xqiafl 于 2007-11-11 09:21 发表
肯定过不了防火墙的.  卡巴KIS . 这类型肯定过来了的!
你那只是模拟的一个合法,正常程序来运行.  但访问网络,另当别论了!

还有.  上次看了后, 觉得, 一没插入进程. 二没开服务!

这意味着什么?? 意味着,  ...

第一..后来找到了过KIS的办法... 连版主都回帖证明 53楼

第二.你没发现教程里说到的..鸽子是放到启动文件夹里了吗..怎么会重起就不上线

第三..一没插入进程. 二没开服务.三没释放木马过程.四没写入注册表过程

[ 本帖最后由 cici584522 于 2007-11-11 09:29 编辑 ]

显示全部楼层 · 发表于 2007-11-11 10:09:08

放在启动文件夹里面, 没用了吧!

  用以前把网卡与IP绑定的批处理放在启动文件夹里, 可以启动.

  现在, 启运不了了.  被卡巴拦了. 我限制了CMD.  以前一开机就启动了. 现在不行了.

  防火墙.这个我没试啊!! 因为. 我在本机也无法测试了, 就算关了卡巴监控, 退出卡巴.

  鸽子还是无法运行. 所以, 装卡巴我运行不了鸽子.

  不过,  我只是空想了下子. 因为. 你是模拟的正常程序. 它要访问网络.

  这个, 就要被拦截. 弹出询问对话框.    当然. 我没实际操作过!!  因为. 鸽子客户端运行不了!

你把鸽子服务端直接发出来吧!!  我下下来, 运行下子!

[ 本帖最后由 xqiafl 于 2007-11-11 10:10 编辑 ]

[已解决] 原创:鸽子过卡巴主动全开(不摧毁,不改时间) 录象!

回复 9楼 baba 的帖子

回复 70楼 cici584522 的帖子