不敢说是大师，至少可以来看看09年写的远控现在多少杀毒软件杀不不

显示全部楼层 · 发表于 2013-5-4 15:52:36

陈识宇发表于 2013-5-4 14:47
远控木马，重在远控，仅仅免杀扫描有何用？能过主动防御吗？

正解。现在早不是靠纯扫描吃饭的年代了。

显示全部楼层 · 发表于 2013-5-4 20:26:33

安装的杀软太多了，没有多大用处的，找一款好的安装就可以了。

显示全部楼层 · 发表于 2013-5-4 20:38:53

我只想说，为何发两个帖子~~

闷骚的人啊，总是不理解小纯洁！

Opera/9.80 (Windows NT 6.1; Win64; x64) Presto/2.12.388 Version/12.13
——哈哈，伪装Opera，实际上本仙用的FF！

显示全部楼层 · 发表于 2013-5-4 22:42:02

龙套传说发表于 2013-5-4 15:52
正解。现在早不是靠纯扫描吃饭的年代了。

绝对支持，HIPS的出现就是来解决这种问题的，楼主就把样本放出来，我真的想试试我的PF能不能防住

显示全部楼层 · 发表于 2013-5-5 00:47:40

看那一片图标，小白自我感觉没啥综合征了。小白感觉四楼说的挺对，没流通就不会被发现，可以过几年再拿出来扫描扫描看看。

显示全部楼层 · 发表于 2013-5-5 11:48:38

没用的过扫描的照样会被主防发现

显示全部楼层 · 发表于 2013-5-6 17:05:02

话说lz，这是国内大区，哪里会有诺顿的分区呢。
另外，诺顿扫描本就不行，你看看sonar能检测出来么

显示全部楼层 · 发表于 2013-5-6 17:31:33

样本附上~

显示全部楼层 · 发表于 2013-5-6 17:50:10

远控类如果不是白加黑，各家应该压力不大！

[讨论] 不敢说是大师，至少可以来看看09年写的远控现在多少杀毒软件杀不不