卡巴防御白加黑！！！！

显示全部楼层 · 发表于 2013-9-20 09:58:58

vm001 发表于 2013-9-20 09:56
你拿啥分析病毒代码也不在exe里

病毒代码不在exe,和是不是白加黑有什么关系？
exe已经是非常规的做法了，明显不是正常程序。他那只是为了躲扫描并不是白加黑。

显示全部楼层 · 发表于 2013-9-20 09:59:17

kfd35 发表于 2013-9-20 09:53
找到了
http://bbs.kafan.cn/thread-984814-3-1.html
这个帖子，我印象很深，当时我拿OD搞过，现在都 ...

哦，这个可真不是

很多人都这样认为

显示全部楼层 · 发表于 2013-9-20 10:03:24

kfd35 发表于 2013-9-20 09:58
病毒代码不在exe,和是不是白加黑有什么关系？
exe已经是非常规的做法了，明显不是正常程序。他那只是为了 ...

不是没关系，是当时的白+黑，还没现在这么广

显示全部楼层 · 发表于 2013-9-20 10:08:33

vm001 发表于 2013-9-20 09:59
哦，这个可真不是很多人都这样认为

你就别嘴硬了。

正版的桌面雪花.exe我是有的，你以为我好忽悠。
哪个盗版的桌面雪花.exe添了料，一看就是木马。
你把那个附件下载下来共享到网盘（我没权限下载），让明眼人看看便知，别自己睁着眼把蛋瞎扯到喜马拉雅山上去了

显示全部楼层 · 发表于 2013-9-20 10:15:32

本帖最后由 vm001 于 2013-9-20 10:19 编辑

kfd35 发表于 2013-9-20 10:08
你就别嘴硬了。

正版的桌面雪花.exe我是有的，你以为我好忽悠。

我真的没有

吾爱上你看下

显示全部楼层 · 发表于 2013-9-20 10:30:50

wyj915752168 发表于 2013-9-18 20:31
把那个“自动选择处理”和“信任具有数字签名的程序”取消就成为一个手动hips了基本可以搞定白加黑

即便签名去掉，因为“白”，所以很可能进入信任组，然后都是白搭

显示全部楼层 · 发表于 2013-9-20 10:36:50

本帖最后由 kfd35 于 2013-9-20 11:01 编辑

vm001 发表于 2013-9-20 10:15
我真的没有
吾爱上你看下

你不行。

我刚才上新浪网盘上一搜就找到一正版一盗版的桌面下雪。

exe是不是白程序一目了然了。。像我这种不会编程的用winrar打开看看字符串也能猜出个八九不离十

PS，现在看这个exe怎么感觉和之前那个用flash零日漏洞的木马是差不多的人写的呢。。

正版.rar (83.04 KB, 下载次数: 16)

显示全部楼层 · 发表于 2013-9-20 10:44:05

kfd35 发表于 2013-9-20 10:36
你不行。

把ini去掉他还是木马吗？报exe为病毒---也只能报他了，比如现在的白+黑，恶意代码基本上都在dat里，而dll只负责解密作用，但是一些杀毒软件还是把dll给报了....

显示全部楼层 · 发表于 2013-9-20 10:54:46

vm001 发表于 2013-9-20 10:44
把ini去掉他还是木马吗？报exe为病毒---也只能报他了，比如现在的白+黑，恶意代码基本上都在dat里，而dll ...

去掉ini。这个exe也是木马的一部分，只是木马的功能没法执行

显示全部楼层 · 发表于 2013-9-20 10:56:33

kfd35 发表于 2013-9-20 10:54
去掉ini。这个exe也是木马的一部分，只是木马的功能没法执行

那就多了，pptv，pps，baofeng,360yuanpan，金山清理专家都是木马了，他都可以加载木马

[已解决] 卡巴防御白加黑！！！！