卡巴防御白加黑！！！！

显示全部楼层 · 发表于 2013-9-20 11:00:31

本帖最后由 kfd35 于 2013-9-20 11:02 编辑

vm001 发表于 2013-9-20 10:56
那就多了，pptv，pps，baofeng,360yuanpan，金山清理专家都是木马了，他都可以加载木马

1.那个exe不属于哪一个正常软件。是木马作者自己写的。
2.那个exe不是正规方式加载代码
ok了吗？

显示全部楼层 · 发表于 2013-9-20 11:05:44

kfd35 发表于 2013-9-20 11:00
1.那个exe不属于哪一个正常程序。是木马作者自己写的。
2.那个exe不是正规方式加载代码
ok了吗？

不能这样说的，如果只exe是谁写的说黑与白就太那啥了，白+黑所指的并不是exe就肯定是正规厂商似的，可以这样说吧，白+黑木马的出现就针对的是360，也可能稍带上金山，所谓白+黑的白严格点说就是在不在360的白名单，和程序本身是不是正规厂商的没多大关系

显示全部楼层 · 发表于 2013-9-20 11:11:50

本帖最后由 kfd35 于 2013-9-20 11:13 编辑

vm001 发表于 2013-9-20 11:05
不能这样说的，如果只exe是谁写的说黑与白就太那啥了，白+黑所指的并不是exe就肯定是正规厂商似的，可以这 ...

你啥都不懂，跟你没法交流了。我辛辛苦苦找了10分钟样本，把样本都放上来了，结果你还搞不懂，算了。

显示全部楼层 · 发表于 2013-9-20 11:12:54

kfd35 发表于 2013-9-20 11:11
你啥都不懂，跟你没法交流了。

是你对白+黑的出现与发展了解不够深，所以.......

显示全部楼层 · 发表于 2013-9-20 11:17:55

vm001 发表于 2013-9-20 11:12
是你对白+黑的出现与发展了解不够深，所以.......

嗯。你就自娱自乐吧。。。。Just play go with yourself.

显示全部楼层 · 发表于 2013-9-20 11:28:31

kfd35 发表于 2013-9-20 11:17
嗯。你就自娱自乐吧。。。。Just play go with yourself.

不是我自娱自乐，而是你有些地方看问题只是片面的

显示全部楼层 · 发表于 2013-9-20 11:36:30

vm001 发表于 2013-9-20 11:28
不是我自娱自乐，而是你有些地方看问题只是片面的

哥一般是片面的研究问题，然后再跳出来宏观的评估问题，这种思维你理解不了的。
当然了，这个帖子里面我哪里也没有片面过。

回头再回复一下你42楼说的，
这个exe不可能在安全软件白名单里的，因为木马特征很明显，

显示全部楼层 · 发表于 2013-9-20 11:49:07

kfd35 发表于 2013-9-20 11:36
哥一般是片面的研究问题，然后再跳出来宏观的评估问题，这种思维你理解不了的。
当然了，这个帖子里面 ...

这个exe不可能在安全软件白名单里的，因为木马特征很明显

要不说你不了解呢

显示全部楼层 · 发表于 2013-9-20 11:57:13

本帖最后由 kfd35 于 2013-9-20 12:36 编辑

vm001 发表于 2013-9-20 11:49
要不说你不了解呢

要不说你不懂还装X呢

但凡稍微懂点的，拿到这种样本，拖到winrar里面ctrl+F然后看10秒钟就知道怎么回事了。脑子比较呆板的，问一下OD也知道怎么回事了。几分钟就可以做出正确判断。
拿到样本还不明白的怎么弄的，就像包子到嘴边还不知道怎么吃的，还说“研究的不深入，看问题要全面”，那可真是没法说了

你有时间在这里张着大嘴巴瞎说，还不如花5分钟问OD一下。

显示全部楼层 · 发表于 2013-9-20 12:16:38

kfd35 发表于 2013-9-20 11:57
要不说你不懂还装X呢

但凡稍微懂点的，拿到这种样本，拖到winrar里面ctrl+F然后看10秒钟就知道怎么回 ...

唉..真是对你无语了，说你不了解吧，你还不承认，不要拿着错误的自以为当宝贝行不....
就甭说你了，白+黑出来时就是360金山之类也对其了解不多..

[已解决] 卡巴防御白加黑！！！！