好久没发远控了今天发一个看看过了这么久各大杀毒的防御远控的能力有没有提高

显示全部楼层 · 发表于 2014-2-20 15:29:38

墨家小子发表于 2014-2-20 15:13
拦截这步之后 rundll32挂的都是空的不知道算不算成功防御

看看有没有启动项

显示全部楼层 · 发表于 2014-2-20 15:31:32

小柯安全发表于 2014-2-20 15:29
看看有没有启动项

没有写启动

显示全部楼层 · 发表于 2014-2-20 15:32:48

小柯安全发表于 2014-2-20 15:29
看看有没有启动项

可能是我第一步拦截了，不然黑dll联网之后，估计会写启动

显示全部楼层 · 发表于 2014-2-20 15:33:40

本帖最后由老机子于 2014-2-20 15:35 编辑

墨家小子发表于 2014-2-20 15:17
关闭网络连接双击！

火绒搞定！我双击的！进程和网络都没见有动静！

显示全部楼层 · 发表于 2014-2-20 15:37:08

小柯安全发表于 2014-2-20 15:29
看看有没有启动项

启动项正常！

显示全部楼层 · 发表于 2014-2-20 15:42:48

小柯安全发表于 2014-2-20 15:29
这么容易被过以前的辉煌呢

以前的辉煌已经不再了

显示全部楼层 · 发表于 2014-2-20 15:45:16

老机子发表于 2014-2-20 15:07
火绒监控！

你双击的BmpTry.dll？

显示全部楼层 · 发表于 2014-2-20 15:45:46

墨家小子发表于 2014-2-20 15:32
可能是我第一步拦截了，不然黑dll联网之后，估计会写启动

不是好象先写启动项再联网

显示全部楼层 · 发表于 2014-2-20 15:47:31

小柯安全发表于 2014-2-20 15:45
不是好象先写启动项再联网

我win8 X64下测试就是这样
有时间再换别的系统看看

显示全部楼层 · 发表于 2014-2-20 15:47:55

墨家小子发表于 2014-2-20 15:45
你双击的BmpTry.dll？

火绒报的dll

[病毒样本] 好久没发远控了今天发一个看看过了这么久各大杀毒的防御远控的能力有没有提高