楼主: 离开你的世界
收起左侧

[病毒样本] 碰到这种病毒你有什么办法?【杀毒软件报毒提示】照样十几万人中毒(这种你怎么办)

  [复制链接]
不甜不要钱
发表于 2015-1-25 20:07:58 | 显示全部楼层
1:作者发布的这款软件必须有实际性作用2:共享软件只是幌子,不可告人的秘密才是重点3:隐秘性和欺骗性必须要高超(就算被人发现里面存在恶意捆绑和代码也能完美解释,只是一味的的误报根本无法使人相信)4:作者发布这款软件的动机并不在乎感染电脑之类也许是更为重要不可告人的秘密5:作者发布的这款软件现在并没有使用户发生问题。
离开你的世界
头像被屏蔽
 楼主| 发表于 2015-1-25 20:08:24 | 显示全部楼层
FFtypezero 发表于 2015-1-25 20:05
三大妈好多破解游戏下面都是这么写的,杀软可能会报毒,全被我诺顿杀了。。。只能一个个还原出来才 ...

你看我65和69楼的回复吧
都拦截的,很多用户选择了放行 排除 添加白名单.......为什么呢...
这怎么办呢?
离开你的世界
头像被屏蔽
 楼主| 发表于 2015-1-25 20:12:16 | 显示全部楼层
本帖最后由 离开你的世界 于 2015-1-25 20:19 编辑
不甜不要钱 发表于 2015-1-25 20:07
1:作者发布的这款软件必须有实际性作用2:共享软件只是幌子,不可告人的秘密才是重点3:隐秘性和欺骗性必须 ...


你看一楼的图吧
他用的应该是上兴或者灰鸽子之类的远控软件和软件捆绑工具(这个网上都有现成的工具)
他连免杀都没做,直接做好服务端之后可以上线 直接和捆绑了软件就发布了!
问题是很多人就是相信了他,杀毒软件提示查杀的时候 很多人选择的是放行 添加信任 白名单!
问题是他每次发的帖子都会说明是破解软件 报毒很正常 需要添加信任或者例外白名单(那个论坛发破解报毒很普遍)
而且里面的人大多数不懂电脑(主要是玩股票或者金融的)对电脑一知半解的!
而且他每次发的帖子都可以达到万人点击 千人回复.....有的帖子甚至达到了十几万的点击 下载也过十几万
而且论坛竟然他给他加分.....
【我在某论坛发现了这个人 然后开始关注他所有的帖子】
以及这个人发的其他论坛不同的论坛 我都关注看了

这个人经常在不同的论坛发帖,反正他的帖子每次点击都很高 回复很多....下载数都超高....
这个人发的帖子,我全部下载看了一遍,全部是病毒(应该是远控木马)他一共发了大概不到10个帖子
这几个帖子最有代表性 论坛还评分奖励他 点击好多都过万,有一个竟然过10万点击 回复超过2000人.....
但有意思的是竟然没一个人反驳他 而且都在顶贴回复,支持他....(这和论坛有一定关系)
论坛不明不白的给他加分 造成很多不懂电脑的用户根本不懂,还以为论坛检测过了 是一个好软件呢.....
碰到这种人 这种病毒(他都没做任何免杀)杀毒软件都提示拦截了,你有什么办法?我无语了 大家你们怎么看?怎么想?
有的人说他玩的是心理战术 很成功,这种目前没办法防御,因为杀毒软件是死的 用户不杀谁也没办法.....
而且我观察了,他的发的几个帖子加起来点击率超过20万左右,那么中招的人没20万 也带有10万
【而且我统计的还只是他在这一个论坛的 点击数 回复数 下载数】他发了很多不同的论坛......
别说10万,就算有几万,他的收获就很大(比如可以控制那些电脑 可以进行无所欲为的操作 管理)



问题是除了卡饭这里有一些人还懂电脑什么的,其他很多人都是电脑小白!!!!
再说卡饭才有几个人?
你回答一下我32楼的问题,这是为什么......【具体可以看我1楼 3楼 7楼的回复!】
而且他连免杀都没做.....我超无语!!!!!
如果以后都像他这样 那杀毒软件还有什么用啊?大家都不用免杀了....
而且他这种方法超简单,你不懂编程 不懂免杀都可以做了!!!!
现在很多杀毒软件都是一删了之!为什么不能把病毒删除?不影响正常软件运行呢?
为什么小白都把病毒添加例外 白名单什么的.....为什么安全软件公司不考虑一下这个呢?



我纳闷的是为什么他的帖子每次都可以超过几万的点击甚至到十几万....
回复超过2000人.....而且论坛还竟然评分奖励他...
而且他每次发帖我观察了
都会说一句话 这个是破解版,杀毒软件拦截很正常 你们添加白名单或者例外放行就可以了
竟然还有很多人相信他....而且竟然没一个人反驳他的,这是为什么.......
有的人说他玩的是心理战术 很成功,这种目前没办法防御,因为杀毒软件是死的 用户不杀谁也没办法.....
【而且我统计的还只是他在这一个论坛的 点击数 回复数 下载数】他发了很多不同的论坛......
别说10万,就算有几万,他的收获就很大(比如可以控制那些电脑 可以进行无所欲为的操作 管理)
十几万台机器如果要DDOS攻击一些网站 可以说分分钟的事.......
这个人经常在不同的论坛发帖,反正每次点击都很高 回复很多....下载数都超高....
这个人发的帖子,我全部下载看了一遍,全部是病毒(应该是远控木马)他一共发了大概不到10个帖子
这几个帖子最有代表性 论坛还评分奖励他 点击好多都过万,有一个竟然过10万点击 回复超过2000人.....
说白就是配置好,可以上线,他就放出下载了(他这个没什么技术难点 说白就是 捆绑 上线)....
更有意思的是,他的帖子竟然每次都被顶起来(每次基本都点击上万 有一个帖子更是点击十几万 回复2000多人)
最有意思的是,帖子竟然还不删除,论坛竟然还给他加分评价.......
但有意思的是竟然没一个人反驳他 而且都在顶贴回复,支持他...



他很成功,方法很简单(他连免杀都没做......我不可能想象......)
如果以后都像他这样 那杀毒软件还有什么用啊?大家都不用免杀了....
而且他这种方法超简单,你不懂编程 不懂免杀都可以做了!!!!
很多人选择了添加杀毒软件白名单或者例外,而且还有一类人是裸奔的.....
还有就是现在很多论坛除了 很安全检测根本不行或者说基本没有
除了卡饭这里有一些人还懂电脑什么的,很多人都是电脑小白!!!!
再说卡饭才有几个人....

我发帖说过报毒是病毒,下面一些人回复竟然是,破解软件报毒很正常.....
说我不懂电脑,还说他以前一个什么破解软件也报毒 说杀毒软件误报多 尤其是破解的...
然后我的帖子就没人在回复了,而且他的帖子竟然还有人一直在回复下载顶贴....
而且我通过方法和这个发帖人联系上了,据他所说他已经控制了几十万台电脑了
我很无语!!!!
pal家族
发表于 2015-1-25 20:12:24 | 显示全部楼层
抑郁使者 发表于 2015-1-25 19:57
又是什么人物?
求科普

利用卡饭为广告站倒流 二次打包绿色软件 内含流氓推广程序 详见投诉区两个帖子
TomBox
发表于 2015-1-25 20:13:10 | 显示全部楼层
本帖最后由 TomBox 于 2015-1-25 20:16 编辑

C:\Program Files\Common Files\Microsoft Shared\MSInfo\guo360.exe
上兴木马  释放路径都没有改 插IE。。。

创建新服务guo360  哈哈 很嚣张呀。。。
离开你的世界
头像被屏蔽
 楼主| 发表于 2015-1-25 20:16:19 | 显示全部楼层
本帖最后由 离开你的世界 于 2015-1-25 20:19 编辑
TomBox 发表于 2015-1-25 20:13
C:\Program Files\Common Files\Microsoft Shared\MSInfo\guo360.exe
上兴木马  释放路径都没有改 插IE。 ...


报毒很正常 他连免杀都没做........

你看一楼的图吧
他用的应该是上兴或者灰鸽子之类的远控软件和软件捆绑工具(这个网上都有现成的工具)
他连免杀都没做,直接做好服务端之后可以上线 直接和捆绑了软件就发布了!
问题是很多人就是相信了他,杀毒软件提示查杀的时候 很多人选择的是放行 添加信任 白名单!
问题是他每次发的帖子都会说明是破解软件 报毒很正常 需要添加信任或者例外白名单(那个论坛发破解报毒很普遍)
而且里面的人大多数不懂电脑(主要是玩股票或者金融的)对电脑一知半解的!
而且他每次发的帖子都可以达到万人点击 千人回复.....有的帖子甚至达到了十几万的点击 下载也过十几万
而且论坛竟然他给他加分.....
【我在某论坛发现了这个人 然后开始关注他所有的帖子】
以及这个人发的其他论坛不同的论坛 我都关注看了

这个人经常在不同的论坛发帖,反正他的帖子每次点击都很高 回复很多....下载数都超高....
这个人发的帖子,我全部下载看了一遍,全部是病毒(应该是远控木马)他一共发了大概不到10个帖子
这几个帖子最有代表性 论坛还评分奖励他 点击好多都过万,有一个竟然过10万点击 回复超过2000人.....
但有意思的是竟然没一个人反驳他 而且都在顶贴回复,支持他....(这和论坛有一定关系)
论坛不明不白的给他加分 造成很多不懂电脑的用户根本不懂,还以为论坛检测过了 是一个好软件呢.....
碰到这种人 这种病毒(他都没做任何免杀)杀毒软件都提示拦截了,你有什么办法?我无语了 大家你们怎么看?怎么想?
有的人说他玩的是心理战术 很成功,这种目前没办法防御,因为杀毒软件是死的 用户不杀谁也没办法.....
而且我观察了,他的发的几个帖子加起来点击率超过20万左右,那么中招的人没20万 也带有10万
【而且我统计的还只是他在这一个论坛的 点击数 回复数 下载数】他发了很多不同的论坛......
别说10万,就算有几万,他的收获就很大(比如可以控制那些电脑 可以进行无所欲为的操作 管理)



问题是除了卡饭这里有一些人还懂电脑什么的,其他很多人都是电脑小白!!!!
再说卡饭才有几个人?
你回答一下我32楼的问题,这是为什么......【具体可以看我1楼 3楼 7楼的回复!】
而且他连免杀都没做.....我超无语!!!!!
如果以后都像他这样 那杀毒软件还有什么用啊?大家都不用免杀了....
而且他这种方法超简单,你不懂编程 不懂免杀都可以做了!!!!
现在很多杀毒软件都是一删了之!为什么不能把病毒删除?不影响正常软件运行呢?
为什么小白都把病毒添加例外 白名单什么的.....为什么安全软件公司不考虑一下这个呢?



我纳闷的是为什么他的帖子每次都可以超过几万的点击甚至到十几万....
回复超过2000人.....而且论坛还竟然评分奖励他...
而且他每次发帖我观察了
都会说一句话 这个是破解版,杀毒软件拦截很正常 你们添加白名单或者例外放行就可以了
竟然还有很多人相信他....而且竟然没一个人反驳他的,这是为什么.......
有的人说他玩的是心理战术 很成功,这种目前没办法防御,因为杀毒软件是死的 用户不杀谁也没办法.....
【而且我统计的还只是他在这一个论坛的 点击数 回复数 下载数】他发了很多不同的论坛......
别说10万,就算有几万,他的收获就很大(比如可以控制那些电脑 可以进行无所欲为的操作 管理)
十几万台机器如果要DDOS攻击一些网站 可以说分分钟的事.......
这个人经常在不同的论坛发帖,反正每次点击都很高 回复很多....下载数都超高....
这个人发的帖子,我全部下载看了一遍,全部是病毒(应该是远控木马)他一共发了大概不到10个帖子
这几个帖子最有代表性 论坛还评分奖励他 点击好多都过万,有一个竟然过10万点击 回复超过2000人.....
说白就是配置好,可以上线,他就放出下载了(他这个没什么技术难点 说白就是 捆绑 上线)....
更有意思的是,他的帖子竟然每次都被顶起来(每次基本都点击上万 有一个帖子更是点击十几万 回复2000多人)
最有意思的是,帖子竟然还不删除,论坛竟然还给他加分评价.......
但有意思的是竟然没一个人反驳他 而且都在顶贴回复,支持他...



他很成功,方法很简单(他连免杀都没做......我不可能想象......)
如果以后都像他这样 那杀毒软件还有什么用啊?大家都不用免杀了....
而且他这种方法超简单,你不懂编程 不懂免杀都可以做了!!!!
很多人选择了添加杀毒软件白名单或者例外,而且还有一类人是裸奔的.....
还有就是现在很多论坛除了 很安全检测根本不行或者说基本没有
除了卡饭这里有一些人还懂电脑什么的,很多人都是电脑小白!!!!
再说卡饭才有几个人....

我发帖说过报毒是病毒,下面一些人回复竟然是,破解软件报毒很正常.....
说我不懂电脑,还说他以前一个什么破解软件也报毒 说杀毒软件误报多 尤其是破解的...
然后我的帖子就没人在回复了,而且他的帖子竟然还有人一直在回复下载顶贴....
而且我通过方法和这个发帖人联系上了,据他所说他已经控制了几十万台电脑了
我很无语!!!!
paul_guo
发表于 2015-1-25 20:16:20 | 显示全部楼层
抑郁使者 发表于 2015-1-25 19:57
又是什么人物?
求科普

360惊天漏洞的那位仁兄
pal家族
发表于 2015-1-25 20:18:03 | 显示全部楼层
paul_guo 发表于 2015-1-25 20:16
360惊天漏洞的那位仁兄

利用卡饭为广告站倒流 二次打包绿色软件 内含流氓推广程序 详见投诉区两个帖子
我又投诉了 在审核中~
paul_guo
发表于 2015-1-25 20:19:22 | 显示全部楼层
pal家族 发表于 2015-1-25 20:18
利用卡饭为广告站倒流 二次打包绿色软件 内含流氓推广程序 详见投诉区两个帖子
我又投诉了 在审核中~

我也去了
风之咩~
发表于 2015-1-25 20:22:52 | 显示全部楼层
pal家族 发表于 2015-1-25 20:18
利用卡饭为广告站倒流 二次打包绿色软件 内含流氓推广程序 详见投诉区两个帖子
我又投诉了 在审核中~

电脑为什么用一段时间网速就卡了,还丢包,重启就好了
http://bbs.kafan.cn/thread-1804231-1-1.html

guaqiao925(UID: 949377)
注册时间:2014-5-15 11:53
fanwei7305(UID: 949348)
注册时间:2014-5-15 11:36
想牵你的手990443
注册时间:2014-12-15 15:01
無心無990448
注册时间:2014-12-15 15:07
离开你的世界990457
注册时间: 2014-12-15 15:18

软件下载区某人2次打包别人的作品并加入流氓行为_举报/投诉专区_会员服务 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1803968-1-1.html


guaqiao925
大家有什么好的下载网站推荐点_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/forum.php?mo ... amp;authorid=949377

【WiFi共享发射器软件 哪个好】 大家推荐一个好的_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1789274-1-1.html




fanwei7305
windows下载电脑硬盘坏道检测软件哪个准?【Victoria和HDTunePro】_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1785530-1-1.html

为什么那么多软件都不识别我的显示器????_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1782392-1-1.html

【天天看高清影视】(影视 电视百万聚合 108P 408P 蓝光 1M秒播)新增西瓜引擎_软件下载_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1783864-1-1.html

装win7 64位 C盘13G够用吗?_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1781621-1-1.html

现在什么杀毒软件使用的人数用户最多最好?为什么走哪基本都是360?_360_国内杀毒软件 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1785761-1-1.html

上兴2014无特征码免杀360云+QVM引擎【攻防演练】_国内杀毒软件_反病毒区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1784907-1-1.html

升级IE 11对QQ浏览器有什么影响吗?_浏览器讨论区_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1785462-1-1.html

哪个杀软不错,占内存低_国外杀毒软件_反病毒区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1781679-1-1.html

给我推荐个投影仪吧【几百块钱的就行了】_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1782701-1-1.html

给我推荐个投影仪吧【几百块钱的就行了】_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1782698-1-1.html

加个内存条就这么大力量????????_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1782998-1-1.html

加个内存条就这么大力量????????_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1782995-1-1.html

帮忙组装电脑(价位一千内)_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1782084-1-1.html

花了200块钱 划算吗 升级了配置 LOL特效全开不卡_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1783341-1-1.html

花了200块钱 划算吗 升级了配置 LOL特效全开不卡_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1783325-1-1.html

【想买个相机大家推荐个不错 性价比高的】[回答奖励10金币]_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1784060-1-1.html

【想买个相机大家推荐个不错 性价比高的】[回答奖励10金币]_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1784062-1-1.html

我这个烂平板买的值了吗?【】【】【】_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1783772-1-1.html

我这个烂平板买的值了吗?【】【】【】_硬件数码_电脑综合区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1783773-1-1.html




想牵你的手
【郑州移动宽带 是独享的还是共享的?】】请用过的朋友给说一下。_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1800249-1-1.html

最好的手机影视播放器——【快手看片】新增西瓜资源(支持在线离线看)手机必备_软件下载_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1800276-1-1.html

360手机卫士(完整版)新增弹幕来电秀_软件下载_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1800258-1-1.html




无心无

大家来推荐一下网络电话哪个好(免费网络电话)【讨论】_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1803829-1-1.html

大家来推荐一下不错的变声软件(最好是手机用的)_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1804174-1-1.html

电脑为什么用一段时间网速就卡了,还丢包,重启就好了_解疑答难_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1804231-1-1.html

【天天看高清影视】去广告纯净版(影视百万聚合 高清蓝光 秒播)新增吉吉 西瓜双引擎_软件下载_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1804068-1-1.html

准备办一个论坛和一个网站(电影)使用360网站卫士 百度云 腾讯云哪个好?_解疑答难_软件区 卡饭论坛 -   互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1802971-1-1.html

【投诉锁帖】_会员服务_站务管理专区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1803553-1-1.html

【天天看高清影视】去广告纯净版(影视百万聚合 高清蓝光 秒播)新增吉吉 西瓜双引擎_软件下载_软件区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1803466-1-1.html

我的宽带从4M(500KB)升级到30M(3M)了(使用迅雷上网加速器)大家认为划算吗?_卡饭茶舍_娱乐休闲专区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1803172-1-1.html


发现水军,去哪举报??_会员服务_站务管理专区 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1789563-1-1.html

疑似水军给予永封_思过崖_会员服务 卡饭论坛 - 互助分享 - 大气谦和!
http://bbs.kafan.cn/thread-1786633-1-1.html
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 09:34 , Processed in 0.102312 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表