远控里面的肉鸡怎么那么多管家和360的用户？牧马人是怎么抓鸡的？

王国之心00

f59375443 发表于 2018-2-9 15:22
话说如何确定那些肉鸡是什么用户？

图上远控界面里都写着系统版本，杀毒软件品牌，cpu核数主频，内存硬盘大小

王国之心00

peter08 发表于 2018-2-9 15:21
免杀做的好啊，这有啥好奇怪的，道高一尺魔高一丈。
我的小马也和360、QQ、金山和平共处好多年了。

生存周期怎么这么长，小马应该很容易被云上传。倒见过不少为了防上传大于20mb的大马。其实免杀肯定要过360和管家，否则传马没意义，不免杀一上传马上被杀。免杀倒不奇怪，增减资源改md5都能短期免杀，奇怪的是那么多肉鸡被黑产远程抓鸡。。。

xdct

王国之心00 发表于 2018-2-9 16:04
生存周期怎么这么长，小马应该很容易被云上传。倒见过不少为了防上传大于20mb的大马。其实免杀肯定要过36 ...

你这图在哪里抓的？

abc277399

xdct 发表于 2018-2-9 16:16
你这图在哪里抓的？

大灰狼远控宣传图

abc277399

王国之心00 发表于 2018-2-9 16:04
生存周期怎么这么长，小马应该很容易被云上传。倒见过不少为了防上传大于20mb的大马。其实免杀肯定要过36 ...

我觉得他抓的都是宾馆，乱七八糟没人管的电脑，你自己用的电脑多了桌面远控账户你自己能不察觉吗，第二就是没运行360的防黑加固，如果用了，都关闭了，在用其他东东想开开360就有反应了！第三，最多的应该是添加信任、故意放行的情况最多，我觉得！

王国之心00

abc277399 发表于 2018-2-9 17:04
我觉得他抓的都是宾馆，乱七八糟没用的电脑，你自己用的电脑多了桌面远控账户你自己能不察觉吗

远控木马都上传到本地硬盘运行了还用远程账户干嘛，灰鸽子时代的远控木马都带反弹连接

abc277399

王国之心00 发表于 2018-2-9 17:11
远控木马都上传到本地硬盘运行了还用远程账户干嘛，灰鸽子时代的远控木马都带反弹连接

不用开启微软的远程控制桌面？就能控制电脑？开了不就得多个账户吗！！！！运行了不得控制电脑吗？你就看着人家不控制那有啥用！

王国之心00

abc277399 发表于 2018-2-9 17:15
不用开启微软的远程控制桌面？就能控制电脑？开了不就得多个账户吗！！！！运行了不得控制电脑吗？你就看 ...

远控木马免杀后都带自启的，只要木马运行上线，就能控制电脑上传下载删除文件。截图里这些ups.exe   intel.exe就是远程往被控端传马的木马。看名字就能看得出是木马。远控木马开机后并且联网自动上线，除了可以复制下载删除上载肉鸡中的文件，大量肉鸡还可以组成僵尸网络进行定点ddos攻击。这是我理解的远控木马

abc277399

王国之心00 发表于 2018-2-9 17:23
远控木马免杀后都带自启的，只要木马运行上线，就能控制电脑上传下载删除文件。截图里这些ups.exe   inte ...

你被远程控制了你看windows日志都能看出来，你试试你那远程把，你拿另个电脑试试，把系统属性设置不允许连接这台计算机，远程协助关喽，你看你控制了不，你端对端都对不上你控制啥呢！

abc277399

王国之心00 发表于 2018-2-9 17:23
远控木马免杀后都带自启的，只要木马运行上线，就能控制电脑上传下载删除文件。截图里这些ups.exe   inte ...

这是基于TCP/IP协议的远程控制系统，C/S体系结构已经不好混了。反弹连接才可能躲防火墙！咱们最好的方式就是你传我个DLL木马什么的，我研究研究connect()用于建立与指定socket的连接是咋个意思。我的专门玩耍样本的电脑，什么重要的东东都没有的电脑已经准备好！