远控里面的肉鸡怎么那么多管家和360的用户？牧马人是怎么抓鸡的？

显示全部楼层 · 发表于 2018-2-9 19:04:11

本帖最后由 abc277399 于 2018-2-9 19:06 编辑

360主动防御发表于 2018-2-8 21:37
远控木马惯用的手段是在各大下载站、网盘分享“XX vip不限速网盘”“xx外{过}{滤}挂”“xx免积分下载器”“ ...

我的360全套被一个图片伪装的木马过过一次，就是人家已经建立连接了，控制我电脑了。手动查杀才能查到木马，马后炮，被控制完，自己要不手动查杀杀毒软件没反应，不能及时拦截！所以说我觉得360对于一些新的远控还是把关不严。

显示全部楼层 · 发表于 2018-2-9 20:01:55

本帖最后由王国之心00 于 2018-2-9 20:03 编辑

abc277399 发表于 2018-2-9 19:04
我的360全套被一个图片伪装的木马过过一次，就是人家已经建立连接了，控制我电脑了。手动查杀才能查到木 ...

这图片伪装的木马后缀名是不是exe，是不是要双击图片才能中毒

显示全部楼层 · 发表于 2018-2-9 20:03:13

abc277399 发表于 2018-2-9 18:36
这是基于TCP/IP协议的远程控制系统，C/S体系结构已经不好混了。反弹连接才可能躲防火墙！咱们最好的方式 ...

我可没这样高级的木马

显示全部楼层 · 发表于 2018-2-9 20:48:24

这还不好猜？肯定是向腾讯和360交了保护费呗，不交就报毒

显示全部楼层 · 发表于 2018-2-9 20:51:42

本帖最后由王国之心00 于 2018-2-9 20:53 编辑

Enucleatius 发表于 2018-2-9 20:48
这还不好猜？肯定是向腾讯和360交了保护费呗，不交就报毒

这怎么可能，这关系职业道德，再说腾讯360啥时候沦落到收黑产保护费过日子了。。。360和腾讯，火绒，金山打击黑产是很积极的

显示全部楼层 · 发表于 2018-2-9 21:59:55

王国之心00 发表于 2018-2-9 16:04
生存周期怎么这么长，小马应该很容易被云上传。倒见过不少为了防上传大于20mb的大马。其实免杀肯定要过36 ...

有办法的，至少我的小马360就没办法云，我想稍微厉害点的黑客都有自己的办法。

显示全部楼层 · 发表于 2018-2-10 00:40:08

王国之心00 发表于 2018-2-9 14:24
远控不会那么详细的标明杀毒软件的版本，只给个名称。至于是几代的avg，是不是avg IS就不得而知了

一般来说，这种软件会通过扫描文件获得杀软的版本的。而AVG杀毒一般指的就是AVG的Anti-Virus了

显示全部楼层 · 发表于 2018-2-10 10:07:00

木马传播渠道中，网站下载传播渠道占比算最大，通常这些所谓下载器、软件运行时都会主动提示退出安全软件才能使用，不定时释放病毒驱动。建议电脑管家此类杀毒软件要开机自启实时防护，不能贪小便宜。

显示全部楼层 · 发表于 2018-2-10 15:45:45

王国之心00 发表于 2018-2-9 20:01
这图片伪装的木马后缀名是不是exe，是不是要双击图片才能中毒

对，调用默认关联的图片查看程序，双击后，主要神奇的是下载后，在图片里有绑东西的代码没主动杀，如果不主动查杀，杀毒软件没反应。

显示全部楼层 · 发表于 2018-2-10 15:52:40

abc277399 发表于 2018-2-10 15:45
对，调用默认关联的图片查看程序，双击后，主要神奇的是下载后，在图片里有绑东西的代码没主动杀，如果不 ...

打开图片前要看一下后缀名，exe后缀肯定是木马。知不道这东西管不管用

[讨论] 远控里面的肉鸡怎么那么多管家和360的用户？牧马人是怎么抓鸡的？