楼主: Black_lonely
收起左侧

[病毒样本] 易语言写的远控木马,行为很少,测测你的杀软

   关闭 [复制链接]
faily_1976
发表于 2020-1-20 20:27:19 | 显示全部楼层
远控和木马其实没啥关系~~
不信可以百度搜索“灰鸽子”
Black_lonely
 楼主| 发表于 2020-1-20 20:29:21 | 显示全部楼层
faily_1976 发表于 2020-1-20 20:27
远控和木马其实没啥关系~~
不信可以百度搜索“灰鸽子”

灰鸽子就是最经典的木马
www-tekeze
发表于 2020-1-20 20:58:22 | 显示全部楼层
Black_lonely 发表于 2020-1-20 20:29
灰鸽子就是最经典的木马

灰鸽子是公安部注册的正规软件,当初只是被有心之人利用。。。

问一下,你这个阉割后的小程序 (不集成精易库真的很小) 能实现远控吗? 绒智最终报毒一个重要原因是静默加自启,用户无感知,而VT上报毒的估计很多是冲着易语言去的吧。。




BE_HC
发表于 2020-1-20 21:48:40 | 显示全部楼层

我公司的云沙盒,fortisandbox
mr_bean_forever
发表于 2020-1-20 23:48:37 | 显示全部楼层
McAfee Livesafe 扫描杀
evans168
发表于 2020-1-21 00:55:55 | 显示全部楼层
MB

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Kitanosan
发表于 2020-1-21 02:18:08 | 显示全部楼层
WD,解压即报。
Black_lonely
 楼主| 发表于 2020-1-21 09:51:53 | 显示全部楼层
www-tekeze 发表于 2020-1-20 20:58
灰鸽子是公安部注册的正规软件,当初只是被有心之人利用。。。

问一下,你这个阉割后的小程序 (不集成 ...

我把源码传上来了,有兴趣可以试试
zxh445566
发表于 2020-1-21 10:53:57 | 显示全部楼层
麦咖啡成功拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dlzdwxdt
发表于 2020-1-21 14:08:39 | 显示全部楼层
小Q机器人 发表于 2020-1-20 00:17
360杀毒直接拦截隔离  卡巴自动拦截

我这边卡巴斯基不报毒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-30 02:07 , Processed in 0.109252 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表