楼主: 租车司机
收起左侧

[病毒样本] 白加黑超级远控木马

  [复制链接]
www-tekeze
发表于 2020-1-27 15:12:20 | 显示全部楼层
kaba666 发表于 2020-1-27 15:00
默认肯定不会弹框!我制定仪后手动都不会弹框,这VM文件它不会去连网的!只有运行这个被利用的病毒,VM才 ...

我这里VBox随时都想联网,让我升级啥的。。   当然,这些非必要的都被我用火绒阻止了。。
大牛逼,别水了。。。新年快乐! 88 。。




Janus
发表于 2020-1-27 15:15:39 | 显示全部楼层
Dr.Web Missed

lifan88
发表于 2020-1-27 15:32:52 | 显示全部楼层
kaba666 发表于 2020-1-27 15:00
默认肯定不会弹框!我制定仪后手动都不会弹框,这VM文件它不会去连网的!只有运行这个被利用的病毒,VM才 ...

实际上我必须提醒你,白加黑是最危险的,最难防的,无论是r3白利用还是驱动白利用。

升级程序加料,常联网程序白加黑,就是老司机都会被骗过去了

杀毒软件是不可能面向专业用户的,毕竟要吃饭,当然可以自己设置,比如火绒和卡巴

然而这次事情仅仅只是别人告诉你白加黑,或者是刚刚好给你给不联网的exe白加黑后连网了

我见到的白加黑是2345升级程序无dll的注入利用,某wai和谐gua自动更新可以利用系统输入法,过检测用系统输入法,远控也用输入法。。
所以说你完全就是运气好而已

评分

参与人数 2人气 +2 收起 理由
windows7爱好者 + 1 版区有你更精彩: )
LSPD + 1 感谢解答: )

查看全部评分

lifan88
发表于 2020-1-27 15:35:06 | 显示全部楼层
_你好,再见_ 发表于 2020-1-27 13:23
纯手动的话我认为火绒的表现不比卡巴差

实际上是他太天真了,给你个升级/在线安装包的白利用怎么手动设置你也认不出来,除非你自己OD/IDA

专治各种白名单放过
_你好,再见_
头像被屏蔽
发表于 2020-1-27 16:10:25 | 显示全部楼层
kaba666 发表于 2020-1-27 14:22
这玩意我不会放过,这IP,一般程序是不会用的!

建议你学习一下8.8.8.8是什么东西
wsasecy
发表于 2020-1-27 16:39:40 | 显示全部楼层
kaba666 发表于 2020-1-27 11:35
卡巴本来就不适合普通用户使用,杀软的规则在自动模式下永远超越不了黑客的速度!病毒是千变万化的,规则 ...

话糙理不糙
记录微笑
发表于 2020-1-27 16:42:33 | 显示全部楼层
lifan88 发表于 2020-1-27 15:32
实际上我必须提醒你,白加黑是最危险的,最难防的,无论是r3白利用还是驱动白利用。

升级程序加料,常 ...

别急,老司机2021版本已经删除了受信任的应用程序模式,估计过一段时间卡巴就要全面自动化,想手动都不行了
lifan88
发表于 2020-1-27 17:00:11 | 显示全部楼层
记录微笑 发表于 2020-1-27 16:42
别急,老司机2021版本已经删除了受信任的应用程序模式,估计过一段时间卡巴就要全面自动化,想手动都不行 ...

MD凉了,嗑毛豆凉了,就说明大势所趋了,火绒4.0可以改得和MD一样强大,所以火绒4.0也凉了,5.0出来后为了扩展用户傻瓜化了,虚拟机都玩不了了,只能停留在火绒4.0最后版本
,就一个.
发表于 2020-1-27 17:51:04 | 显示全部楼层
记录微笑 发表于 2020-1-27 16:42
别急,老司机2021版本已经删除了受信任的应用程序模式,估计过一段时间卡巴就要全面自动化,想手动都不行 ...

卡巴最好把应用程序控制跟SW合并了最好,加强加强SW,现在的SW太弱了,学学BD GD 和迈克菲 本地加云主防。否则应用程序控制就是鸡肋,又没有ESET HIPS纯粹,也没有SSF方便使用。不如就大势所趋,全自动化算了

评分

参与人数 1人气 +1 收起 理由
温馨小屋 + 1 总结到位

查看全部评分

巷入菲菲
发表于 2020-1-27 20:40:52 | 显示全部楼层
这个看着挺恐怖
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 23:34 , Processed in 0.115768 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表