白加黑超级远控木马

www-tekeze

kaba666 发表于 2020-1-27 15:00
默认肯定不会弹框！我制定仪后手动都不会弹框，这VM文件它不会去连网的！只有运行这个被利用的病毒，VM才 ...

我这里VBox随时都想联网，让我升级啥的。。   当然，这些非必要的都被我用火绒阻止了。。
大牛逼，别水了。。。新年快乐！ 88 。。

Janus

Dr.Web Missed

lifan88

kaba666 发表于 2020-1-27 15:00
默认肯定不会弹框！我制定仪后手动都不会弹框，这VM文件它不会去连网的！只有运行这个被利用的病毒，VM才 ...

实际上我必须提醒你，白加黑是最危险的，最难防的，无论是r3白利用还是驱动白利用。

升级程序加料，常联网程序白加黑，就是老司机都会被骗过去了

杀毒软件是不可能面向专业用户的，毕竟要吃饭，当然可以自己设置，比如火绒和卡巴

然而这次事情仅仅只是别人告诉你白加黑，或者是刚刚好给你给不联网的exe白加黑后连网了

我见到的白加黑是2345升级程序无dll的注入利用，某wai和谐gua自动更新可以利用系统输入法，过检测用系统输入法，远控也用输入法。。
所以说你完全就是运气好而已

lifan88

_你好，再见_ 发表于 2020-1-27 13:23
纯手动的话我认为火绒的表现不比卡巴差

实际上是他太天真了，给你个升级/在线安装包的白利用怎么手动设置你也认不出来，除非你自己OD/IDA

专治各种白名单放过

_你好，再见_

kaba666 发表于 2020-1-27 14:22
这玩意我不会放过，这IP，一般程序是不会用的！

建议你学习一下8.8.8.8是什么东西

wsasecy

kaba666 发表于 2020-1-27 11:35
卡巴本来就不适合普通用户使用，杀软的规则在自动模式下永远超越不了黑客的速度！病毒是千变万化的，规则 ...

话糙理不糙

记录微笑

lifan88 发表于 2020-1-27 15:32
实际上我必须提醒你，白加黑是最危险的，最难防的，无论是r3白利用还是驱动白利用。

升级程序加料，常 ...

别急，老司机2021版本已经删除了受信任的应用程序模式，估计过一段时间卡巴就要全面自动化，想手动都不行了

lifan88

记录微笑 发表于 2020-1-27 16:42
别急，老司机2021版本已经删除了受信任的应用程序模式，估计过一段时间卡巴就要全面自动化，想手动都不行 ...

MD凉了，嗑毛豆凉了，就说明大势所趋了，火绒4.0可以改得和MD一样强大，所以火绒4.0也凉了，5.0出来后为了扩展用户傻瓜化了，虚拟机都玩不了了，只能停留在火绒4.0最后版本

，就一个.

记录微笑 发表于 2020-1-27 16:42
别急，老司机2021版本已经删除了受信任的应用程序模式，估计过一段时间卡巴就要全面自动化，想手动都不行 ...

卡巴最好把应用程序控制跟SW合并了最好，加强加强SW，现在的SW太弱了，学学BD GD 和迈克菲 本地加云主防。否则应用程序控制就是鸡肋，又没有ESET HIPS纯粹，也没有SSF方便使用。不如就大势所趋，全自动化算了

巷入菲菲

这个看着挺恐怖