白加黑超级远控木马

显示全部楼层 · 发表于 2020-1-27 15:12:20

kaba666 发表于 2020-1-27 15:00
默认肯定不会弹框！我制定仪后手动都不会弹框，这VM文件它不会去连网的！只有运行这个被利用的病毒，VM才 ...

我这里VBox随时都想联网，让我升级啥的。。

当然，这些非必要的都被我用火绒阻止了。。

大牛逼，别水了。。。新年快乐！ 88 。。

显示全部楼层 · 发表于 2020-1-27 15:15:39

Dr.Web Missed

显示全部楼层 · 发表于 2020-1-27 15:32:52

kaba666 发表于 2020-1-27 15:00
默认肯定不会弹框！我制定仪后手动都不会弹框，这VM文件它不会去连网的！只有运行这个被利用的病毒，VM才 ...

实际上我必须提醒你，白加黑是最危险的，最难防的，无论是r3白利用还是驱动白利用。

升级程序加料，常联网程序白加黑，就是老司机都会被骗过去了

杀毒软件是不可能面向专业用户的，毕竟要吃饭，当然可以自己设置，比如火绒和卡巴

然而这次事情仅仅只是别人告诉你白加黑，或者是刚刚好给你给不联网的exe白加黑后连网了

我见到的白加黑是2345升级程序无dll的注入利用，某wai和谐gua自动更新可以利用系统输入法，过检测用系统输入法，远控也用输入法。。
所以说你完全就是运气好而已

显示全部楼层 · 发表于 2020-1-27 15:35:06

_你好，再见_ 发表于 2020-1-27 13:23
纯手动的话我认为火绒的表现不比卡巴差

实际上是他太天真了，给你个升级/在线安装包的白利用怎么手动设置你也认不出来，除非你自己OD/IDA

专治各种白名单放过

显示全部楼层 · 发表于 2020-1-27 16:10:25

kaba666 发表于 2020-1-27 14:22
这玩意我不会放过，这IP，一般程序是不会用的！

建议你学习一下8.8.8.8是什么东西

显示全部楼层 · 发表于 2020-1-27 16:39:40

kaba666 发表于 2020-1-27 11:35
卡巴本来就不适合普通用户使用，杀软的规则在自动模式下永远超越不了黑客的速度！病毒是千变万化的，规则 ...

话糙理不糙

显示全部楼层 · 发表于 2020-1-27 16:42:33

lifan88 发表于 2020-1-27 15:32
实际上我必须提醒你，白加黑是最危险的，最难防的，无论是r3白利用还是驱动白利用。

升级程序加料，常 ...

别急，老司机2021版本已经删除了受信任的应用程序模式，估计过一段时间卡巴就要全面自动化，想手动都不行了

显示全部楼层 · 发表于 2020-1-27 17:00:11

记录微笑发表于 2020-1-27 16:42
别急，老司机2021版本已经删除了受信任的应用程序模式，估计过一段时间卡巴就要全面自动化，想手动都不行 ...

MD凉了，嗑毛豆凉了，就说明大势所趋了，火绒4.0可以改得和MD一样强大，所以火绒4.0也凉了，5.0出来后为了扩展用户傻瓜化了，虚拟机都玩不了了，只能停留在火绒4.0最后版本

显示全部楼层 · 发表于 2020-1-27 17:51:04

记录微笑发表于 2020-1-27 16:42
别急，老司机2021版本已经删除了受信任的应用程序模式，估计过一段时间卡巴就要全面自动化，想手动都不行 ...

卡巴最好把应用程序控制跟SW合并了最好，加强加强SW，现在的SW太弱了，学学BD GD 和迈克菲本地加云主防。否则应用程序控制就是鸡肋，又没有ESET HIPS纯粹，也没有SSF方便使用。不如就大势所趋，全自动化算了

显示全部楼层 · 发表于 2020-1-27 20:40:52

这个看着挺恐怖

[病毒样本] 白加黑超级远控木马

评分

评分