白加黑超级远控木马

显示全部楼层 · 发表于 2020-1-26 22:46:05

www-tekeze 发表于 2020-1-26 21:45
恢复昨晚虚拟机快照，智量扫描Miss，开启基础实时监控双击。。。会释放两个exe到系统目录和用户目录，还 ...

程序怎么只连了8.8.8.8，没有其它IP吗？

显示全部楼层 · 发表于 2020-1-26 22:46:14

这玩意厉害，卡巴手动模式下全程无反应！桌面图标全被删除！后系统重启！明天我再研究看看，看它如何利用cmd调用的系统什么程序来远控的，卡巴受信任程序组的，hips基本没策！这也是卡巴的最大的问题！

显示全部楼层 · 发表于 2020-1-26 22:48:29

vm001 发表于 2020-1-26 22:42
说不定啥，要不说你们新人啥也不知道。。楼主就是卖马的，原来在管家论坛就老发白+黑木马。

这。。。卖马的还玩自我举报？

显示全部楼层 · 发表于 2020-1-26 22:50:10

_你好，再见_ 发表于 2020-1-26 22:48
这。。。卖马的还玩自我举报？

只有卖出去的木马活段时间被各大杀软杀了，买家才会再花钱买他的新马。。。。

显示全部楼层 · 发表于 2020-1-26 22:52:23

vm001 发表于 2020-1-26 22:50
只有卖出去的木马活段时间被各大杀软杀了，买家才会再花钱买他的新马。。。。

还带这样玩的。。

显示全部楼层 · 发表于 2020-1-26 23:14:30

_你好，再见_ 发表于 2020-1-26 22:46
程序怎么只连了8.8.8.8，没有其它IP吗？

额，还没注意。。。你自己试试。。

显示全部楼层 · 发表于 2020-1-26 23:15:47

vm001 发表于 2020-1-26 22:42
说不定啥，要不说你们新人啥也不知道。。楼主就是卖马的，原来在管家论坛就老发白+黑木马。

只有卖出去的木马活段时间被各大杀软杀了，买家才会再花钱买他的新马。。。。

难怪大肉鸡说国产Rootkit可以吊打国外杀软，我看远控/白加黑一类也能吊打哦。。。哈哈，不说了，88 。。

显示全部楼层 · 发表于 2020-1-26 23:16:55

www-tekeze 发表于 2020-1-26 23:14
额，还没注意。。。你自己试试。。

自从用了8.1就再也没用过虚拟机

显示全部楼层 · 发表于 2020-1-26 23:29:27

本帖最后由 w396555179 于 2020-1-26 23:34 编辑

虚拟机双击弹出来个图片。。。就再未见到任何其他动作

显示全部楼层 · 发表于 2020-1-26 23:36:18

360kill 毒 dll

剩下的就是VM的白文件
白+黑日常

[病毒样本] 白加黑超级远控木马