白加黑超级远控木马

显示全部楼层 · 发表于 2020-1-27 11:56:47

BE_HC 发表于 2020-1-26 23:54
链接8.8.8.8应该只是DNS质询或者说是走DNS协议的远控？，我这边是114

应该是，再试，出现了两个联网，而且都是绿色窗口，但34楼那个联网是橙色。。

PS：重新做了虚拟机快照，智量杀黑dll，所以当加载黑dll时有内存防护，请无视。。。

显示全部楼层 · 发表于 2020-1-27 12:04:50

kaba666 发表于 2020-1-27 11:11
嘿嘿！这玩意利用VM来远控，看来不行了！试图读取用户文件也不行了！已经被我完美拦截，掉打国外杀软你还 ...

那些窗口默认不都是允许么？还完美狙杀，汗。。。看楼上截图，智量内存防护杀！但前提条件是能识别黑dll，否则加载时也没反应，exe是VM文件，早被司机信任了。。。XD，这就是白加黑的厉害！翻就翻了，别自我安慰了。。

显示全部楼层 · 发表于 2020-1-27 12:07:48

智量官方发表于 2020-1-27 10:58
我们在Win10 X64中测试内存防护可以拦截，不过由于此病毒开了两个进程互相保护，所以在结束进程的时候有 ...

是的，内存防护杀，但杀了好多次，有点杀不尽的赶脚。。

2.51版能改进么？

显示全部楼层 · 发表于 2020-1-27 12:10:00

kaba666 发表于 2020-1-27 11:35
卡巴本来就不适合普通用户使用，杀软的规则在自动模式下永远超越不了黑客的速度！病毒是千变万化的，规则 ...

理论一大套，牛逼轰轰的。。。一个联网控制阻断联网不就让它残废了。。

显示全部楼层 · 发表于 2020-1-27 12:14:07

本帖最后由东方独一于 2020-1-27 12:15 编辑

智量内存占用比火绒还低

显示全部楼层 · 发表于 2020-1-27 12:15:19

本帖最后由 www-tekeze 于 2020-1-27 12:22 编辑

Black_lonely 发表于 2020-1-27 09:30
打包传微步云检测了，没有一个杀软报毒，虚拟机里行为少似乎是因为这东西会检测虚拟机。https://s.threat ...

这些行为是VMware的，那个“价格表”本来就是VM文件，不过重启后我这里出现了自动关机，UAC也被修改了，我原来是关掉的现在跑出来了。。

但始终没添加自启，不知是bug还是虚拟机环境？？反正exe是白的，不会报毒，白加黑厉害的是那个黑dll 。。。两个衍生物一个是微软的一个是VM的，牛逼。。

显示全部楼层 · 发表于 2020-1-27 12:17:05

www-tekeze 发表于 2020-1-27 12:04
那些窗口默认不都是允许么？还完美狙杀，汗。。。看楼上截图，智量内存防护杀！但前提条件是能识别黑dll ...

这玩意就是利用vm联网远控，默认在卡巴信任，一般情况下，这个vm文件本身是不主动联网的！被利用了才联网，你看卡巴拦截的网络IP和端口，还有说明，正常吗？要学会判断！只有人脑才高于电脑

显示全部楼层 · 发表于 2020-1-27 12:19:33

www-tekeze 发表于 2020-1-27 12:10
理论一大套，牛逼轰轰的。。。一个联网控制阻断联网不就让它残废了。。

你不废话吗？远控就是拦截他连网撒，他连不了网，运控个毛啊？怎么远控，难不成他还能无线控制？

显示全部楼层 · 发表于 2020-1-27 12:24:58

kaba666 发表于 2020-1-27 12:17
这玩意就是利用vm联网远控，默认在卡巴信任，一般情况下，这个vm文件本身是不主动联网的！被利用了才联网 ...

你不废话吗？远控就是拦截他连网撒，他连不了网，运控个毛啊？怎么远控，难不成他还能无线控制？

嗯，我也相信你是只老鸟，别什么时候翻船被抓去做肉鸡。。

显示全部楼层 · 发表于 2020-1-27 12:33:33

www-tekeze 发表于 2020-1-27 12:24
嗯，我也相信你是只老鸟，别什么时候翻船被抓去做肉鸡。。

不会的！任何风吹草动，都掌握在我手里，

[病毒样本] 白加黑超级远控木马