FakeTG 后门x3凌晨更新

显示全部楼层 · 发表于 2022-6-18 01:23:38

hushuai 发表于 2022-6-18 01:15
最近几个月我没碰到过这种情况，但是BD最近我可是碰到三四次了

经过我的测试，这个问题是因为BD的OTD比卡巴的NAP更严格，比如BD会拦截自建站，百度官网IP（广州），只因为证书不匹配或者过期，而卡巴对证书没那么敏感

显示全部楼层 · 发表于 2022-6-18 01:27:20

huangzihang 发表于 2022-6-17 12:23
经过我的测试，这个问题是因为BD的OTD比卡巴的NAP更严格，比如BD会拦截自建站，百度官网IP（广州），只因 ...

咱俩说的不是一个东西，OTP拦截过期证书这个我早就发现了，比如卡饭某些帖子BD就会弹拦截过期证书。但是我说的这个OTP拦截是OTP拉黑了木马宿主机的IP和域名，所以木马连接宿主机的时候OTP就疯狂弹窗提示拦截。木马会一直尝试连接，OTP就一直拦截，永永远远不停歇

显示全部楼层 · 发表于 2022-6-18 01:29:02

hushuai 发表于 2022-6-18 01:27
咱俩说的不是一个东西，OTP拦截过期证书这个我早就发现了，比如卡饭某些帖子BD就会弹拦截过期证书 ...

你这种真是独一挡，我测后门的时候还想着拦截呢，梦里才有，一看notification，BD直接允许联网，开摆

[病毒样本] FakeTG 后门x3凌晨更新