求反灰鸽子的规则

天神DeIty

meiveryq 发表于 2024-11-19 21:48
现在还在网址，而且活得好好的，而且有很强的免杀，卡巴和360都识别不出来，我自己给自己装上员工端后， ...

我记得被抓之后,转良了. 之前灰鸽子违法最根本的原因是允许运行后台无提示运行,和连入允许无验证无提示. 如果不是这样就是正常的远控程序.teamviewer 向日葵 todesk 都属于这种.正常远控杀毒软件不会报木马.

天神DeIty

meiveryq 发表于 2024-11-19 21:48
现在还在网址，而且活得好好的，而且有很强的免杀，卡巴和360都识别不出来，我自己给自己装上员工端后， ...

自己公司 的正常运维.完全可以用 国产的向日葵和todesk,都能内网使用.不建议用灰鸽子...谁知道别人是不是也能连上你的客户端..  不过尽量不用这种东西,windows自带的远程桌面是最好的.

meiveryq

天神DeIty 发表于 2024-11-19 22:09
我记得被抓之后,转良了. 之前灰鸽子违法最根本的原因是允许运行后台无提示运行,和连入允许无验证无提示.  ...

现在还是一样可以进行隐藏，无提示运行，就是因为这个特性所以我才怕，可能还有同类的东西能做到这点，但是杀软一点反应都没有

天神DeIty

meiveryq 发表于 2024-11-19 22:16
现在还是一样可以进行隐藏，无提示运行，就是因为这个特性所以我才怕，可能还有同类的东西能做到这点，但 ...

如果是手动设置的.那就是自己允许的.正常行为.  自动安装 自动配置 直接能连入 才是木马行为. 正常远控都能设置成自动连入(设定固定密码). 我还是建议你玩别人家的远控 比如todesk.

meiveryq

天神DeIty 发表于 2024-11-19 22:22
如果是手动设置的.那就是自己允许的.正常行为.  自动安装 自动配置 直接能连入 才是木马行为. 正常远控都 ...

那如果是你的电脑本身就已经被人装上了，你不知道，事后各个杀软都查不出来就很蛋疼，而且卸载谁也不知道是不是真的卸载干净了

天神DeIty

meiveryq 发表于 2024-11-19 22:24
那如果是你的电脑本身就已经被人装上了，你不知道，事后各个杀软都查不出来就很蛋疼，而且卸载谁也不知道 ...

我之前工作经历过批量生产,我是把win镜像里预装设置好固定密码的向日葵.方便实施人员到现场调试.密码能固定,但是ID是现成设备联网后根据网络情况和网卡地址生成的,换网络情况就会变.也就是我只知道密码,并不知道ID.客户端不能自己上线,只能被动等我连接.

meiveryq

天神DeIty 发表于 2024-11-19 22:29
我之前工作经历过批量生产,我是把win镜像里预装设置好固定密码的向日葵.方便实施人员到现场调试.密码能固 ...

你那种是能被人知道的，但是灰鸽子那种是隐藏的，你被当作肉鸡控制了都不知道

Balaor

天神DeIty 发表于 2024-11-19 22:12
自己公司 的正常运维.完全可以用 国产的向日葵和todesk,都能内网使用.不建议用灰鸽子...谁知道别人是不是 ...

windows自带的远程桌面是最好的

系统自带的的远程桌面如何使用？貌似只有企业版有这个功能吧，一直没用过额。。。

天神DeIty

Balaor 发表于 2024-11-19 22:41
系统自带的的远程桌面如何使用？貌似只有企业版有这个功能吧，一直没用过额。。。

2000  xp时代开始就有.https://learn.microsoft.com/zh-c ... esktop-allow-access

天神DeIty

meiveryq 发表于 2024-11-19 22:39
你那种是能被人知道的，但是灰鸽子那种是隐藏的，你被当作肉鸡控制了都不知道

说实话,我不信你说的隐藏.我内心更倾向于是你没搞清楚.之前的灰鸽子在现在的云杀软面前,就是秒杀的货色.