菜鸟小V: 揭秘黑客们是如何使用系统自带的木马捆绑器进行捆绑的(附上识别模式)

显示全部楼层 · 发表于 2011-2-5 12:08:21

用的windows自带的。。。
文件描述是可以改的。。

显示全部楼层 · 发表于 2011-2-5 22:16:40

很不错，学习了~

显示全部楼层 · 发表于 2011-2-6 00:02:50

continue

显示全部楼层 · 发表于 2011-2-6 09:27:44

学习了！

显示全部楼层 · 发表于 2011-2-6 09:38:30

学习了,科普贴

显示全部楼层 · 发表于 2011-2-6 15:20:24

viruskiller123 发表于 2011-2-6 00:02
continue

既然楼主说continue，那我就continue吧……但希望楼主不要喷我。

这种方法与病毒木马通过加壳加花的方式躲避杀毒软件的查杀差别不大，但也顶多过杀毒软件的静态扫描和实时监控，但过不了主动防御。所以我在前面说曾经在N年前的电脑杂志上见到过这篇文章（内容应该很相似），因为那时杀毒软件的主防普遍还没有成熟和完善，所以病毒木马只要过了杀毒软件的特征码定位静态扫描查杀以及实时监控（实时监控主要也是依靠特征码定位），那就可以在用户电脑上成功运行了。而现在的杀毒软件普遍具有主动防御功能，甚至结合沙盘虚拟机技术，触发敏感行为等级、禁区就拦截掉。因而楼主的方法并不是什么新技术，已经不适合当前的病毒木马作者采用了，所以普通用户也不必为此过于紧张。

显示全部楼层 · 发表于 2011-2-6 15:44:27

很好很强大。。。。不错

显示全部楼层 · 发表于 2011-2-6 15:47:06

学习了，谢谢分享

显示全部楼层 · 发表于 2011-2-6 16:56:54

长知识了呢

显示全部楼层 · 发表于 2011-2-6 18:10:02

學習了，感謝樓主分享：）

[原创文章] 菜鸟小V: 揭秘黑客们是如何使用系统自带的木马捆绑器进行捆绑的(附上识别模式)