已经失效，国内外杀毒很给力

显示全部楼层 · 发表于 2011-4-6 00:25:34

是这个软件本身有问题，或者是指没有软件可以防止这个软件的远控？

右击扫描：EAV 4.2，可牛1.5 表示安全。
360卫士8.0.0.1001自定义扫描：安全（并非未知）

双击运行，卫士没有任何反应，退出后启用网购保镖扫描，未发现有异样。

是不是误报而已

显示全部楼层 · 发表于 2011-4-6 01:12:03

卸掉卡巴上微点

显示全部楼层 · 发表于 2011-4-6 01:31:30

没测试360？

显示全部楼层 · 发表于 2011-4-6 01:43:29

好的主防确实给力

显示全部楼层 · 发表于 2011-4-6 08:26:59

求远控效果说明，那样更有说服力嘛

一直在微点

显示全部楼层 · 发表于 2011-4-6 08:54:17

呵呵，还是用微点好

显示全部楼层 · 发表于 2011-4-6 09:42:14

这个是不是不应该报啊？这是控制端，被控制端报才对吧。

显示全部楼层 · 发表于 2011-4-6 09:46:29

本帖最后由 langsileaa 于 2011-4-6 09:50 编辑

还以为服务端过查杀呢。结果看了下才发现理解错了。易语言能写到这个程度作者指的鼓励。但是楼主的理解显然存在了偏颇。

第一点：楼主给的多引擎扫描链接是客户端或服务端N久前的。正确的方法应该是利用客户端生成服务端，
然后测试服务端。个人生成了一份，提交virscan ：81%的杀软(30/37)报告发现病毒
只截取了国内部分的查杀情况，感兴趣的童鞋可看其它结果：
http://www.virscan.org/report/5980d4f39730c7be8ee30d9d12eaecbc.html

第二点：虚拟机中测试不写注册表，不写衍生物。任务管理器可见服务端进程，手动可结束。重启后服务端未启动。

第三点：实机只测试360卫士，其它懒的测。360卫士报木马，所属划归恶作剧程序：

修改MD5，再次双击运行，360卫士阻止服务端添加服务和加驱，默认阻止（有虚拟机检测机制？）。
服务端可以上线，不过才测试了一个net start ，360卫士就重新检测到给删除了该远控服务端，于是连接中断。
手动ARK查看系统未发现异常。

PS：由于涉及到加驱，不知道微点是否可以完美拦截？非口水疑问，微点的粉丝可测试下看看。

显示全部楼层 · 发表于 2011-4-6 10:31:05

先下载下，主机上的是小A
虚拟机NOD32

显示全部楼层 · 发表于 2011-4-6 10:32:16

远程1被小A拦截。。。

[讨论] 已经失效，国内外杀毒很给力

本帖子中包含更多资源

本帖子中包含更多资源

评分