远控、木马？神马都是浮云！

显示全部楼层 · 发表于 2013-7-17 20:28:11

无毒空间发表于 2013-7-15 12:59
进程怎么产生的？应该是程序执行后吧！
高级木马执行后会使用各种技术隐藏进程，这个对我们的意义不大。 ...

那如果是病毒以经进入系统~~那对无进程的就无能为力了！~~

那我只能用ARK了~~~~

显示全部楼层 · 发表于 2013-7-18 09:26:53

学习下
感觉还8错的样纸

显示全部楼层 · 发表于 2013-7-19 11:18:05

这东西确实不错

显示全部楼层 · 发表于 2013-7-22 08:17:30

会飞的猫发表于 2013-7-16 15:23
额，我的意思是能通过光盘，或者硬盘安装的pe启动么，这样就可以作为无法正常开启系统时的一个检测武器了 ...

暂时不行啊，无毒空间需随系统启动才能完成取样检测功能。

显示全部楼层 · 发表于 2013-7-22 08:20:13

87355437 发表于 2013-7-17 20:28
那如果是病毒以经进入系统~~那对无进程的就无能为力了！~~ 那我只能用ARK了~~~~

你在虚拟机里试一个无进程的木马，就知道无毒空间的威力了。
实战效果最能说明问题，看来你不知道白名单的威力！

显示全部楼层 · 发表于 2013-7-22 16:23:25

关注一下

显示全部楼层 · 发表于 2013-7-22 21:54:43

无毒空间发表于 2013-7-22 08:20
你在虚拟机里试一个无进程的木马，就知道无毒空间的威力了。
实战效果最能说明问题，看来你不知道白名单 ...

我知道你什么意思~~~ 你说的无进程是隐身的吧??~我是说真无进程无模块无线程的！~~就像鬼影！

显示全部楼层 · 发表于 2013-7-23 11:26:03

87355437 发表于 2013-7-22 21:54
我知道你什么意思~~~ 你说的无进程是隐身的吧??~我是说真无进程无模块无线程的！~~就像鬼影！

对头，鬼影也有辅助程序啊！

显示全部楼层 · 发表于 2013-7-23 13:39:27

显示全部楼层 · 发表于 2013-7-24 23:33:22

一直关注无毒空间

[经验分享] 远控、木马？神马都是浮云！