御剑临风
禁止发言
威武大将军
积分 2135
发帖 2192
注册 2008-8-22
|
#1 有条件的在虚拟机做个试验啊，不知是不是真的
分页查看
微点真有那么强吗..其实它跟瑞星的主动差不多...首先配置鸽子的时候..生成地址假设为 c:\windows\123.exe配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)并且配合RAR的自解压缩..把123.exe释放到c:\windows\下运行这样..等于木马是没进行释放的..所以微点查不到但这样有个缺点...只能即时运行程序..无法写入服务项..则重起后就无法启动了解决办法..生成地址为 启动目录下...RAR自解压缩也到同一目录下这样..开机就可以自动运行不足就是....第一.降低了隐蔽性..别人只要看启动目录..就会发现木马(不过经常去看那个地方的人很少吧)第二..自解压缩选项如果把隐藏运行RAR和解压缩后运行某程序都设置了..那微点就绝对会弹未知木马.解决办法.只设置隐藏运行RAR..不设置解压缩后运行程序..这样就不会弹..但必须等重起木马才能运行.还有一个解决办法..设置解压缩后运行程序,在安静模式中选择第2项隐藏启动对话框,这样,木马就会直接运行了.也不会弹拦截..但运行自
| |
※ ※ ※ 本文纯属【御剑临风】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
斩尽天下人
御剑临风 天下归一
泱泱中华 四海臣服
御剑临风 唯我独尊 |
|
|
