微点交流论坛 - 反病毒 - "终于过微点了"续贴....

gucheng21
新手上路

积分 30
发帖 30
注册 2007-5-28

#1 "终于过微点了"续贴....

这两天继续加强!发现微点有点行动了,连接邮箱报了!呵呵!不过经过本人的不鞋努力终于发现了微点的漏洞!就是跟服务器通讯是不报的!键盘记录也不报!所以呢本人就利用这个漏洞,在客户机的内存中存在某一进程时开始监视键盘,然后打包数据以通讯的形式发到服务器!不知道这算不算木马呢??
还有关于网友说的看进程就知道不正常!拜托了.现在是测试期间!要是我把名字改成"exp1orer",又和"explorer"在管理器中有什么区别呢!或者绑定在"explorer"中,在客户端落脚时结束掉explorer然后替换掉系统原来的都可以啊!其实现在在做的就是隐藏进程,因此进程是没有什么技术而言的........

※ ※ ※ 本文纯属【gucheng21】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-4 10:45

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

您可以把您的样本压缩加密发到virus@micropoint.com.cn我们具体测试分析下。发送完请把您的邮箱地址用论坛短消息发给我。
根据您的描述微点主动防御软件可以通过行为判断进行有效拦截。

[ Last edited by Legend on 2007-10-4 at 10:55 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-4 10:52

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#3

真是不怎么样
先想办法从WINDOWS进程管理器里隐藏后再说
~ ~
DLL注入也可以

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-10-4 11:29

baijian_8d
中级用户

积分 289
发帖 286
注册 2007-5-27

#4

楼主的东西，称之为间谍软件还差不多。

"然后打包数据"，做为木马，你需要窃取哪些数据，如果能窃取的到，而且发送成功，这个木马才能有效。

楼主，干脆把木马做好，出个名吧。我可没有教唆你哦。

==============================
基本上，楼主就是做了一个类QQ而已。

※ ※ ※ 本文纯属【baijian_8d】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-4 22:15

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

Quote:

Originally posted by gucheng21 at 2007-10-4 10:45:
或者绑定在"explorer"中,在客户端落脚时结束掉explorer然后替换掉系统原来的都可以啊!

木马最重要的是"神不知鬼不觉"
你结束explorerSHELL会消失一会
就这一会泄露了你的木马

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-5 15:55

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号