qq480122
新手上路
积分 6
发帖 6
注册 2007-12-11
|
#1 网上见的灰鸽子穿越微点方法
````````````````````````````````````````````````````````
首先配置鸽子的时候..生成地址假设为 c:\windows\123.exe
配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)
并且配合RAR的自解压缩..把123.exe释放到c:\windows\下运行
这样..等于木马是没进行释放的..所以微点查不到
但这样有个缺点...只能即时运行程序..无法写入服务项..则重起后就无法启动了
解决办法..生成地址为 启动目录下...RAR自解压缩也到同一目录下
这样..开机就可以自动运行
不足就是....第一.降低了隐蔽性..别人只要看启动目录..就会发现木马(不过经常去看那个地方的人很少吧)
第二..自解压缩选项如果把隐藏运行RAR和解压缩后运行某程序都设置了..那微点就绝对会弹未知木马.解决办法.只设置隐藏运行RAR..不设置解压缩后运行程序..这样就不会弹..但必须等重起木马才能运行.
还有一个解决办法..设置解压缩后运行程序,在安静模式中选择第2项隐藏启动对话框,这样,木马就会直接运行了.也不会弹拦截..但运行自解压的时候会弹出个框.虽然是一瞬间..但也降低了隐蔽性.
阐述下思路...微点的拦截就是根据程序的释放来判断.....如果木马跟释放位置及文件名为同一个..这样..木马就不算是释放后运行的了..自然也就判断不出来..
`````````````````````````````````````````````````````````
以上是网上见的过微点方法正文，我自己不会所以没试。版主看看真的有这回事吗？
| |
※ ※ ※ 本文纯属【qq480122】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-12-19 18:22 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2007-12-19 18:25 |
|
david1126103
版主
积分 723
发帖 721
注册 2006-9-17
来自 美国
|
#3
很早以前的事了，微点已经改进了。
| |
※ ※ ※ 本文纯属【david1126103】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-12-19 18:25 |
|
東方點點
新手上路
积分 15
发帖 15
注册 2007-12-19
|
#4
嗯.網上的確有很多這樣的文章...攻防仍在繼續...希望微點越來越棒....
| |
※ ※ ※ 本文纯属【東方點點】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
『做一番一生引以為豪的事業,找一個一生榮辱與共的妻子』 |
|
|
|
2007-12-19 18:35 |
|
xjr1952
新手上路
积分 46
发帖 46
注册 2007-12-15
|
#5
衷心希望微点越来越强大。支持微点！！
| |
※ ※ ※ 本文纯属【xjr1952】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-12-19 19:21 |
|
lwsxln
注册用户
积分 51
发帖 51
注册 2007-3-20
|
#6
配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)
首先这句话就是假的。微点又不是360.难道是靠文件名来判断的？
后面就不说了。绝对过不了微点
| |
※ ※ ※ 本文纯属【lwsxln】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-12-19 21:04 |
|
david1126103
版主
积分 723
发帖 721
注册 2006-9-17
来自 美国
|
#7
| Quote: | Originally posted by lwsxln at 2007-12-19 21:04:
配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)
首先这句话就是假的。微点又不是360.难道是靠文件名来判断的？
后面就不说了。绝对过不了微点 |
|
文章是转的，没转明白，以前有了一个样本了，加特征了，所以要做免杀。。。
| |
※ ※ ※ 本文纯属【david1126103】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-12-19 21:50 |
|
