微点交流论坛 - 主动防御 - [原创]没事进行了一次深入PcShare木马测试(录象)

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » [原创]没事进行了一次深入PcShare木马测试(录象)

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#1 [原创]没事进行了一次深入PcShare木马测试(录象)

先说下。。做完后忽然感觉有点象给木马做广告。。这里还是要澄清一下。。主要测试的还是杀软

大家好
我是小东￠酷儿 (通用论坛ID：cici584522)
欢迎光临我的blog http://www.hackhobby.com (最近空间换服务器，不能访问)
也请光临点饭技术论坛 http://www.mpfan.com
=======================================================================
前几天测试了新版的PcShare远控木马。。
发现还真越做越成熟了。。。
免费版本居然也可以穿越卡巴/费尔的基本默认主动防御设置
以及瑞星的主动防御行为高等拦截设置
下面来演示下
桌面上的aaa.exe 就是木马端。我已经做过处理。。不被我本地装的这3个杀软查杀，当然，原版的是被
查杀的。。。都发布了30天了还不被杀就怪了。呵呵
先来升级下杀软,都是最新版本病毒库
先来扫描下
先测试瑞星主动。先看设置
现在开了监视了。好卡。。运行下程序看看
操作没有任何问题。。瑞星连个P都不放
现在卸掉，把瑞星监视关了。。不能一起开。。不然就死机了
现在测试费尔。。看看设置，默认为中
都打开了，没有问题，再看卡巴，卡巴基本设置的默认主动防御只开了第一项
现在打开了。。测试下。没问题
此免费版本经过测试。。微点和江民08拦截。。费尔和卡巴需开附加设置才能拦截
录象完毕
谢谢观看
2007年12月23日

录象我发在点饭论坛上了

http://www.mpfan.com/thread-880-1-1.html

欢迎大家光临。。。呵呵

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-23 03:34

o0v8v8
注册用户

积分 59
发帖 57
注册 2006-7-23
来自广东省

#2

下载来看看，但是我还是很相信微点的能力！呵呵！忠实的用户！

※ ※ ※ 本文纯属【o0v8v8】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-23 04:28

微微一点
注册用户

积分 181
发帖 181
注册 2007-12-20

#3

你厉害啊，不忘为自已做广告啊！

※ ※ ※ 本文纯属【微微一点】个人意见，与【微点交流论坛】立场无关※ ※ ※

要签名的排队，别插队，插的不签

2007-12-23 08:35

zdt777
新手上路

积分 30
发帖 30
注册 2007-10-4

#4

呵呵...微点NB啊....

※ ※ ※ 本文纯属【zdt777】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-23 10:59

cncsf
注册用户

积分 194
发帖 194
注册 2007-8-2

#5

身为MP粉要支持楼主！～

※ ※ ※ 本文纯属【cncsf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-24 10:55

hjxyp1986
新手上路

积分 2
发帖 2
注册 2007-12-24

#6

哈哈.还带广告啊.

※ ※ ※ 本文纯属【hjxyp1986】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-24 14:27

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#7

呵呵
小东沉寂了这么久
终于复出了

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-12-24 15:42

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号