微点交流论坛 - 主动防御 - 灰鸽子成功穿越微点主动防御(文章)

微点交流论坛 » 主动防御 » 灰鸽子成功穿越微点主动防御(文章)

1/2

zjf954
禁止访问

积分 42
发帖 40
注册 2007-4-21

#1 灰鸽子成功穿越微点主动防御(文章)

灰鸽子成功穿越微点主动防御(文章)
微点真有那么强吗..其实它跟瑞星的主动差不多...

首先配置鸽子的时候..生成地址假设为 c:\windows\123.exe

配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)

并且配合RAR的自解压缩..把123.exe释放到c:\windows\下运行

这样..等于木马是没进行释放的..所以微点查不到

但这样有个缺点...只能即时运行程序..无法写入服务项..则重起后就无法启动了

解决办法..生成地址为启动目录下...RAR自解压缩也到同一目录下

这样..开机就可以自动运行

不足就是....第一.降低了隐蔽性..别人只要看启动目录..就会发现木马(不过经常去看那个地方的人很少吧)

第二..自解压缩选项如果把隐藏运行RAR和解压缩后运行某程序都设置了..那微点就绝对会弹未知木马.解决办法.只设置隐藏运行RAR..不设置解压缩后运行程序..这样就不会弹..但必须等重起木马才能运行.
还有一个解决办法..设置解压缩后运行程序,在安静模式中选择第2项隐藏启动对话框,这样,木马就会直接运行了.也不会弹拦截..但运行自解压的时候会弹出个框.虽然是一瞬间..但也降低了隐蔽性.

阐述下思路...微点的拦截就是根据程序的释放来判断.....如果木马跟释放位置及文件名为同一个..这样..木马就不算是释放后运行的了..自然也就判断不出来..

文章作者: 小东￠酷儿(通用论坛ID:cici584522)
               QQ:104940507

                                                                              2007年11月7日

※ ※ ※ 本文纯属【zjf954】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-8 17:50

bigpoint
注册用户

积分 181
发帖 181
注册 2007-11-2

#2

像这样的鸽子，能否穿越微点？

现在这样的文章满大街都是

※ ※ ※ 本文纯属【bigpoint】个人意见，与【微点交流论坛】立场无关※ ※ ※

[align=center][color=blue]big[/color][size=7]p[color=red]O[/color]int[/size][/align]

2007-11-8 18:04

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#3

首先配置鸽子的时候..生成地址假设为 c:\windows\123.exe

配置出来的鸽子端也改名为123.exe (微点也带特征查杀,,这里就已经达到免杀了)
改个名字也能免杀！
其他的没什么好说的！没有技术含量的东西！呵呵！

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-8 18:06

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#4

我是此文章的作者....没想到文章被转到这来了...

此方法绝对是可以穿越微点的(微点防火墙同时开占时还无法穿越)...并且可以穿越卡巴/瑞星/江民/的主动

也可以穿费尔的默认主动设置(中级)

[ Last edited by cici584522 on 2007-11-12 at 11:23 ]

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-12 10:34

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#5

如果需要测试..请来位版主级以上的...测试完成后还请回帖证明

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-12 10:34

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#6

[quote]Originally posted by cici584522 at 2007-11-12 10:34:
我是此文章的作者....没想到文章被转到这来了...

此方法绝对是可以穿越微点的(微点防火墙同时开占时还无法穿越)...并且可以穿越卡巴/瑞星/江民/的主动

也可以穿费尔的默认主动设置(中级)

[ Last edited ... [/quot]
原理和卡饭那个过卡巴主防那个相同
用微点测试时，释放同名文件，微点并不报警，因为是正常软件安装动作，需重启抢在杀软运行前，开启微点防火墙的话，会报警。。。

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-12 17:21

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#7

你没注意卡饭那个过卡巴的也是我发的吗

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-12 19:45

yiyefuwei
注册用户

积分 195
发帖 188
注册 2007-4-20

#8

的确没技术含量

※ ※ ※ 本文纯属【yiyefuwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-12 21:21

olol
新手上路

积分 19
发帖 19
注册 2007-2-18

#9

这个问题有点严重..

※ ※ ※ 本文纯属【olol】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-13 10:33

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#10

今天测试..依然可以过

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-13 13:28

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号