“微点主动防御软件”初试

瑞星卡卡安全论坛技术交流区 系统软件 “微点主动防御软件”初试

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

«6 7 8910 11 12 13

9 / 13 页

跳转页

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2005-09-22 14:29 \| 短消息资料字号：小中大 81楼我要的是实话！真实的测试结果！任何虚假的测试结果，我要彻底压制！有××所谓的软件测试员说微点能够拦截spook VNC 等远控木马但是实际上呢，你也看到了，微点毫无反映在福州大学的微点测试留言簿我指出类似的问题所在结果被删了。。。。如果我要是对微点压制的话，也不会把微点的安装程序放在本来就已经超负荷的服务器上给大家使用！如果微点的研发有意提高软件质量，那就不会删除留言簿反对意见的帖子我指出的问题，微点的改进也不是很困难，但是不思进取谁也没法
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

初生襁褓狮

帖子:3
注册: 2005-09-22
来自:

发表于： 2005-09-22 14:37 | 短消息资料

字号：小中大 82楼

引用:

【taylor05771的贴子】既然某位所谓杀软测试员的牛人说我的测试结果和他相反
大家来看看图
到底谁的测试是准确的
首先请VNC木马上阵
VNC 木马由VNC 远控程序改进而来
...........................

看了版主这个贴子，偶有点纳闷了，版主为啥非要把VNC当木马来用呢？这

么好的东东，如果当成木马来封杀的话，还让不让网关活了？再说还没有哪个杀

软把它当成木马来杀吧？

再请教一下版主：你用什么办法把VNC种到肉鸡上而不被发现呢？你说对VNC

进行改进，都做啥改进了？（牛啊，源码级的改进能否mail给我一份啊？），我

看你贴的那张图的任务栏上有VNC的图标耶，你觉得肉鸡机器上突然多一个图标

，不会引起人怀疑吗？

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2005-09-22 14:47 \| 短消息资料字号：小中大 83楼 VNC是一款很不错的远程管理软件但是提取他的server端绑定其他正常文件改为自动执行就是一款不折不扣的木马举个很经典的远程管理软件 radmin radmin 是一个远程管理软件他比VNC还好传输过程是SSL128位加密但是它的server端很容易地改造为木马网上有家伙发布源码了 VNC的改进就是依照那个源码图标我没有处理掉因为是自己测试，有图标更说明问题对于网管 radmin 杀软不报，但是radmin改造的木马杀软报 VNC也是这样，正常VNC 杀软不报但是VNC木马必须报！！！
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

初生襁褓狮

帖子:10
注册: 2005-09-22
来自:

发表于： 2005-09-22 15:11 | 短消息资料

字号：小中大 84楼

引用:

【taylor05771的贴子】
脱壳反汇编即可看到代码
...........................

刚来RISING社区就看到如此如此精彩的辩论帖,真是令老夫大开眼界,呵呵.看了一些这个版块的帖子,看来网警版主是位很神秘的黑客高手~~~顶一个~~~

个人对反汇编兴趣很浓,目前正在学着用W32Dasm...技术很菜,呵呵

版主用什么工具脱壳看到源代码的?请版主赐教一二,老夫先谢了~~~

假面的告白初生襁褓狮帖子:10 注册: 2005-09-22 来自:	发表于： 2005-09-22 15:14 \| 短消息资料字号：小中大 85楼请那几位与版主对擂的同志注意下,现在是学术讨论...呵呵,不要把爱国情节也掺合进来了...讨论的主旨在于提高水平~~~
假面的告白初生襁褓狮帖子:10 注册: 2005-09-22 来自:

社区嘉宾

帖子:7232
注册: 2003-12-24
来自:

发表于： 2005-09-22 15:25 | 短消息资料

字号：小中大 86楼

引用:

【假面的告白的贴子】

刚来RISING社区就看到如此如此精彩的辩论帖,真是令老夫大开眼界,呵呵.看了一些这个版块的帖子,看来网警版主是位很神秘的黑客高手~~~顶一个~~~

个人对反汇编兴趣很浓,目前正在学着用W32Dasm...技术很菜,呵呵

版主用什么工具脱壳看到源代码的?请版主赐教一二,老夫先谢了~~~
...........................

说得不错过去偶的确干黑客这行
不过现在不做了改行网络安全
W32Dasm 不过是一个静态的反汇编工具而已
注意是工具
要是这些知名杀软能用工具反汇编的话
估计早就关门了
W32Dasm 在对一些加壳软件进行反汇编不是加载不了就是反出一个壳

反汇编先要脱壳，然后再反汇编

假面的告白初生襁褓狮帖子:10 注册: 2005-09-22 来自:	发表于： 2005-09-22 15:50 \| 短消息资料字号：小中大 87楼网警版主,能不能告知具体的操作步骤,列举出步骤用的工具即可... 呵呵,很感兴趣,希望版主指点一二... (我也装了第一帖提供的微点软件,在试)
假面的告白初生襁褓狮帖子:10 注册: 2005-09-22 来自:

社区嘉宾

帖子:7232
注册: 2003-12-24
来自:

发表于： 2005-09-22 15:55 | 短消息资料

字号：小中大 88楼

引用:

【假面的告白的贴子】网警版主,能不能告知具体的操作步骤,列举出步骤用的工具即可...

呵呵,很感兴趣,希望版主指点一二...

(我也装了第一帖提供的微点软件,在试)
...........................

看来你还没理解偶的意思
靠工具脱壳反汇编是不可能破解杀软的
要靠人脑的也就是手动

初生襁褓狮

帖子:10
注册: 2005-09-22
来自:

发表于： 2005-09-22 15:59 | 短消息资料

字号：小中大 89楼

引用:

【taylor05771的贴子】
看来你还没理解偶的意思
靠工具脱壳反汇编是不可能破解杀软的
要靠人脑的也就是手动
...........................

不是吧????? 手动脱壳,反汇编 ??? 越说越糊涂了...

那网警版主可真不是一般的高手了... 能否告知一二比较详细的信息?也让老夫开开眼界~~~

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2005-09-22 16:16 \| 短消息资料字号：小中大 90楼对手动，依靠工具，不算什么本事建议你去看看一个远程管理软件 putty 你试试工具能脱壳不 putty的第二层壳是 putty独有的现有工具是不可能脱壳的
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

<<上一主题|下一主题>>

«6 7 8910 11 12 13

9 / 13 页

跳转页