瑞星卡卡安全论坛技术交流区系统软件 网警来一下！你置顶贴中有个下规则包，详见附带视频教程!是不是有木马？

123   2  /  3  页   跳转页

网警来一下！你置顶贴中有个下规则包，详见附带视频教程!是不是有木马？

收藏
zhangxuyao
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2005-10-27
  • 来自:
发表于： 2006-01-19 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【阿嘉的贴子】这年头谁还会相信木马克星
...........................


问题是我查到了！瑞星查不到~
gototop
 
sunwei5337
头像
快乐黄口狮
  • 帖子:205
  • 注册: 2003-10-06
  • 来自:中国苏州
发表于： 2006-01-19 15:06 | 短消息 资料
字号： 小 中 大 12楼

呵呵，如果黑客连服务端的文件名都不改，估计那没有几个人，只有菜鸟才会犯这样的初级错误！！！！
    网警的规则包教程只有视频文件，没有其他，即使高级黑客也只能在压缩文件上最一定的手脚，但不可能有鸽子服务端那么大的文件代码改动的，那是不可能的！目前我只能改270几个字节的代码，所以说网警他们是不可能这样做的，这样做对他们有什么好处？
    吃饱了没有事情干的人多了去，这里不是没有发生过，利用虚假信息让我们疑神疑鬼的人不是没有！！！

    鸽子木马有很多新变种，很多杀毒软件都不能查出，包括卡巴。
    木马克星劝你最好不要使用，那东西误报太多，技术不成熟！！！
gototop
 
sunwei5337
头像
快乐黄口狮
  • 帖子:205
  • 注册: 2003-10-06
  • 来自:中国苏州
发表于： 2006-01-19 15:09 | 短消息 资料
字号： 小 中 大 13楼

我也是搞技术的，我是不用瑞星杀毒软件杀毒的，我是用反汇编的方法彻底查找特征的，如果谁有那么大的能耐能把压缩文件上改动那么大，我肯定会研究的，到现在还没有扫出特征码！！！
gototop
 
来自何处
头像
锋芒艾服狮
  • 帖子:1569
  • 注册: 2005-07-02
  • 来自:
发表于： 2006-01-19 15:19 | 短消息 资料
字号： 小 中 大 14楼

我刚下载了,并且解压运行了.没有发现木马.楼主的木马是哪里来的还不一定哟.

附件附件:

下载次数:115
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-19 15:19:51
描述:
预览信息:EXIF信息
gototop
 
sunwei5337
头像
快乐黄口狮
  • 帖子:205
  • 注册: 2003-10-06
  • 来自:中国苏州
发表于： 2006-01-19 15:26 | 短消息 资料
字号： 小 中 大 15楼

C:\WINDOWS\G_Server1.2.exe一看就知道是木马！是鸽子的服务端，连文件名都没有改，难道那个黑客是菜鸟？连文件名都不改？是不是他使用过鸽子？

    据查没有发现病毒特征，压缩包文件对比完全正常，0字节修改！
    视频文件内容正常，符合视频规范，无内含网址信息，无弹出网址信息，无隐蔽网址信息，视频文件完全正常

    检测完毕，大家看看他到底是不是在说谎，还是他本身就中木马而没有发现？
    再说句，如果直接打开压缩文件，压缩文件是放在临时目录，所以没有这样的问题说是到了windows目录！
gototop
 
zhangxuyao
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2005-10-27
  • 来自:
发表于： 2006-01-19 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【sunwei5337的贴子】    C:\WINDOWS\G_Server1.2.exe一看就知道是木马！是鸽子的服务端，连文件名都没有改，难道那个黑客是菜鸟？连文件名都不改？是不是他使用过鸽子？

    据查没有发现病毒特征，压缩包文件对比完全正常，0字节修改！
    视频文件内容正常，符合视频规范，无内含网址信息，无弹出网址信息，无隐蔽网址信息，视频文件完全正常

    检测完毕，大家看看他到底是不是在说谎，还是他本身就中木马而没有发现？
    再说句，如果直接打开压缩文件，压缩文件是放在临时目录，所以没有这样的问题说是到了windows目录！
...........................


难道我鸽子端口打开着？？？？我最近没下再过什么软件阿~就昨天下载了这个视频~
然后就报警了~晕
gototop
 
sunwei5337
头像
快乐黄口狮
  • 帖子:205
  • 注册: 2003-10-06
  • 来自:中国苏州
发表于： 2006-01-19 15:37 | 短消息 资料
字号： 小 中 大 17楼

呵呵，估计是你的电脑里以前就中了鸽子，而杀毒软件不更新和木马克星没有去扫描是不会发现的，可能你是存在这样的问题。
  不知道你的木马克星是主动扫描还是被动扫描，也就是说是不是你手工扫描，手工扫描发现木马很正常，因为你不可能天天时时刻刻的看电脑是不是中木马了。并且网警提供的网站上也没有病毒，如果你以前上网的网页上有非法控件把鸽子自动下载下来那是可能产生这样的问题。病毒时时刻刻都有新的，任何杀毒软件，查木马软件都不可能领先一步，所以就出现以前查不出病毒以后查出的问题。
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2006-01-19 16:01 | 短消息 资料
字号： 小 中 大 18楼

教程格式 是AVI
AVI是 不可能被 捆绑的
所以 也是为什么我 宁愿采用 容量庞大的 AVI 格式 而不采用rm格式
rm格式是可以被捆绑的
-------------------------------------------------
另外补充一点
安装 木马克星中鸽子的概率非常高
原因1 直接破坏了防火墙的底层数据接管  导致 引擎缺失
原因二  木马克星 会打开 一个端口
直接是 鸽子的 默认端口
gototop
 
sunwei5337
头像
快乐黄口狮
  • 帖子:205
  • 注册: 2003-10-06
  • 来自:中国苏州
发表于： 2006-01-19 16:04 | 短消息 资料
字号： 小 中 大 19楼

网警说的好，我没有用过木马克星，所以不能做评断，呵呵，有了网警大哥的说明，和我所检测的结果大家应该知道原因了吧~~~~
gototop
 
天堂猎手
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-01-02
  • 来自:
发表于： 2006-01-19 17:04 | 短消息 资料
字号： 小 中 大 20楼

引用：原因1 直接破坏了防火墙的底层数据接管 导致 引擎缺失
原因二 木马克星 会打开 一个端口
直接是 鸽子的 默认端口


那请问网警，我一直用ewido,是不是也一直存在这种情况？
可是单用瑞星的杀毒来防木马，就太不让人放心了。有什么好的解决办法？
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT