发表于： 2011-01-07 09:52 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请验证此方法能否过瑞星的墙

      首先隐蔽的开启一个认证放行的程序进程（如Iexplore.exe进程），接着把DLL型木马插入这个线程内，然后访外时就可轻松突破防火墙的限制了——因为防火墙是不会拦截已认证放行的程序的。但是我们的瑞星已经不吃这套了 ！！！在默认的规则里已经保护了。IE、Word、Excel、PowerPoint。只要木马注入这个程序或进程直接报毒。（- -。瑞星也太黑暗了。）那么怎么办呢？大家往回看。防火墙还默认放行了Outlook Express（msimn.exe）、lsass.exe、spoolsv.exe、MSTask.exe、winlogon.exe、services.exe、svchost.exe等。不用我继续说了吧？只要是它默认放行的程序插入必过，所以愿意插哪个插哪个。至于修改的方法。将木马拖入C32。找到它的进程修改即可。



      请验证此方法能否过瑞星的墙，dll插Outlook Express（msimn.exe）、lsass.exe、spoolsv.exe、MSTask.exe、winlogon.exe、services.exe、svchost.exe，利用防火墙不拦截已认证放行的程序或 默认放行签名程序的特点！！！






用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9