BanID：掘墓人【发布软件捆绑远控木马】

LCG · 发表于 2015-9-25 11:21

在此感谢@小虎的热心举报，论坛的秩序维护不止要靠管理人员，更需要大家参与进来，人人都做论坛的管理员！从上图评分中可以看到已经有其他人也发现有问题，在管理没有发现的情况下，请大家帮助举报。

举报绑定远程木马
http://www.52pojie.cn/thread-415799-1-1.html

此人发布的“偷窥”工具正好利用了人性的弱点，对此工具放松了警惕，工具捆绑了一个灰鸽子木马运行后不知道到底能不能偷窥到别人，反正自己肯定是被木马作者偷窥无余，捆绑木马的程序运行后再%temp%木马释放出原来的程序和木马分别运行，木马运行后复制自身到“C:\Program Files\Common Files\Microsoft Shared\MSInfo\WYcegikm.exe”这个位置并运行，然后去连接远程IP“118.193.131.219”，大家查杀直接结束进程删除文件就好了，一般杀软也都可以杀掉。

从一些简单的行为监控工具如SSM也可以清楚看到木马捆绑运行的行为。

想对那些涂怀不轨的*渣说，你在吾爱破解这样的技术论坛玩这种小伎俩，这里都是活跃在互联网安全界的精英，这点小动作就是找死，奉劝那些蠢蠢欲动的人，尽快走入正途，不要误入歧途！

最后感谢大家一直以来对吾爱破解论坛的支持和维护，论坛安全离不开大家监督，任何违法违规的行为都逃不过大家的眼睛和管理的审查，对待此类*渣论坛绝不手软，坚决处罚到底！

aaaaab2 · 发表于 2015-9-25 11:33

前排了吗。。

嘉文 · 发表于 2015-9-25 11:29

提示: 作者被禁止或删除内容自动屏蔽

pp775852100a · 发表于 2015-9-25 11:28

举报好久了 = =

稚柚 · 发表于 2015-9-25 11:28

提示: 作者被禁止或删除内容自动屏蔽

yyshun · 发表于 2015-9-25 11:28

没错，就应该这样子

墨墨殿下 · 发表于 2015-9-25 11:30

我在删除下的这软件时候删不掉发现c盘有个这玩意删了后就能把下的软件删除了

wuyasos · 发表于 2015-9-25 11:30

还是上兴远控啊

251624885 · 发表于 2015-9-25 11:32

顶起吾爱论坛秩序将会越来越好！

不要叫我老公了 · 发表于 2015-9-25 11:32

66666{:1_902:}这种人真让人无奈

帐号		自动登录	找回密码
密码			注册[Register]

嘉文嘉文当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	嘉文发表于 2015-9-25 11:29 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
嘉文嘉文当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何升级？如何获得积分？积分对应解释说明！
	回复支持 0 举报

稚柚稚柚当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	稚柚发表于 2015-9-25 11:28 提示: 作者被禁止或删除内容自动屏蔽
稚柚稚柚当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

BanID：掘墓人【发布软件捆绑远控木马】

点评

免费评分