[【建议意见】] 发现一带后门的工具...（已答复）

t00ls账号死而复生 真是太tm让人喜悦了

https://www.t00ls.com/thread-21899-1-2.html
看到耶稣大牛的这个帖子 看到支持win7还以为pi出新版了
一看又是老外写的生成器...下载一瞅  尼玛！

运行下载的程序  会在C:\Users\Administrator\AppData\Local\Temp\afolder生成两个文件
一个BUILDER.exe就是真正的那个生成器..
另外一个java.exe就是后门程序..

查看进程


查看启动项


最后丢火眼分析一下...

分析下 java.exe 上线域名指到哪了？

楼主怎么会发现运行时生成那两个文件的？特意查的？还是防火墙有提示？找上线地址，黑客日进去偷鸡啊！

哈哈哈  耶稣的

我从国外BBS找到的哦。。。。。

那时支持X64的补丁。.

PI x64 win7支持只要补丁几个字节就可以了：）

表示后来就发现后门了  不过都忘记在哪收藏的...直接del

后门又是后门满大街都是后门

j好久没看到楼主头像了，还好复活回来了