导航

[【建议意见】] 发现一带后门的工具...(已答复)

#1
t00ls账号死而复生 真是太tm让人喜悦了

https://www.t00ls.com/thread-21899-1-2.html
看到耶稣大牛的这个帖子 看到支持win7还以为pi出新版了
一看又是老外写的生成器...下载一瞅  尼玛!

运行下载的程序  会在C:\Users\Administrator\AppData\Local\Temp\afolder生成两个文件
一个BUILDER.exe就是真正的那个生成器..
另外一个java.exe就是后门程序..

查看进程


查看启动项


最后丢火眼分析一下...
点我签名
2013-05-10
#2
分析下 java.exe 上线域名指到哪了?
2013-05-10
#3
楼主怎么会发现运行时生成那两个文件的?特意查的?还是防火墙有提示?找上线地址,黑客日进去偷鸡啊!
2013-05-10
#4
哈哈哈  耶稣的
2013-05-10
#5
我从国外BBS找到的哦。。。。。
http://www.3hack.com
2013-05-10
#6
那时支持X64的补丁。.
http://www.3hack.com
2013-05-10
#7
PI x64 win7支持只要补丁几个字节就可以了:)
2013-05-10
#8
表示后来就发现后门了  不过都忘记在哪收藏的...直接del
2013-05-10
#9
后门又是后门满大街都是后门
此人是!挖社会主义墙角!扣社会主义羊毛!资本主义的末路鬼!
2013-05-10
#10
j好久没看到楼主头像了,还好复活回来了
此情可待,已成追忆...