登录 注册
导航
T00ls » 论坛事务(Forum Affairs)

[【建议意见】] 发现一带后门的工具...（已答复）

Porsche 2013-05-09 23:44 1591 34
packageUID:6000僵尸会员
积分:291TCV:0TuBi:497坛龄:14年零56天
2013-05-10
#11
这个 看起来 ……
lazzeUID:4160注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章T00ls土豪勋章
积分:510TCV:0TuBi:591坛龄:16年319天活跃5级
2013-05-10
#12
那个行为监控是什么那，看起来很不错的样子 -。-
H4xssck3rUID:6155僵尸会员
积分:155TCV:12TuBi:143坛龄:13年281天
2013-05-10
#13
事实证明……还是要自己会写才最安全啊……
PorscheUID:2588僵尸会员楼主
积分:882TCV:2TuBi:5坛龄:17年170天
2013-05-10
#14
那时支持X64的补丁。.
y35u 发表于 2013-5-10 01:20回到原帖



没仔细看 一看到创建自启动了 就觉得不是好鸟
PorscheUID:2588僵尸会员楼主
积分:882TCV:2TuBi:5坛龄:17年170天
2013-05-10
#15
回复 3# icerain



我生成了一个在本机测试无效 就查看启动项 无意发现了这么个东西
wangwang110UID:572僵尸会员
积分:174TCV:0TuBi:32坛龄:18年零35天
2013-05-10
#16
后门无处不在。
t00ls管理团队02UID:5873管理团队五年陈老会员勋章十年陈老会员勋章
积分:44TCV:4TuBi:23坛龄:14年154天活跃5级
2013-05-10
#17
java.exe是带后门的，里面有恶意shellcode。

火眼给出这个结果：

【获取主机信息】fad.no-ip.info
【连接主机】205.59.200.38:44
1006079161UID:6125僵尸会员
积分:380TCV:10TuBi:8坛龄:13年312天
2013-05-10
#18
头像很像我老婆
五千年 终于轮到我上场！
hang333UID:6240注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:847TCV:20TuBi:29坛龄:13年217天活跃1级
2013-05-10
#19
太讨厌后门了。。
上次我电脑中后门就整个电脑瘫痪了
z2681UID:4443潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章
积分:395TCV:0TuBi:13坛龄:16年251天
2013-05-10
#20
太猥琐了啊
我是来看牛的
1234
Porsche 僵尸会员楼主
68主题 1473帖子 5TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 05:30

Powered by T00ls.com