浆糊论坛-RO小站 » 一起来浆糊 » 请问谁知道以前那个叫灰鸽子的木马服务端是多少大小?

返回列表发帖

四乃森苍紫

Rank: 1

UID: 219684
帖子: 211
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-9-7

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2005-9-5 08:04 | 只看该作者

请问谁知道以前那个叫灰鸽子的木马服务端是多少大小?

偶怕中木马,所以来问一下,偶运行的是一个.TXT文件,但怕加了壳了,所以问一下,哪位高手知道的话告诉小弟啊,谢谢啦

0

顶
踩

四乃森苍紫

Rank: 1

UID: 219684
帖子: 211
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-9-7

2^#

发表于 2005-9-5 09:22 | 只看该作者

请高手指教啊，谢谢啦

Rank: 1

UID: 53697
帖子: 250
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-2-16

3^#

发表于 2005-9-5 10:30 | 只看该作者

鸽子不行了。又大。
看大小不保险。现在加壳器多死了。

四乃森苍紫

Rank: 1

UID: 219684
帖子: 211
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-9-7

4^#

发表于 2005-9-5 11:02 | 只看该作者

那服务端和文件捆绑有多大？2.5KB有吗?就一个服务端程序

Rank: 1

UID: 89932
帖子: 2111
精华: 0
威望: 0
阅读权限: 100
来自: 传说中的13号避难所
注册时间: 2004-3-24

5^#

发表于 2005-9-5 11:05 | 只看该作者

2.5K？？？太小了吧　我记得我知道最小的一个是12.5K的是国产的。。。

www.bn13.com
↑请华丽地点击我的论坛吧？

四乃森苍紫

Rank: 1

UID: 219684
帖子: 211
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-9-7

6^#

发表于 2005-9-5 11:22 | 只看该作者

ccbeckham,2005-09-05, 11:05:30
2.5K？？？太小了吧　我记得我知道最小的一个是12.5K的是国产的。。。

汗,现在发现写错了,是客户端,就是植入目标电脑上的.应该很小的吧,以前盗号事件弄怕了,

Rank: 1

UID: 89932
帖子: 2111
精华: 0
威望: 0
阅读权限: 100
来自: 传说中的13号避难所
注册时间: 2004-3-24

7^#

发表于 2005-9-5 11:37 | 只看该作者

怎么了？？？看看进程不就得了。。。

www.bn13.com
↑请华丽地点击我的论坛吧？

四乃森苍紫

Rank: 1

UID: 219684
帖子: 211
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-9-7

8^#

发表于 2005-9-5 11:42 | 只看该作者

ccbeckham,2005-09-05, 11:37:46
怎么了？？？看看进程不就得了。。。

这个就是灰鸽子的特别地方啊,原病毒文件会在刚开机的时候注册成为服务后删掉,嵌入IE或svchost.exe spoolsv.exe

Rank: 1

UID: 89932
帖子: 2111
精华: 0
威望: 0
阅读权限: 100
来自: 传说中的13号避难所
注册时间: 2004-3-24

9^#

发表于 2005-9-5 12:08 | 只看该作者

恩对啊　从进程中查看下位置然后去安全模式注册表里删去啊。。。。

www.bn13.com
↑请华丽地点击我的论坛吧？

四乃森苍紫

Rank: 1

UID: 219684
帖子: 211
精华: 0
威望: 0
阅读权限: 100
注册时间: 2004-9-7

10^#

发表于 2005-9-5 12:31 | 只看该作者

ccbeckham,2005-09-05, 12:08:12
恩对啊　从进程中查看下位置然后去安全模式注册表里删去啊。。。。

以上几个文件都是系统文件。