木马病毒的特征..当然..不是代表运行后的特征..
别看那家伙的属性之类的..完全可以改.
木马病毒都有一个特征..不大..这个我相信很多人知道..只不过先别喷..
灰鸽子远控之类的插件一般在600~300之间..(谁叫我用过捏..ps..我打死都不放木马.唉~和我无缘..的东西..)
别看见杀毒一报毒就乱喷..不报毒乱运行..这个是主要的。
我随便写了个破病毒..加了个花..金山和360都不报了..只剩下.ESET NOD32还再报毒..在来个逆向..完全哑巴了..继续拿到虚拟机测试..- -那家伙把我系统删了..
杀毒在辨别病毒木马都基本靠标签..所以很多类似的会被误杀..逆向的话可以避过一些..
如果楼主说是因为加壳了..先用脱壳软件扫描下看看..但是我相信最近也不会出什么加壳的东西了..
我倒是认为这里斑竹比较可以信任 迷乱.. 因为我想他也大概有学什么语言...


- -搞不好那家伙还是个退役黑客..他一般加分的东西都没什么问题..不是夸耀..
下载完毕后先解压..如果杀毒报毒就要小心了..先关闭杀毒..用文件反捆绑机看看..那东西某人发了..置顶着呢..如果弄出个什么东西..继续小心..杀毒扫描下..还是报毒..那就不是壳的问题了..直接删了为好..
如果实在很需要..自己下个虚拟机随便安装个2003还是XP的..运行报废了在安装个..
360的沙盘也可以用用..
如果是txt一般也没什么问题..虽然也可以有毒..我相信高手也没那么无聊..发远控的一般都是一些小黑客..俗称驿客..说黑客简直是侮辱..意思就是专门入侵个人计算机进行破坏的某些人
一般灰鸽子运行条件必须是exe bat 之类的程序..也就是说除了和exe类似的都有可能..dll这些只能作为病毒模块或者另外载入..不会自动运行..需要条件激活的类型..顺便..别看图标..那个有和没有一样的..
在下载txt之类认为没什么威胁性的先看看后续名..如果多了个exe..试都不用..直接删掉..
别抱着侥幸的心里..这个是WG的大忌..如果你以为没那么巧那就大错特错了..没把握..或者是注册时间过早还是负数的威望看都不用看..当然..除了那些因为系统问题不明变成负数..
我们现在除了病毒木马数量黑客站例外..论坛基本算的上前三了..素质也是不用说的份..你们也该为迷乱和各位能忍下来感到庆幸了..(我只是说某些人)
当然..我也不敢保证来骂的人不是RMB玩家来做间谍..
跑题了..
首先漏洞什么的要补好..没必要的端口要堵上..例如139 3389之类的致命端口..每星期即时扫毒..要是懒
上班上学扫..在不行也扫下恶评还是缓存和关键区域的木马把..
小型的病毒木马一般在C盘..
不要等到那天病毒已经堆积如山..硬盘逻辑坏道还是物理坏道才来叫救命..那时可真的什么也没用了..
- -我记得以前那个破电脑..没装杀毒敢上网..没两个月..爆卡..扫描..5W个病毒木马..这个致命数量..每个星期一次已经算少了..
还有..少上H网站偏僻网站..你没事去那种地方干嘛..?黑客站一般不下东西可以放心..防御是比较坚固..挂马的机率小..(唉~这个社会..没地方安全了..连瑞星的主机都给入侵了..上个星期的事..)
最简单的辨别方法..就是版主点亮..看看回复..之后确定在下载..要不到时候挂掉的可是你..
要是实在想测试..就到网吧..那里死不了..死了还能复活..
顺便留几句给可怜的嚣张RMB玩家..
你们有公平可言么?
你拿着MG3 退魔..还是啥的装什么?..装给谁看?..你们花的谁的钱?..有那么多钱丢TC还不如捐给四川..我们是穷啊..我们有智商啊..好比你们没事找事..整天找事做..没事骂人装*滴..丢人不?..
你们MG3狂扫..扫到没子弹被追..帮忙的还不是那些你们所谓的穷B?..
那天我们XM8党罢工..我看你们RMB也不会好到哪里去..
我们穷..但是我们有精神..至少我们知道所谓的团队精神..
知道配合..在被你们踩在脚底下没有怨言..到最后被虐还是忍耐..
当我们找到能和你们对抗的力量..你们阻挠..
失去力量你们耻笑..
你们有什么资格耻笑?..你们都把精神丢那里去了?..


讲话完毕..还是跑题了..
(我由衷的希望我们一切得到WG这种力量时不是复仇而是帮助..我们这些知识不是用来欺负人的..是用来帮助人..的..
-偶滴原创列~..