DNF死神 GE 均爆网马
或许你们说,已经用软件查毒 没查出,其实这是两个外挂的精明之处
你们或许会注意,死神和GE 开启外挂时候均弹出网页,他们挂的是网马,建议版主以后测试时连打开后的网页也测试
今天我在摆摊睡觉,上线后发现号已经被洗了,本人曾在黑客第八军团混了个水区版主,知道一些黑客朋友,结果马上去追查后门邮箱,结果测试后发现软件并无毒,但是开启软件后,弹出的网页自动加载木马,而且此木马的发信算法不是主流的MD5,我们费了好大的力气也没有脱出后门邮箱,现在在叫朋友解剖木马中... 怕广大猴子继续受害,上来发出公告,版主信不信随便你。
DNF死神的木马位置
木马:Trojan.win32.eac.rgrk | C:\Program Files\dnf1\shadowsafe.sys
GE木马位置
C:\xxTx.sys Win32/Agent.PYV 特洛伊木马 通过删除清除 - 已隔离 PC-38640130\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.843\gesoft.exe.
版主 加分