• 澳门现金赌场5天11城出台楼市调控新政 多地重启限购限贷 2018-04-22
  • 易发赌场卫冕冠军金诚战亚太业余锦标赛 誓将冠军留在中国 2018-04-22
  • 大战皇家赌场新疆发现超大型铅锌矿 资源储量近1900万吨 2018-04-21
  • 澳门真人赌场开户网址香港亿万富豪郑裕彤逝世 2018-04-20
  • 澳门赌场好博彩安徽出台新规:出售个人隐私最高将被罚50万元 2018-04-20
  • 大发888赌场央行今日进行800亿逆回购 实现净回笼951亿 2018-04-19
  • 澳门赌场网站多特:中超确实想买奥巴梅扬 欢迎中国的顶级球员 2018-04-18
  • 澳门银河赌场易建联首秀3分钟2板湖人大胜国王 小野兽15+5 2018-04-18
  • 澳门赌场排名杨怡大婚收20支龙凤手镯 只能挂在脖子上 2018-04-17
  • 缅甸果敢赌场孙宏斌3天内两次出手 买下融科后又以40亿入股金科地产 2018-04-16
  • 澳门皇家赌场广水信息B站回应影视剧下架:因审查内容 合规者将恢复上线 2018-04-16
  • 威尼斯人高尔夫赌场陆毅:特别怕拍爱情戏 没什么恋爱经验 2018-04-15
  • 李亚鹏赌场玩牌高校辅导员晚点名新招 学生需传手持牙刷照片 2018-04-14
  • 开设赌场罪司法解释国家旅游局:十一长假首日民航旅客再创历史新高 2018-04-13
  • 赌场风云国语全集西媒列内马尔陷离队传闻5大原因:梅西+税务问题 2018-04-13
  • 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|澳门网上赌场 www.chengtianzy.com.cn

     找回密码
     注册[Register]

    QQ登录

    只需一步,快速开始

    查看: 83395|回复: 443

    济州岛赌场广水信息: BanID:Ss゛锋子℡和qq412158094【发布软件捆绑格盘远控木马】

        [复制链接]
    发表于 2015-10-16 12:43 | 显示全部楼层
    BanID:Ss゛锋子℡和qq412158094【发布软件捆绑格盘远控木马】

    事情经过:qq412158094在原创区发帖“最新版可用网盘分析工具”,我审核原创区的时候发现软件被捆绑了一个木马,我就将其ban了

    1.png 2.png

    没过一天,被ban的人又注册了一个马甲Ss゛锋子℡,还来发帖问为什么我ban他

    3.png

    一般情况下,如果是木马作者放木马不会这么呆又来注册一个马甲还问为什么ban他,因为ban了的原因是放木马是可以从小黑屋看到的,但放木马这个是事实(后面我给出具体病毒分析过程),难道作者自己不知道有木马?抱着这个想法我和他聊了会,由于昨天实在太忙,服务器还忙着维护,开始没有具体分析木马过程,只是简单运行后把木马释放的截图和代码发给他看,并把火眼分析木马的过程也发出来,具体看他帖子:

    http://www.chengtianzy.com.cn/thread-422209-1-1.html

    然后他就开始扯皮了,说是他的程序没问题,程序加了Shielden的壳,是不是壳干的?然后我就解释壳能做的,和程序能做的从代码可以区分,反正后面他就咬定Shielden干的了(我发给@Nooby ,Shielden的作者,一会让他来打脸)。

    并且他又开始发了一个程序,并且新的程序真没有木马,但也没有加壳。更奇怪的是新的程序连易语言的花指令都没有了,之前有木马的程序还加了易语言花指令(懂易语言的同学可以解释下这个要怎么实现)。

    截止到这时候我也抱有希望他可能真的不知道这个木马有没有,是不是??楦傻?,所以他扯一堆我也不理他让他发代码,有了代码就显而易见了,因为原始发出来的有木马,他发的代码要是有木马那情有可原,他不知道,如果代码没有木马,那肯定就是他放的木马了,不然木马和花指令自己没了?他发的代码验证没有木马过程,所以确定是他干的。也不可能是他易语言被感染了,因为他前面的原程序有木马,后面编译的就没木马。更不可能是se加壳的问题,这个我后面技术分析会讲,并且他自己也用se再加壳就没有出现木马。这些是经过从帖子都可以看出来,下面我带大家分析下这个木马过程:

    木马:
    网盘分析工具.exe   MD5: AAAC973C9EBAB9B8866A3F502ABBE6E2
    svchost.exe  525EB89E126270423F0B595A9C05EE0C
    木马打包.7z (2 MB, 下载次数: 860)

    点评

    这家伙太傻了,网站千千万,非要到这里来闹  发表于 2015-10-24 22:15
    H大跟我搞过一夜情   发表于 2015-10-23 13:54
    区区E语言就想写病毒来坑害大家,也不看看我大H是谁  发表于 2015-10-17 22:58
    请把那个没绑木马的发出来0.0  发表于 2015-10-17 09:26
    前排告诉你们 大H没我帅!~  发表于 2015-10-16 21:27
    每次BANID都感觉像上课一样 支持H大  发表于 2015-10-16 13:26
    最喜欢看病毒分析的帖子了  发表于 2015-10-16 13:03
    土豪任性,连买3个邀请码 !  发表于 2015-10-16 12:55

    免费评分

    参与人数 302吾爱币 +41 热心值 +302 收起 理由
    LLLYYYLLL + 1 + 1 浑身肌肉的H大
    liphily + 1 + 1 我给H发1cb的奖金
    teamong + 1 + 1 谢谢@Thanks!
    VincentSun + 1 + 1 用心讨论,共获提升!
    爱学习的小仙女 + 1 + 1 我很赞同!
    fhisd + 1 + 1 谢谢@Thanks!
    青春期_。 + 2 + 1 已答复!
    bluewff + 1 + 1 我很赞同!
    dkr0801 + 1 + 1 我很赞同!
    l281180570 + 1 + 1 谢谢@Thanks!
    jxcl01036 + 2 + 2 谢谢@Thanks!
    biscuitlx + 1 + 1 谢谢@Thanks!
    37274490 + 1 H大,永久封IP。
    简单的人 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    该离开吗 + 1 我很赞同!
    rh1120 + 1 + 1 大神。膜拜一下
    mlwy + 2 + 1 谢谢@Thanks!
    King125 + 1 + 1 我很赞同!
    命运的追逐 + 1 + 1 我是最帅的
    1715173329 + 1 + 1 上课ing...
    GQB1226 + 1 + 1 谢谢@Thanks!
    Black_RBKM + 1 + 1 我很赞同!
    zla585987 + 1 + 1 我很赞同!
    wanglaihuai + 1 + 1 关公门前耍大刀···哈哈??墒窃趺囱咀苣茏⒉岬铰砑啄亍ぁぁ?/td>
    yeric1993 + 1 + 1 我很赞同!
    williamstrike + 1 + 1 真是涨姿势了~
    路喜发998 + 1 + 1 谢谢@Thanks!
    霖韵嫣然 + 1 + 1 这个*渣又在百度贴吧上叫嚣了
    gsym97 + 1 + 1 我很赞同!
    金苹果 + 1 + 1 谢谢@Thanks!
    天蝎浪花 + 1 + 1 看完了,辛苦@TKS~
    tong000 + 1 + 1 太帅了!
    好好学习吧 + 1 + 1 我很赞同!
    yo4yo + 1 + 1
    candyhut + 1 + 1 我很赞同!
    jerome_c + 1 我很赞同!
    所以说 + 1 + 1 我很赞同!
    kiss_i + 1 + 1 我很赞同!
    往事徒回首 + 1 + 1 我很赞同!
    weihe + 1 我很赞同!
    q1285257165 + 1 我很赞同!
    a122783999 + 1 我很赞同!
    bonwe95 + 1 请勿灌水,提高回帖质量是每位会员应尽的义.
    IlIIlI + 1 我很赞同!
    抬头看见天 + 1 感谢楼主汉化
    bet365china + 1 酷酷的H大
    龟仔龟龟 + 1 请勿灌水,提高回帖质量是每位会员应尽的义.
    andyyin12345 + 1 H大是全论坛最帅的人,没有之一。
    悲凉 + 1 事实告诉我们取ID最好不要用QQ
    no45920 + 1 谢谢@Thanks!
    shaoheigd + 1 我很赞同!
    我在十楼 + 1 谢谢@Thanks!
    pojielover + 1 H大太帅了,难怪是论坛上最帅的人?。?!
    曹嵎魁 + 1 我很赞同!
    hzzheyang + 1 热心回复!
    心之所在 + 1 我很赞同!
    patriot + 1 谢谢@Thanks!
    Quan + 1 我很赞同!
    wps2000w + 1 我很赞同!
    清风徐来 + 1 这人我也是醉了!不怕你吧别人当SB。但是别.
    一战方休 + 1 我很赞同!
    mjzcnxp + 1 我很赞同!
    风逝998 + 1 谢谢@Thanks!
    killxdcj + 1 炫酷??!
    君王。 + 2 虽然没看懂......赞一下!
    1159375629 + 1 我很赞同!
    GHB + 1 我很赞同!
    ninetyfour + 1 谢谢@Thanks!
    jiangshaopeng + 1 我很赞同!
    q845745898 + 1 412158094是他qq号?
    59311081 + 1 我很赞同!
    y2651540 + 1 我很赞同!
    adlnux + 1 管理园敬业!
    voie7 + 1 我很赞同!
    Pure_White + 1 H大太赞了!
    xinzi520 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩.
    kinalon + 1 热心回复!
    焚香不见仙 + 1 虽然没看懂程序,但是支持H大的工作与为了.
    KevinChow + 1 我很赞同!
    diouey + 1 我很赞同!
    Thirteen + 1 谢谢@Thanks!
    会跳舞的龙 + 1 谢谢@Thanks!
    dg566 + 1 相当精彩!
    老虎爱吃素 + 1 赞一个~
    终点国际 + 1 我很赞同!
    hidekill + 1 谢谢@Thanks!
    Boy77wapj + 1 我很赞同!
    阿超丶 + 1 谢谢@Thanks!
    1278005616 + 1 大牛技术文化就是高
    奔跑吧 + 1 已经处理,感谢您对吾爱破解论坛的支持!
    lonely_coder + 1 我很赞同!
    lastwhisper + 1 我很赞同!
    如影随形 + 1 我很赞同!
    丿刹那间的永恒 + 1 我很赞同!
    delsystem32 + 1 我很赞同!
    52plion + 1 谢谢@Thanks!
    NULL + 1 区区E语言就想写病毒来坑害大家,也不看看.
    X13500008 + 1 H大 V587 !
    hfy007 + 1 我很赞同!
    siti01 + 1 我很赞同!

    澳门网上赌场 www.chengtianzy.com.cn 查看全部评分

    本帖被以下淘专辑推荐:

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:49 | 显示全部楼层
    易语言的花指令是在系统设置上进行设置
    QQ截图20151016125154.png

    点评

    应该就是这个,明显不可能是se加壳出来的,他后面编译就没花,并且木马代码也被去掉了。  详情 回复 发表于 2015-10-16 12:51

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

     楼主| 发表于 2015-10-16 12:46 | 显示全部楼层
    又注册一个马甲Youbigye来喷,放木马还装,继续ban!
    BaiduShurufa_2015-10-16_12-47-45.png

    点评

    恭喜喜当爹 哈哈  发表于 2015-10-16 13:07

    免费评分

    参与人数 1热心值 +1 收起 理由
    我宠我爱 + 1 审查元素,bug测试

    查看全部评分

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:46 | 显示全部楼层
    大H 威武 那家伙又注册一个

    免费评分

    参与人数 1热心值 +1 收起 理由
    qaz115955 + 1 鼓励转贴优秀软件安全工具和文档!

    查看全部评分

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:46 | 显示全部楼层
    清者自清  支持H大

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

     楼主| 发表于 2015-10-16 12:51 | 显示全部楼层
    苏紫方璇 发表于 2015-10-16 12:49
    易语言的花指令是在系统设置上进行设置

    应该就是这个,明显不可能是se加壳出来的,他后面编译就没花,并且木马代码也被去掉了。

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:52 | 显示全部楼层
    很牛逼??!

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:53 | 显示全部楼层
    从他的语气就可以看出一些事情,还是支持H大

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:53 | 显示全部楼层
    给你顶一个 继续ban他id

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    发表于 2015-10-16 12:53 | 显示全部楼层
    占个前排

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    您需要登录后才可以回帖 登录 | 注册[Register]

    本版积分规则


    免责声明:
    吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

    Mail To:Service@www.chengtianzy.com.cn

    快速回复 收藏帖子 返回列表 搜索

    RSS订阅|手机版|小黑屋|联系我们|澳门网上赌场 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

    GMT+8, 2018-4-23 01:49

    Powered by Discuz!

    © 2001-2017 Comsenz Inc.

    快速回复 澳门网上赌场 返回列表