【精】浅谈盗号木马远控程序的防御和检测

水准

       浅谈盗号的预防和检测                              
挂海也不是一天两天出现很多人发后门程序了，
一般来说后门程序分为捆绑后门，和程序内资源后门，会易语言的一半都知道写到文件运行啥的，没什么技术含量，而且木马都是会被杀的，这类木马一半只要下个杀毒扫描下就GG了，没啥好害怕的。   
还有一类是免杀本地的木马，一半下载个杀毒，比如360扫描下在重启下就能日了，、
还有一类就比较厉害了，就是过主动防御的木马，杀毒软件是无法识别出来的，不管你是杀毒还是重启，木马一直都在，遇到这种情况怎么办呢？不要慌，我们下载个文件流量防火墙一类的工具，可以清楚的看到各类程序连网的ip地址，有不一样的就找到那个文件地址删除即可，注意千万不要搞错了。
   ps：我目前还没在挂海看见这种技术，一群渣渣啊！！
上面说的是中了木马之后的解决方法，下面说怎么检测别人给我的exe文件是否有病毒，
方法1.上传到腾讯哈勃，查看文件是否有网络连接，注意的是哈勃要是会员，当然这方法并不是无敌，我自己就有好几种方法防御这种检测，
方法2.下载360和360自带的虚拟机来检测。把文件复制到360的虚拟机看看有没有生成出来其他文件，如果有就上传哈勃检测，
方法3.安装虚拟机，在虚拟机中安装可以看程序连接ip的工具，我自己用的是火绒安全里面的联网控制，打开之后运行文件看看联网不，
一般 的话如果不是验证还联网基本就是远控木马了。
当然方法很多我就不一一列举了，


联系我时，请说是在 挂海论坛 上看到的，谢谢！

1737169740

我的劫持木马直接盗取数据后直接主动删除

xzd

感谢楼主