|
 | 作者: aosi2003 [aosi2003]
 论坛用户 |
登录 |
| 发现一个木马 的进程插入很过瘾 他还想在内存中随时插入一个新进程 不是固定的进程 你运行那个程序如果有网络功能访问网络的话 他就先插入它的访问网络地址然后再运行程序本身的功能如果本程序被防火墙禁止了 他就插入下一个真是阴魂不散 杀之不尽呀 20cn的远控能采用这个功能吗 很变态 禁都禁止不了 [此贴被 aosi2003(aosi2003) 在 12月09日16时25分 编辑过] |
| 地主 发表时间: 04-12-09 16:24 |
 | 回复: shesh [shesh]  版主 |
登录 |
|
就是双向监控啊. |
| B1层 发表时间: 04-12-09 16:25 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 原创软件
标题: 无可老大发现一个木马进程插入很过瘾