WooYun Zone镜像——狗血:远控U盘,新版远控U盘安装监控的过程;神器 Or 狗血?

admin 7月前 160

想了想,标题还是不写“打假”了(免得影响人家生意),严格的来说,这个不能说是假的,只能说是很狗血……

起因,乌云看到个帖子:

远控U盘 大家进来看看 神器啊?

丁崽 | 2013-01-28 13:45

今天在某黑阔论坛顶部看到的广告当时随便点进去看了一下

传送门:http://hi.baidu.com/smsspy/item/45c3e42d4581973794f62b1a

吐槽:

1#

坏虾 (黑阔都被爆菊花~) | 2013-01-28 13:55

如果没有看到界面,请打开“我的电脑”,点一下新增加的盘符(光盘,显示为"安全U盘"的)。

autorun

做的360的免杀。。。。。

2#

丁崽 | 2013-01-28 14:00

@坏虾 插上U盘直接控制别人电脑。这新闻好像在哪看见过。貌似是个木马免杀然后设置为一插上就运行,表示不懂

3#

丁崽 | 2013-01-28 14:01

@坏虾 而且他这样尼玛也能赚钱,这碉堡了。还有他控制电脑的玩意,是远控????

4#

hacx | 2013-01-28 14:01

呵呵。好像很厉害的样子,U盘量产?360连autorun都不杀了吗?⊙﹏⊙!

建议上传到http://www.virscan.org/分析一下。

5#

丁崽 | 2013-01-28 14:07

@hacx 表示没有源文件- -!各位大牛可以详细分析一下

6#

c4bbage | 2013-01-28 14:36

USB Ducky

hakshop.com

7#

蟋蟀哥哥 (popok是孙子!![just for fun]) | 2013-01-28 14:40

autorun

8#

Rookie | 2013-01-28 14:58

@丁崽 电脑上插上U盘控制别人电脑在 美剧中出现.《海军罪案调查处,洛杉矶》但是也没有他这样神奇插上弹出窗口就可以了.

9#

y35u (www.3hack.com(速度围观)) | 2013-01-28 15:25

蛮神器的,居然免杀过360?

10#

小威 (精神病人思维广) | 2013-01-28 15:40

插上就弹窗?自动运行? 表示很蛋疼~  求原理

11#

z7y (你在做,网监在看!) | 2013-01-28 16:03

目测 ,插上弹窗正常的,应该是 autorun.inf 吧,360不杀就奇怪了,一款远控360却不杀?除非这个远控是和向日葵属于一个类型的? 但是总得安装吧。。。有点蹊跷!

12#

Mujj (www.80host.com) | 2013-01-28 16:07

@z7y 我有个3G网卡

插上就开始装

金山无反应

华为的

13#

暗夜清风 (轻抚菊花,笑而不语) | 2013-01-28 16:18

表示哪个大牛愿意去买一个送给我?

14#

暗夜清风 (轻抚菊花,笑而不语) | 2013-01-28 16:28

@Mujj 大牛  我只能说你们弱爆了  远控U盘这东西这么多人没一个能说出个所以然来

15#

半世倾尘 (亿根阳具有长短!) | 2013-01-28 16:34

我想买一个

16#

Mujj (www.80host.com) | 2013-01-28 16:39

@暗夜清风 求大神解答

17#

一刀终情 ((这个怎么实现的呢?) ?(1314520)) | 2013-01-28 17:21

我来猜一下,u盘量产,把其中一个区,或者整个量产成光驱&光盘?然后放个免杀的远控,autorun之?

18#

一刀终情 ((这个怎么实现的呢?) ?(1314520)) | 2013-01-28 17:24

@Mujj 估计就是因为把那个区量产成光盘了

接下来,看核总是用什么姿势吐槽的……

19#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-01-28 17:47

哎,2B玩意儿啊……

1、准备 autorun.inf + exe 一对,普通u盘一个

2、使用优盘量产工具,将u盘分出来一个CD光驱属性的空间,并将 autorun.inf + exe 放入封装,属性只读(可选)。

3、插入电脑即运行(如果系统开了自动运行功能的话,没开的话,丫说明书中写的要你手动点开运行)

疑问1:360为何不杀 autorun.inf?

回答1:因为360默认优化中,有个“禁止优盘自动运行,但是允许光驱自动运行”(大概是这么描述的),是默认的……

疑问2:360为何不杀木马(exe)?

回答2:此exe文件进行传统免杀,能过360表面查杀即可……

结论:狗血玩意儿……

狗血+10086

20#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-01-28 17:48

放一个真正的此类知识吧:

Introducing the USB Stick of Death,利用U盘入侵Windows

22#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-01-28 17:58

我实在想不出来这玩意儿有啥用途?

你都有权接触物理机了,为毛还要故作聪明的、以十分“优雅”的姿势插上一个优盘,就差闪着放电般的眼睛大吼一声:“看,我这是远控优盘!”……

奇葩啊!!!!狗血 + Max!!!!

大人阵亡了,元芳:此事你怎么看????


最新回复 (0)
返回
发新帖